我们不再生活在一个主要基于对贸易伙伴的信任做出使用数字平台决定的世界。确定性已被不确定性取代，由地缘政治分裂和美国技术主导地位的集中所驱动，这种主导地位不再像过去那样令人舒适。
“基于规则的秩序”塑造了过去八十年，现在正在逐渐瓦解。
当比利时网络安全中心总干事Miguel De Bruycker表示欧洲实际上“失去了互联网”，这让人感到不安，原因很充分：这是对现实的直白评估。
欧洲并没有失去连接、技能或雄心。它失去的是控制权。而在当今世界，处于没有控制权的位置是非常危险的。
www.eic.net.cn
多年来，欧洲将数字生活的基础，如云平台、软件堆栈、身份系统、数据分析和AI基础设施，几乎全部外包给美国。这被描述为效率和全球化，用伙伴关系和共同价值观的语言来缓和。
www.eic.net.cn
易IC库存管理软件
对于几十年来，欧洲一直依赖美国进行防御。而如今，防御重新成为硬性安全问题，数据主权也不再是采购问题。它是国家和地区安全的问题。
如果欧洲想要真正的数据主权，就不能仅仅通过法规来解决这个问题。它还必须通过建设来解决。这意味着创建欧洲类超大规模基础设施——不是明天，不是作为白皮书，而是从现在开始的明确、长期的工业战略。
www.eic.net.cn
易IC库存管理软件
一个新世界秩序，无论我们是否喜欢它
我们正经历着地缘政治的结构性变化。二战以来支撑西方合作的确定性已经破裂。当前的美国政府表现出在符合国内优先事项时采取单边行动的意愿。
美国已经开始从一些国际合作和协作框架中撤退，包括全球网络和科技治理的部分内容。长期以来的关于共享规范、协调网络防御和可预测一致性的假设正在被悄悄修订。即使联盟仍然完整，国家利益现在似乎比集体数字治理更优先。
技术制裁被武器化为政策工具，具有域外效力的法律深入外国地理区域。这不是理论；它正在发生。去年夏天，微软在法国法院承认，它无法保证法国公民的数据不会被传输到美国政府，如果收到合法正当的禁令。
欧洲的数字经济、政府服务、医疗系统、能源电网、交通网络和金融基础设施大多建立在微软Azure、亚马逊网络服务（AWS）和谷歌云等美国公司平台上。这些不仅仅是供应商；它们是结构性依赖。
这里有一个令人不舒服的真相：这些公司最终并不听命于欧洲。它们听命于美国法律。
数据主权不仅仅是关于地理位置
让我们澄清这个争论中最持久的误解之一。数据主权不仅仅是关于你的数据存储在哪里。
即使你的数据位于法兰克福、都柏林、巴黎或米兰，如果控制它的系统、软件、加密密钥、身份层和操作访问权属于其他地方，那么主权可能已经受到损害。主权是关于位置、控制和访问。谁能看到数据？谁可以强制访问？谁可以关闭它？
而且，关键的是，谁决定了在什么法律下？
在许多司法管辖区，政府可以依法要求公司提供其控制下的数据，即使这些数据属于外国公民或政府。中国的法律框架，特别是《国家安全法》（2017年）、《网络安全法》（2017年）和《数据安全法》（2021年），要求在中国运营的公司在必要时向中国共产党及情报机构提供数据和协助，要求与国家情报工作合作，并允许政府出于国家安全目的访问数据，从而创造了强制性的数据共享和潜在的监控后门。
美国的CLOUD法案是另一个例子。
这使美国超大规模服务商陷入困境。他们可能希望尊重欧洲的隐私法和数据保护原则，许多人确实如此，但如果美国法律发生变化，他们必须遵守。
鉴于主权不能建立在最终依赖外国立法或持续的政治善意的保证上，AWS推出了欧洲主权云，这是主要超大规模服务商最直接和果断的回应之一。AWS称该产品完全基于欧盟，基础设施物理上位于欧盟内，并且在操作上与全球其他地区隔离。根据该公司说法，该服务由分层的法律、运营和技术保障措施支持，旨在减少暴露于非欧盟司法管辖区的风险，并加强与欧洲数据保护要求的合规性。然而，尚不清楚这一措施以及其他措施，如微软和谷歌分别在德国数据中心的高额数据安全要求和投资，是否足以重建欧洲的信心。
欧洲的价值观与其基础设施不匹配
这就是矛盾变得明显的地方。欧洲拥有世界上最强大的数据保护和隐私框架之一。GDPR并非完美，但它植根于一个清晰的原则：公民对其数据有权利。政府受到约束。企业要负责。
相比之下，其他地方的发展方向却有所不同。
在中国，国家最终拥有并控制数据。监控是系统性的。合规是强制性的。令人不安的现实是，美国的监管环境开始呈现出一些类似的特点，不是意识形态上的，而是机制上的。扩大国家权力。更广泛的国家安全理由。对技术提供商施加更大的压力，使其成为政策的延伸。
如果欧洲继续在其最关键的系统上运行其基础设施，而它并不控制这些基础设施，那么它可能会进入一个位置，其中它的价值观由他人制定的规则执行。
仅靠法规无法拯救我们
欧洲的本能，可以理解的是，是通过法规来解决问题。《数字市场法案》、《数字服务法案》、《NIS2》、《网络安全和韧性立法》。这些都是必要的步骤，它们很重要。
但如果没有能力，法规就像纸做的盔甲：它给人一种保护的幻觉，但在测试时会崩溃。
你可以要求透明度。你可以处以罚款。你可以在合同中加入退出条款。但当情况变得紧张，当地缘政治压力加剧，当联盟紧张，当法律迅速变化时，法规不会给你对基础设施的控制权，你并不拥有或最终控制这些基础设施。
这就是为什么De Bruycker的警告非常尖锐：欧洲并不是因为未能监管互联网而失去它；欧洲是因为未能建设而失去了控制。
超大规模服务商的问题
让我们坦率地说：在云基础设施方面，没有真正意义上的欧洲等效于微软、谷歌或亚马逊。至少在规模、广度或影响力上没有。
是的，有强大的区域性提供商。是的，有主权云倡议。是的，有有前途的合作。但目前还没有构成能够支撑欧洲数字经济或关键国家基础设施端到端的超大规模服务商级别的替代方案。
如果欧洲的抱负止步于“监管现有市场”，它将继续依赖该市场。真正的主权需要对基础设施的所有权和控制权，而不仅仅是监督。
这将很昂贵。它将需要多年时间。它需要政治勇气、工业协调和远超选举周期的长期承诺。
但另一种选择是接受一个新的世界秩序，在这个秩序中，欧洲的数字脊柱永久外包，数据、系统和服务的访问取决于外国的好意。
迹象显示有所进展，但尚未形成势头
有一些令人鼓舞的进展正在进行。例如，奥地利已经开始减少对美国超大规模服务商的依赖，通过投资主权数据中心基础设施和独立网络逐步构建，承认这将需要时间、大量努力和费用。
在整个欧洲，关键的国家基础设施运营商开始更加认真地映射他们的依赖关系。政府更加关注供应链风险。网络安全弹性不再是技术附录；它已成为董事会层面的关注点。
在英国，根据《国家安全和投资法案》赋予的权力，政府可以在外国所有权或控制权构成风险时进行干预。《网络安全和弹性法案》为对关键供应商施加额外要求打开了大门。
这些都是正确的方向，但尚未构成一种主动策略，以在大陆范围内重新夺回数字控制权。
为欧洲的弹性绘制“意大利面碗”
那么实际行动是什么样的呢？第一步是极其复杂：映射依赖关系。
大多数欧洲国家和大多数大型组织，只部分了解他们的系统如何深度地与全球数字基础设施交织在一起，以及这些相互连接如何容易受到有意的网络破坏。云服务位于软件依赖之上，这些依赖又依赖于硬件供应链，这些供应链依赖于遍布世界各地的生态系统。每一层都会引入技术、法律和地缘政治的杠杆点，这些点在危机中可以被利用。
解开这个过程就像拉开海洋中的一团意大利面——令人望而生畏、缓慢、混乱，但不可避免。没有这种可见性，弹性就变成猜测，决策在压力下盲目进行。
这个过程需要包括：
映射所有关键系统，包括通信、服务、组件、平台及其网络和操作依赖关系
按重要性分层，区分真正关系到国家和地区安全的东西，以及可以容忍中断或降级的东西
针对网络驱动的压力进行情景规划，包括受限、降级或撤回访问
识别可行的替代方案——技术、运营和商业的——可以在压力下激活，而不是仅优化为稳定状态
超越传统的网络威胁进行风险评估，包括地缘政治暴露、司法管辖区风险和法律强制力，同时考虑脆弱性和攻击面
建立主权能力管道，涵盖在持续压力下操作和恢复系统的基础设施、技能、标准和治理所需的内容
对于新组织来说，这可以以有意识的方式从一开始就设计。对于遗留环境来说，这将是缓慢而痛苦的。但什么都不做不再是选择。
技能：静默的危机
基础设施只是故事的一半。
欧洲拥有世界级的学术研究。它培养了出色的工程师、密码学家、系统架构师和研究人员。然后，往往将其出口。
硅谷之所以成为主导者，不是偶然。它建立了一个庆祝风险、奖励创业精神并提供资本、导师和规模的生态系统。相比之下，欧洲历史上一直是谨慎的、碎片化的和监管严格的。
如果欧洲想要数字主权，它也必须重拾其企业家精神。
这意味着培育本土科技公司，支持开源生态系统，并让工程师有理由在欧洲而不是美国或亚洲建立和留下。
那些了解系统的人——能够操作、保护、重建和恢复它们的人——是主权的真实基础。
联盟仍然重要，但条件不同
欧洲不应也不能“拥有互联网”。也不应试图独自行动。与盟友的合作仍然是必不可少的。
但联盟必须建立在选择和弹性之上，而不是单一依赖。
与英国、加拿大、澳大利亚、新西兰、日本、新加坡等国合作，开发共享标准、互操作基础设施和相互恢复能力是有意义的。不再有意义的是围绕一个国家的法律总是符合欧洲利益的假设。
格陵兰与丹麦和北约日益变化的关系提醒人们，即使是长期安排也可能在压力下改变。数字基础设施必须经得起政治变化，而不是依附于它。
消除依赖，重新掌控
欧洲正处于十字路口。它可以继续优化短期效率、便利性和成本，接受永久依赖的未来。
或者，它可以做出艰难、昂贵、必要的决定，重建对其数字基础的控制。建立欧洲类超大规模基础设施不会很快。它不会便宜。它不会容易。
但同样，建立欧洲联盟也不是一蹴而就的。战后重建也不是。创建现在保护公民权利的监管框架也不是。
精灵已出瓶。世界已改变。欧洲必须果断、集体地、睁大眼睛作出回应。因为主权不是你宣告的；它是你建造的。
www.eic.net.cn
易IC库存管理软件
