欧盟本周的两项最新决定展示了欧洲数字主权的现状。

面对来自美国的生存威胁和对国外技术供应商的严重依赖，欧盟委员会宣布了一项关于技术主权的雄心勃勃的立法一揽子计划。欧盟委员会希望欧盟能在芯片、数据中心和 AI 领域与美国和中国展开竞争，增强本地韧性，并将数据保护等欧洲价值观融入最新的 IT 革命。该计划预计将为本地产业动员数千亿欧元（新窗口）。

第二天，欧洲议会也迈出了自己的步伐。他们将浏览器中的默认搜索引擎更新（新窗口）为 Qwant（新窗口），这是一家位于法国的隐私优先服务商。

欧洲政府通过严肃的立法干预展现了雄心勃勃的目标，而其旗下机构自身却仅迈出了婴儿学步般的一小步，两者之间的差距显示出这种转型何其艰难。

他们将不得不迁移海量数据，并对数千名员工和众多部门进行重新调整。他们还需要鼓励欧洲企业效仿。（欧洲科技公司通常会借助 Proton 的 Easy Switch 等工具简化迁移流程。）

通过切换到 Qwant，欧盟正在以身作则。微小的调整也能产生巨大的影响——在本例中，立法者不再将所有搜索查询输入 Google 的监控机器。

但他们要做的还远不止于此。

欧洲对美国技术的依赖远不止搜索

欧盟对大型科技公司的依赖可能成为生存威胁。Proton 的研究显示，欧洲企业对美国技术的依赖已经到了危及存亡的地步，涵盖云基础设施、通信、生产力软件和 AI。

欧美关系正处于数十年未有的紧张状态。新关税（新窗口）、北约局势升级（新窗口）以及华盛顿公开的报复威胁（新窗口），正在使曾经亲密的盟友渐行渐远。数字基础设施正处在这场紧张局势的风口浪尖。

西班牙、法国和英国有超过三分之二的企业依赖美国技术运营。三大云服务提供商——AWS、Microsoft Azure 和 Google Cloud——全部来自美国，合计占据了约 85% 的欧洲云市场（新窗口）。

欧盟委员会自己的技术主权一揽子计划给出了一个数字：欧盟超过 80% 的关键数字产品、服务、基础设施和知识产权来自欧盟之外（新窗口）。美国的领导层深谙如何利用（新窗口）这种结构性弱点。

欧洲领导人已经注意到了这一点。比利时网络安全中心主任 Miguel De Bruycker（新窗口） 曾表示，“欧洲已经失去了互联网”——欧洲大陆的数字基础设施与美国平台的嵌入程度如此之深，以至于目前要让数据完全留在欧洲境内实际上是不可能的。

芬兰欧洲议会议员 Aura Salla（新窗口） 说得更直白：“美国可以在一小时内把我们关掉。”法国已经宣布将推出 LaSuite（新窗口）——一个主权数字生态系统，在 2027 年前取代所有政府部门的 Zoom 和 Microsoft Teams。

消费者也切身感受到了这种依赖的现实。一项针对这三个国家共 3000 人的调查显示，英国、德国和法国超过八成的人认为自己国家已经过度依赖美国科技公司。

在特朗普威胁吞并格陵兰岛（新窗口）之后，仅 Proton 一家的隐私优先服务在北欧国家的注册量就激增了近 80%——其中仅丹麦的增长率就超过了 100%。对替代方案的渴求是真实存在的，而且还在加速。

欧洲企业面临的风险

当美国对国际刑事法院实施制裁时，首席检察官一夜之间就失去了 Microsoft 收件箱的访问权限（新窗口），不得不迁移到替代服务才能继续工作。

其他国际刑事法院官员也同样失去了对 PayPal 和 Apple 服务的访问（新窗口），且其美国资产在毫无警告的情况下被冻结。美国科技公司显然认为必须立即执行针对欧洲被视作对手的行政命令。

问题是：事情会就此止步吗？

如果您是一位企业领导者，地缘政治的不稳定如今已成为一种运营风险，会让电子邮件、文件、通信和云基础设施都暴露在风险之中。如果这些系统运行在美国平台上，就要受制于美国法律、美国的政治决定，以及美国企业对美国政府承担的义务。

在地缘政治之外，结构性风险也在不断加剧。由于全球如此多的基础设施都运行在少数几个美国平台上，这些平台已成为单点故障。

AWS、Microsoft Azure 和 Google Cloud 合计服务了欧洲云市场的绝大部分——这意味着一次宕机或配置错误影响的不只是一家公司，而是会同时导致整个企业生态系统瘫痪。这种情况已经反复发生：2025 年底一次重大的 AWS 宕机事件（新窗口）导致各行业的应用崩溃；九天之后，一次 Azure 宕机（新窗口）使 Outlook、Teams 和数十项企业服务连续中断了八个小时。

还有就是自身数据遭暴露的问题。美国从大型科技公司索取的数据比世界上任何其他国家都多——超过德国、法国和英国。Google、Apple 和 Meta 与美国当局共享的帐户数量自 2014 年以来已增加了超过 500%。

根据 CLOUD Act（云法案），美国当局可以要求调取您的企业数据，即使您位于欧洲，这可能使您与 GDPR 直接冲突。2026 年 4 月，欧盟以一系列违规行为对 Google、Meta 和其他美国科技公司合计处以 60 亿欧元的罚款（新窗口）。美国政府的回应不是敦促合规，而是威胁报复。

对于无力承担 GDPR 罚款或承受不起服务中断的欧洲企业而言，对美国技术的依赖同时构成现实的合规风险、地缘政治风险和结构性弱点。

如何开始摆脱对大型科技公司的依赖

欧盟委员会的技术主权一揽子计划和议会改用 Qwant 的举措，在不同程度上表明欧洲的机构正在觉醒并试图采取行动。对企业来说，没有理由再等待——您现在就可以采取行动，抢在风险之前。

您可以采取的步骤简单而实用。而且大多数美国服务都有成熟可用的欧洲替代方案。以下是从何处着手：

  • 审计技术栈。 列出企业使用的每一个第三方工具，并标出哪些总部位于美国。
  • 识别关键依赖。 哪些工具一旦突然不可用，会导致企业无法运营？（这本来就应该属于业务连续性规划的一部分。）
  • 检查数据暴露情况。 了解企业数据存储在哪里、谁能够访问，以及适用何种法律管辖区。
  • 研究欧洲替代方案。 针对每一款关键工具，弄清楚是否存在注重隐私的非美国等效产品，并开始测试。
  • 从最关键之处开始迁移。 不必一次性替换所有东西——优先处理风险最高的工具并行动起来。

欧洲尚未失去互联网。但如果唯一发生改变的只是默认搜索引擎，失去可能只是时间问题。