歐盟要把美國雲端踢出政府機房

你的健保紀錄、銀行帳戶、法院判決——如果這些數據存在美國公司的伺服器上，美國政府有權要求取得。這不是假設，這是現行法律。而歐盟，正準備對此說不。

發生了什麼事

歐盟執行委員會計劃在2026年5月27日正式發布「科技主權套案（Tech Sovereignty Package）」。根據CNBC取得的消息，兩名不具名的歐盟官員透露，套案中將包含一項關鍵提案：限制成員國政府與公共機構，將敏感數據交由歐盟以外的雲端業者處理。

討論中的限制對象包含金融數據、司法數據與醫療數據。「核心概念是定義哪些領域必須託管在歐洲雲端基礎設施上，」其中一名官員表示。微軟、亞馬遜（AWS）、谷歌等美國雲端巨頭，可能因此在歐盟公共採購中受到部分排除。

不過，這並非全面禁止。提案設計依數據敏感程度分級管理，美國業者仍可在低敏感度業務中參與。此外，規範範圍僅限公部門，不涉及私人企業的雲端使用決策。

整個套案還包含「雲端與AI發展法（CADA）」及「晶片法2.0」，目標是全面扶植歐盟本土科技產業。提案通過執行委員會後，仍需獲得27個成員國全數批准。

為什麼是現在

答案在一部2018年的美國法律裡。CLOUD Act（雲端法）賦予美國執法機關向美國企業調取用戶數據的權力，無論數據實際儲存在哪個國家。換言之，只要數據在AWS或Azure的伺服器上，理論上就在美國司法管轄範圍內。

廣告

廣告合作

[email protected]

廣告

這個漏洞並非新鮮事，但川普政府上台後，跨大西洋關係持續緊繃，讓歐洲對「數位依賴」的焦慮從學術討論變成政策行動。法國已於2025年1月推出政府自研視訊會議工具「Visio」，預計2027年前取代微軟Teams與Zoom。歐盟執行委員會也在2026年4月完成一筆1.8億歐元的採購標案，資助四個歐洲主權雲端計畫——其中一個，耐人尋味地涉及法國泰雷茲（Thales）與谷歌雲端的合資企業。排除美國，並不是那麼容易的事。

誰贏誰輸，亞洲怎麼看

對美國雲端巨頭而言，這不只是一場法規戰，而是市場份額的保衛戰。歐洲公共部門雲端市場規模龐大，一旦機密數據處理的大門關上，連帶影響可能蔓延至其他政府採購項目。

對歐洲本土業者而言，這是政策紅利。OVHcloud（法國）、德意志電信旗下雲端部門等企業將直接受益。但現實是，歐洲業者在規模與技術上與美國大廠差距顯著。靠規制搶回市場，不等於能提供同等品質的服務。

對華人世界而言，這個議題有幾層值得關注的面向。

第一，台灣的科技廠商——包括替微軟、亞馬遜、谷歌生產伺服器硬體的供應鏈企業——若歐盟轉向本土雲端，採購結構改變，訂單流向也將重組。廣達、緯穎等ODM廠商需要密切追蹤歐洲主權雲端的硬體採購走向。

第二，中國大陸的對照。北京推行「數據本地化」與國產替代已有多年，阿里雲、華為雲、騰訊雲在國內市場已基本替代美國業者。歐盟此次的邏輯與北京的路徑高度相似，但出發點不同——歐盟是為了對抗美國的司法管轄延伸，而非構建資訊管控體系。兩者都走向「數位邊界」，動機卻南轅北轍。

第三，東南亞市場的啟示。新加坡、馬來西亞、印尼等國政府正在制定各自的數據主權法規。歐盟若成功建立「主權雲端」的監管框架，可能成為這些國家的參考藍本，進一步影響美國科技業者在亞太地區的市場空間。

一個不容忽視的諷刺是：歐盟為了擺脫對美國科技的依賴，批准的採購案中仍有谷歌的身影。主權的邊界，原來也可以很有彈性。