共计 3415 个字符,预计需要花费 9 分钟才能阅读完成。
曾经联合在空中挑战波音的国家,正试图在地面上对 AWS、微软和谷歌做同样的事。半个多世纪前,来自英国、法国、德国和西班牙的欧洲航空航天企业联合起来,共同挑战美国的波音公司。如今,这些国家正试图将同样的协作模式复制到云计算领域,以期削弱美国科技巨头在数字世界的主导地位。
空客花了数十年时间才在全球舞台上与波音展开竞争,直到 20 世纪 90 年代末才实现营业利润。凭借 A320 系列飞机的成功,该公司在五年后首次报告整体净利润。空客数字业务执行副总裁凯瑟琳·杰斯坦指出,欧洲在云计算领域需要的正是这种“更具中国特色的长远思维”——耐心布局,持续投入。
欧洲本土并非没有大型云服务商,只是其规模远无法与 AWS、微软或谷歌相提并论。“如果我们能以它们为基础进行建设,或许有机会在未来一二十年内更接近目标,”杰斯坦在接受《The Register》采访时表示,“这是一场漫长的博弈。如果你观察中国的做法,就会明白这需要时间,更需要政治意愿和行业的协调一致。而这在欧洲实现起来比在中国更困难。”
数字主权并非新议题,但在特朗普可能重返白宫的政治前景下,欧洲对此的关注持续升温。美国三大云巨头并未忽视这一动向。尽管体量庞大,它们正迅速行动以巩固自身地位。欧洲市场对它们而言意味着巨大商机;同时,由于数据托管的安全性是该地区客户的核心关切,AWS、微软和谷歌都在积极推广各自的“数字主权”服务。
特朗普执政时期在美国与欧洲之间埋下了不信任的种子。美国——一度被视为自由世界的领袖——其形象已然受损。《云法案》进一步加剧了疑虑,让客户担心美国当局能够获取存储于美国公司服务器上的数据。国际刑事法院(ICC)事件(该机构负责人在遭特朗普制裁后无法访问其电子邮件)更让一些欧洲企业和机构担心自己可能陷入类似处境。
AWS、微软和谷歌均坚称这些担忧被过分夸大。但杰斯坦指出,律师们至今仍未就一个关键问题给出明确答案:“欧洲客户在使用这些美国公司的‘数字主权服务’时,是否真能免受美国域外法律的影响?”
正是为了应对这种对美国技术的过度依赖,GAIA-X 应运而生。这项由欧盟委员会支持的倡议于 2019 年提出,融合了法国的雄心与德国(虽渴望支持本土数字冠军,却不愿损害对美贸易关系)的审慎。
作为 GAIA-X 的主席,杰斯坦澄清,该组织的初衷并非直接资助一个欧洲的“大卫”去挑战美国的“歌利亚”。“想法更多地是促进其创建,并为其发展创造条件。但这并未完全成功。”她补充道,“我认为空客的成立是一个政治决定。而 GAIA-X 启动时,恰恰缺乏来自政治机构的这种强力支持。此外,可能有过多的个人和企业都想成为那个‘冠军’,参与者数量实在太多了。”
正如欧洲已在防务领域逐渐找到共同立场,在提供主权数据空间方面,欧洲也正趋向协调统一。这一点在去年 11 月柏林举行的法德数字主权峰会上表现得尤为明显,峰会聚焦于人工智能、云计算、芯片产业以及利用开源软件构建独立的数字基础设施。
然而,正如美国通过联邦部门的 IT 合同扶持其科技公司一样,欧洲各国政府也需要言行一致,开始支持本土 IT 供应商。目前,欧洲超过 70% 的云计算合同都授予了美国三大巨头。杰斯坦认为,这种状况必须改变。
“如果欧洲各国政府只依赖私人资金,并指望所有欧洲大型组织成为培育冠军的主力,我们将不会成功。我们必须联合起来,做出选择。我们需要挑选少数参与者,押注于它们,投资它们,并提供公共资金——这不是补贴,而是通过政府服务合同的形式。”
欧盟委员会 DG Connect 未来网络部门主任蒂博·克莱纳在柏林峰会上表示,许多欧洲科技供应商可能只是国家级的,缺乏“国际竞争对手”的规模与知名度。但他认为,“欧洲技术栈相互补充”的概念“令人兴奋”。克莱纳主张,技术主权议题应在欧洲理事会进行更广泛讨论,“但在未来,我们甚至不该犹豫,而应直接优先选用欧洲供应商。”
GAIA-X 自身花了六年时间构建一个复杂的数字主权框架。该框架包含四个层级,代表对数字主权合规性越来越严格的要求。最高级别的第 3 级要求服务提供商总部设在欧洲,以提供可被视为完全数字主权的数据解决方案。该级别预计适用于约 10% 对数据主权有极端要求的客户,如军事和高度监管的行业,其成本也可能相当高昂。
目前,航空、汽车和核能等行业正在创建“数据空间”——这是一个标准化的软件平台,旨在让供应商以受保护的方式安全交换敏感数据以进行协作,并以此展示对数字主权原则的遵守。已有超过 150 个此类项目在进行中,尽管只有少数已投入运营。金融、农业和制药领域的公司也取得了进展。
“它正在到来,只是速度缓慢,”杰斯坦在谈及数据空间的普及时说。
鉴于全球大部分技术产自欧洲以外,立即完全依赖欧洲技术栈并不现实。但通过《欧洲芯片法案》等相关倡议,欧洲的目标是逐步培育本土技术生态。美国公司也正试图与欧洲数字供应商建立伙伴关系(例如谷歌与法国泰雷兹及德国 T-Systems 合作,微软与法国 Orange 和凯捷合作)。杰斯坦认为,这些联盟虽不完美,但也是机会。
“这是一个发展技能和知识的机会,就像二战后空客所做的那样。我们通过在美国产品的授权下工作来学习航空技术,然后借此发展出自己的技能和产业。所以,这也是欧洲真正理解、建立技能与能力,或许未来能构建出具有竞争力产品的途径。”
美国和中国的大型科技公司是 GAIA-X 工作组的成员,可以参与影响标准制定,但它们“遵守协会的规则”。杰斯坦强调,它们不在 GAIA-X 董事会中,该董事会仅由负责战略决策的欧洲成员组成。所有决策会议纪要都会公开以确保透明度。要获得提供最高级别(第 3 级)GAIA-X 标签的认证,明确要求服务提供商总部设在欧洲。
那么,正在设立欧洲独立实体的 AWS 是否符合要求?“在现阶段,我仍然不明白,”杰斯坦坦言,“我知道他们声称自己不受域外法律影响。但我仍然不明白这怎么可能。对我来说,如果他们仍然受域外法律约束,他们将被排除在第 3 级之外,因为这是一个重要标准。”相关的法律审查仍在进行中。
Forrester 高级分析师达里奥·迈索指出,科技市场仍“严重依赖超大规模供应商”,约 70% 的云市场由三大巨头掌控。“随着主权解决方案出现,实现主权的一个首选方式可能是从非主权方案迁移到超大规模供应商的主权方案。然而,我们也看到客户不惜成本地从超大规模供应商转向本地云供应商,以摆脱对外国司法管辖区的依赖。但这带来了更复杂的问题,因为客户还必须迁移 SaaS 堆栈和工作空间套件,这在技术上有时甚至是不可能的。”
GAIA-X 已积累了一个由 15 家欧洲服务提供商提供的、包含 600 项服务的目录,这些服务将用于构建数据空间,并根据四个安全级别进行选用。基于 GAIA-X 主权指数的数据空间概念,也正在被输出到日本、韩国、巴西和加拿大。该框架旨在尊重当地法律的同时,实现数据的全球互操作性。
一个尚未表现出坚定兴趣的国家是英国。GAIA-X 首席执行官乌尔里希·阿勒表示,尽管与英国政府官员有过讨论,但过去三年 GAIA-X 在英国并未取得实质性进展。“我们尚未成功说服英国相信数据空间作为实现主权数据运营的推动者的好处。”颇具讽刺意味的是,英国曾是创建空客的主要力量之一,如今却继续将大量公共部门合同授予美国云巨头。仅英国中央政府各部门与 AWS 的有效合同就达 41 个,总价值 11 亿英镑,更多大型合同正在路上。
随着欧洲领导人承认本土云供应商需要数年时间才能达到竞争规模,一种风险正在浮现:AWS、微软和谷歌可能对该行业形成更牢固的掌控。
德国联邦经济和能源部数字化与工业 4.0 部门负责人恩斯特·施特克尔 - 普卡尔虽然表示“完全致力于”GAIA-X,但他也承认,欧洲尚未形成推动 GAIA-X 快速前进所需的“强有力的全欧决策过程”,而这正是“我们失去如此多速度的原因”。这可能是因为太多利益方在推广其各自国家的数字冠军方面拥有既得利益。
“我们将需要做出选择,”杰斯坦总结道,“也许我们需要建立合资企业和创建协会。五十多年前我们创建空客时,那是一个政治决定,将德国、法国、西班牙、英国的冠军企业聚集在一起。也许在数字领域,我们也需要这样做:挑选几个主要参与者,要求它们为一个超越当前使命的更大目标共同努力。我不知道这是否可行——也许我只是在做梦——但我认为这是必需的方式,否则会有太多参与者分散资源与支持。”
有一点是确定的:随着特朗普至少可能再主政白宫三年,关于数字主权的讨论与行动,不会很快从欧洲的议程上消失。