歐盟砸了5年才發現：自家數據命脈捏在美國3家公司手里

2024年11月，法國總統馬克龍和德國總理朔爾茨在巴黎碰頭，簽了一份關于"數字主權"的聯合聲明。這是五年來第17份同類文件，但第一次把"擺脫對美國云廠商依賴"寫進了公開議程。

把時間撥回2019年。當時歐盟委員會剛提出"歐洲云計劃"，預算10億歐元，目標很樸素：造一個屬于歐洲人的云平臺。五年過去，這筆錢花完了，歐洲企業的AWS賬單卻漲了340%。

數字主權這個議題，從"重要但不緊急"變成了"緊急且要命"。

依賴是怎么養成的

SUSE歐洲區總經理Melissa Di Donato有個比喻：歐洲企業就像租了精裝公寓的租客，住得舒服，從沒想過房東是誰。AWS、微軟Azure、谷歌云三家美國公司，現在控制著歐洲約70%的公有云市場份額。

這個比例在2019年是55%。五年間，歐洲數字化轉型加速，疫情把遠程辦公變成剛需，企業上云從"可選項"變成"必選項"。美國廠商的基礎設施確實好用——全球節點、成熟生態、按需付費，客戶經理隨叫隨到。

德國聯邦信息安全局（BSI）2023年的內部評估泄露了一個細節：某州政府的稅務系統遷移到AWS后，發現數據備份的物理位置橫跨弗吉尼亞、俄勒岡和愛爾蘭三地。合同里寫的是"歐盟境內存儲"，但"境內"和"主權"是兩回事。

法國國防承包商Thales的云架構師在一場閉門會上算過賬：用歐洲本土云服務商，同等算力成本高出美國廠商40%-60%，API兼容性差一截，招聘懂OpenStack的工程師比招Kubernetes專家難三倍。

舒服慣了，換房東的成本就高了。

轉折點出現在2022年

俄烏沖突爆發后，歐盟對俄制裁清單里出現了科技條款——禁止向俄羅斯出口高端芯片和云服務。但執行層面卡了殼：AWS和微軟配合制裁，卻要求歐盟提供具體客戶名單；谷歌直接暫停了俄羅斯境內的新注冊，但存量客戶數據怎么處理，法律團隊扯皮了三個月。

「我們發現，制裁工具捏在別人的手里。」歐盟數字專員Margrethe Vestager在2023年達沃斯論壇上的這句話，后來被多家歐洲媒體引用。她沒說的是：當美國財政部OFAC的制裁令與歐盟外交政策沖突時，云廠商聽誰的？

2023年10月，荷蘭數據保護局對某使用AWS的醫療機構開出250萬歐元罰單，理由是數據傳輸到美國后，無法保證《通用數據保護條例》（GDPR）合規。這是歐盟《數據法案》生效后的首例高額處罰，但爭議很大——AWS的"標準合同條款"（SCCs）是歐盟委員會自己批準過的。

同月，德國電信和法國Orange宣布合資成立"歐洲云聯盟"，注冊資本8000萬歐元。對比AWS 2023年在歐洲單季度的資本支出（62億美元），這個數字像是大象腳下的螞蟻。

主權云的技術路線之爭

歐洲現在有兩派方案。一派叫"Gaia-X"，2019年啟動，目標是建立歐洲本土的數據基礎設施標準，強調互操作性和去中心化。另一派更務實，以德國Sovereign Cloud Stack（SCS）為代表，直接基于開源技術堆棧，讓企業能在本地部署類AWS的體驗。

Gaia-X的問題在于太慢。原定2021年上線的聯邦服務目錄，拖到2024年才發布測試版。參與的企業包括SAP、西門子、博世，但各自為政——SAP推自己的云平臺，西門子押注邊緣計算，博世專注物聯網操作系統。

SCS的路線更激進。它把OpenStack、Kubernetes、Ceph這些開源組件打包成"主權云操作系統"，政府和企業可以自建，也可以找本地服務商托管。德國聯邦云（Bundescloud）2024年遷移了120個政府部門，成本比原先租用AWS降低了18%，但遷移周期平均14個月，期間業務中斷投訴不斷。

法國走了第三條路：強制數據本地化。2024年3月生效的《數據主權法》要求，涉及國防、能源、醫療的敏感數據必須存儲在"法國司法管轄范圍內"的服務器上。AWS的應對方式是推出"AWS法國主權云"——物理隔離的硬件，法國員工管理，但核心軟件棧還是美國那套。

「這是主權外包，不是主權自主。」法國云服務商OVHcloud的CEO Michel Paulin公開批評。OVHcloud是歐洲最大的本土云廠商，2023年營收9.2億歐元，不到AWS全球收入的1%。

錢從哪來，人往哪去

歐盟2024-2027年的"數字歐洲計劃"預算81億歐元，其中23億明確投向云基礎設施和網絡安全。但對比美國三大云廠商同期在歐洲的計劃投資（超過2000億歐元），差距肉眼可見。

人才缺口更難補。歐盟委員會2023年報告顯示，歐洲云計算工程師缺口約35萬人，其中懂主權云架構的不到5%。德國慕尼黑工業大學去年新開"主權信息系統"碩士專業，報名人數37人，同期計算機科學專業申請人數超過4000。

企業端的慣性也在。荷蘭ING銀行2024年把核心交易系統從AWS遷回本地數據中心，花了2.3億歐元，項目代號"Homecoming"。CIO在內部信里寫：「我們不是為了省錢，是為了在下次地緣政治危機中，能自己決定服務器開還是關。」

但更多企業選擇觀望。西門子能源的CTO在一場行業會議上被問到遷移計劃，回答很直接：「除非監管強制，或者美國廠商漲價50%以上，否則遷移的ROI算不過來。」

11月的法德峰會沒公布具體數字，但聯合聲明里有個新提法："戰略自主云"（Strategic Autonomy Cloud）。區別于Gaia-X的技術理想主義，這個概念強調"可控制的依賴"——不是徹底脫鉤，而是確保在極端情況下，歐洲能接管關鍵系統的運營。

具體怎么操作？文件沒寫。但據參與談判的法國外交官透露，方案包括要求美國云廠商在歐洲設立獨立法人、接受歐盟審計、關鍵崗位本地化。作為交換，歐洲市場繼續開放，不搞強制遷移。

這像是一場沒有贏家的談判。美國廠商需要歐洲市場（占其全球收入25%-30%），歐洲需要美國技術（短期內替代不了）。雙方都在試探對方的底線。

德國經濟部長Robert Habeck在峰會后的記者會上被追問時間表，他說了一句德語諺語：「Eile mit Weile」——欲速則不達。但臺下有記者小聲接話：「可我們已經慢了五年。」

OVHcloud的Paulin在LinkedIn上發了條動態，配圖是自家數據中心的夜景。配文只有一句話：「他們終于開始討論房東問題了。」評論區第一條回復來自一位匿名AWS解決方案架構師：「討論完記得交房租。」

如果美國三大云廠商明天同時漲價30%，歐洲企業有多少會選擇遷移？又有多少會咬牙續費？