特写 半个多世纪前，来自英国、法国、德国和西班牙的欧洲航空航天企业联盟联手对抗美国的波音。进入21世纪，这些国家正在将相同的模式应用于云计算领域，为这个大陆提供了减少大型科技公司数字主导地位的机会……

空客花了几十年才在全球舞台上与竞争对手抗衡，直到1990年底才实现运营利润。由于A320的成功，五年后它实现了整体净利润。空客数字执行副总裁凯瑟琳·杰斯廷认为，现在需要的是长期思维（这在中国更为典型）。

欧洲有一些大玩家，虽然与AWS、微软或谷歌相比并不在同一水平。“如果我们能够在他们的基础上发展，也许我们有机会在一两十年内达到更接近的目标，”她对《注册》说。

“这是一个长期的过程，”她补充道。“如果你看看中国的做法，这需要时间。它需要政治意愿和行业的协调。在中国比在欧洲更容易实现。”

数字主权并不是新话题，但在特朗普2.0时代，对这一主题的兴趣持续上升。这一点并没有被美国三大云巨头忽视。尽管它们的规模庞大，但它们正在迅速行动以保护自己的市场。欧洲对它们来说是一个大生意，而对于该地区客户来说，托管数据的安全性是优先考虑的，因此AWS、微软和谷歌正在推广自己的数字主权服务。

特朗普总统在欧洲引发了对美国机构的不信任。曾被视为自由世界领导者的美国，现在并不再被如此看待。CLOUD法案进一步播下了怀疑的种子，让客户担心美国当局会获取他们的数据。国际刑事法院事件中，ICC首席在被特朗普制裁后无法访问电子邮件，让一些人担心他们是否会陷入同样的境地。

AWS、微软和谷歌坚称这些担忧被夸大了。

杰斯廷表示，律师们仍未就欧洲客户在使用其数字主权服务时是否免受域外法律的影响给出明确答案。

GAIA-X的成立旨在应对对美国的过度依赖。这个得到欧洲委员会支持的倡议于2019年构思，是法国和更为谨慎的德国的创意，旨在支持一个数字冠军，但不以破坏与美国的贸易关系为代价。

作为GAIA-X的主席，杰斯廷表示，该组织从未打算资助一个欧洲的“大卫”来对抗美国的“巨人”。“这个想法更多是促进其创建，并为其出现创造条件。这并没有完全成功。”

“我认为空中客车的创建是一个政治决定，”她补充道。“在GAIA-X启动时，我们缺乏来自政治机构的支持。而且，可能有太多人和公司想要成为领军者。参与者的数量实在太多了。”

正如欧洲开始在国防方面找到共同点一样，它在提供主权数据空间方面也在寻找一些统一的方向。这一点在11月18日于柏林举行的法德数字主权峰会上得到了体现，该活动专注于人工智能、云计算、芯片以及使用开源软件创建独立数字基础设施。

然而，正如美国通过联邦部门的IT合同支持其科技公司一样，欧洲各国政府也需要把钱用在关键地方，开始支持本地IT供应商。目前，欧洲超过70%的云计算合同都归大三公司所有。这种情况需要改变，Jestin表示。

“如果欧洲各国政府仅依赖私人资金，并希望所有欧洲大型组织来资助冠军的创建，我们将不会成功。这必须结合在一起。我们必须做出选择。我们需要挑选几个参与者，支持他们，投资于他们，并引入公共资金。”

这不是补贴，而是政府服务合同。

欧洲委员会DG Connect的未来网络主任Thiebaut Kleiner是柏林活动的与会者之一，他在11月的波尔图GAIA-X会议上发言，The Register也出席了会议。

他在活动中表示，“问题”在于许多欧洲科技供应商可能是国家级的，或者没有“国际竞争对手”的规模，因此不太显眼。但“欧洲技术栈互补”的概念却是“令人兴奋的”。

Kleiner表示，技术主权应该在下次欧洲理事会上得到更广泛的讨论。“但在未来，我们甚至不应该问自己。我们应该简单地去做，真正优先使用欧洲供应商。”

GAIA-X本身花了六年时间创建数字主权的框架。这是一个复杂且多层面的倡议，涉及四个层次，表示不同级别的数字主权合规性，每个层次的条件越来越严格。

最严格的要求，第三级，要求公司总部设在欧洲，以真正提供在主权指数下被视为数字主权的数据解决方案。第三级将适用于该地区大约10%的客户，他们需要这种数据主权保证。军事和高度监管的行业会选择这一方案，但这可能不会便宜。

航空、汽车和核能等行业正在创建数据空间——一个标准化的软件平台，旨在以受保护的方式在供应商之间数字交换敏感数据，以便进行协作。这是为了展示遵守数字主权原则的合规性。目前总共有超过150个项目正在进行中，但目前只有少数数据空间已经投入运营。

金融、农业和制药行业的公司在这方面也在取得进展。这一概念旨在涵盖所有在特定垂直市场中工作的供应商。例如，空客在全球与10,000个供应商合作，设计和生产飞机。法国能源公司EDF正在建设六座新的核电站，并为其生态系统中的2,500个供应商创建一个数据空间，以帮助建设和管理这些核设施。

“这正在慢慢发展，”Jestin谈到数据空间的扩展时说道。

由于世界上大部分技术是在欧洲以外生产的，现在依赖欧洲技术栈并不现实。但通过欧洲芯片法案和相关倡议，目的是逐步培育出一个技术栈。

美国公司正试图与欧洲数字供应商合作——谷歌与法国的泰雷兹，谷歌与德国的T-Systems，以及微软与法国的橙色和凯捷。Jestin表示，这些联盟并不完美，但也提供了机会。

“我把这视为一个发展技能和知识的机会，这有点像空客在第二次世界大战后所做的。我们通过在美国产品的许可下工作来学习航空学。然后，得益于此，我们能够围绕它发展自己的技能和产业。因此，我也把这视为欧洲真正理解和建立技能、建立能力的方式，也许明天能够建立一些能够竞争的东西。”

美国和中国的大型科技公司是GAIA-X工作组的成员，可以影响标准，但Jestin表示，他们“尊重协会的规则。”他们不在GAIA-X的董事会中，董事会仅由负责做出战略决策的欧洲人组成。

每次做出决策的会议记录都会公开，以确保透明度，Jestin敦促反对者去查看。获得GAIA-X标签三级——100%数字主权的认证，要求服务提供商总部设在欧洲。

AWS 自身正在建立一个欧洲组织，那么它会遵守吗？“我的看法是，在这个阶段，我还是不太明白，”Jestin 说。“我知道他们声称自己免受域外法律的影响。我仍然不明白这怎么可能。对我来说，如果他们仍然受域外法律的约束，他们将被排除在第三级之外，因为这是一个重要标准。”

律师们正在处理这个审查过程。

Forrester 高级分析师 Dario Maiso 告诉《注册》杂志，科技市场依然“高度依赖超大规模云服务商”，大约 70% 的云市场掌握在三大巨头手中。

“他们的客户已经习惯于云迁移，因此随着主权解决方案的出现，实现主权的一个常见方式可能是从非主权解决方案迁移到超大规模云服务商的主权解决方案。

“然而，我们也看到客户为了摆脱对外国司法管辖区的依赖而从超大规模云服务商转向本地云供应商，这会产生额外的成本，但也会带来一个更复杂的问题，因为客户还必须迁移 SaaS 堆栈和工作区套件，这在技术上有时甚至是不可能的。”

GAIA-X 已经汇集了一个服务目录——截至 11 月共有 600 个服务——由十五家欧洲服务提供商提供，这些服务将用于创建数据空间。服务将根据指定的四个安全级别进行选择。

基于 GAIA-X 主权指数的数据空间概念也正在出口到日本、韩国、巴西和加拿大。据说这个框架尊重当地法律，同时也能实现数据的全球互操作性。

目前还没有表现出更强烈兴趣的国家是英国。GAIA-X 首席执行官 Ulrich Ahle 表示，尽管与英国政府官员进行了一些讨论，但 GAIA-X 在过去三年中在英国没有取得实质性进展。

“到目前为止，我们在英国尚未建立正确的联系，以真正获得政府的支持。在我看来，我们还没有成功说服英国认识到数据空间在创建主权数据操作中的好处，”他告诉我们。

英国是空客创立背后的主要力量之一，但该国仍然继续向美国的超大规模云服务商授予公共部门合同。中央政府部门与AWS之间目前有41个有效合同，总额达11亿英镑。更多协议正在向AWS倾斜，包括来自HMRC的价值6亿英镑的合同，其他部门也在分发招标。

随着欧洲领导人承认，欧洲的云服务提供商需要数年才能达到竞争规模，AWS、微软和谷歌在该行业的控制力可能会更加牢固。

德国联邦经济事务和能源部数字化与工业4.0部门负责人恩斯特·斯托克尔-普卡尔在11月的GAIA-X活动上表示，他“完全致力于”GAIA-X，这涉及到一个联盟、互操作性和“强大的社区”。

他说，欧洲在整个大陆尚未建立一个“强有力的决策过程”来推动GAIA-X，这就是“我们失去这么多进展的原因”。

可能是因为太多派系都有推广自己国家数字冠军的利益。

“我们需要做出选择，”杰斯廷说。“也许我们需要进行合资合作，成立一些协会。”

“当我们在50多年前创建空客时，这是一个政治决定，汇聚了德国冠军、法国冠军、西班牙冠军和英国冠军。也许我们在数字领域也需要这样做，挑选几个大玩家，让他们共同努力，追求超越他们现有目标的共同愿景。”

“我不知道这是否可行——也许我只是在做梦——但我觉得这就是应该的方向，因为否则会有太多参与者试图获得支持。”

有一点是确定的：在特朗普至少还会待三年的白宫里，数字主权的话题不会很快消失。®