云主权已从地缘政治辩论演变为欧洲企业和政府的运营要务。对少数全球供应商的依赖、人工智能的进步以及监管要求，使得一些具体问题凸显出来：数据在哪里处理、谁可以访问系统以及系统在何种司法管辖下运行。仅仅选择一个云区域已远远不够；关键在于对关键基础设施和服务的有效控制。
在西班牙，凯捷研究院发布的报告《数字主权：从政治抱负到执行要务》反映了这一挑战的严峻性。92%的西班牙企业在数字主权方面面临重大风险，这一比例高于86%的全球平均水平。凯捷云基础设施服务董事总经理塞尔吉奥·托雷斯认为，目标并非消除依赖，而是审慎地管理依赖。他补充道，在高度互联的生态系统中，主权意味着构建具有韧性的相互依存关系，而非孤立自身。四分之三的西班牙企业认同这种务实的做法，58%的企业将数字主权主要理解为降低风险和增强业务连续性的一种方式。
技术依赖性受到审视
该研究将人工智能和云计算置于这些新型依赖关系的核心。75%的西班牙企业将人工智能视为其数字主权战略的优先事项，而65%的企业则将云计算视为优先事项。与此同时，69%的企业承认依赖国际供应商提供云服务，61%的企业承认依赖国际供应商提供人工智能能力。托雷斯警告说，挑战不仅在于获取这些技术，还在于以可控的方式整合它们：主权云能够使人工智能透明、可审计且可控，从而促进从试点项目到具有真正价值的部署的过渡。
应对战略供应商潜在中断的能力增加了压力。在数据或人工智能等关键领域，43%的西班牙企业需要超过12个月的时间才能更换其主要供应商。在硬件领域，这一比例达到38%，在网络安全领域则为36%。凯捷咨询认为，这些数据表明，技术韧性不能仅仅被视为简单的应急预案，而必须从一开始就在架构中融入可移植性和清晰的退出策略。
数据正逐渐成为最敏感的资产。超过半数的西班牙企业认为，数据管理和存储对业务连续性构成最大风险，甚至超过网络安全、网络连接或硬件。此外，55%的企业认为该领域的供应商高度集中。缺乏透明度加剧了这一问题：仅有14%的企业对其技术供应链拥有完整的实时映射，40%的企业对其直接供应商仅有部分了解，四分之一的企业承认缺乏对自身风险的正式认识。
这种担忧已体现在公司治理决策中。59%的西班牙公司将数字主权视为董事会的首要任务，这一比例远高于全球平均水平。几乎所有大型组织都在其治理机构中讨论这一问题，近一半已实施了具体战略。目前越来越受认可的理念是“最小可行数字主权”：识别关键资产、梳理依赖关系，并保护对保障业务连续性至关重要的要素。事实上，76%的受访者认为，将关键技术与战略联盟相结合，比试图完全掌控所有能力更为务实。
布鲁塞尔方面希望拥有更大的容量和自己的规则。
在欧洲层面，欧盟委员会计划通过拟议的《云计算和人工智能发展法案》（CADA），在未来五到七年内将欧盟数据中心的容量至少提高三倍。该计划将使已安装容量从目前的约12吉瓦增加到超过27吉瓦。据CryptoBriefing汇总的估计，这一扩张将需要近200.000亿欧元的投资，其中大部分来自私营部门。2024年，欧洲数据中心消耗了68太瓦时的电力，欧盟委员会预计到2030年将达到114太瓦时，约占欧盟电力需求的3,2%。该计划的目标并非孤立地看待这个问题，而是缓解影响芯片、服务器和云计算的漏洞。
这种依赖性令人震惊。根据Xataka援引GEA和DECISION报告的数据，数据中心半导体市场中仅有6%的价值掌握在欧盟企业手中；服务器制造和组装领域，这一比例为7%；而云基础设施领域，这一比例仅为8%。在云服务领域，欧洲供应商的份额从2017年的29%下降到2022年的15%，并一直停滞不前。AWS、微软Azure和谷歌云占据了欧洲云市场70%以上的份额。与此同时，全球云基础设施市场在2026年第二季度的价值为143.000亿美元，其中AWS占28%，微软占20%，谷歌云占15%。
然而，欧洲在芯片价值链中占据着举足轻重的地位。总部位于费尔德霍芬的阿斯麦（ASML）是全球唯一一家EUV光刻系统制造商，这种设备对于生产最先进的半导体至关重要。该公司公布的2025财年营收接近37.500亿美元，净利润率为29,4%，市值约为700.000亿美元。即便如此，该公司证实，欧洲芯片制造商在2026年尚未订购任何光刻系统，这表明欧洲国内需求不足，而布鲁塞尔方面正试图通过《芯片法案2.0》扭转这一局面。
CADA提案还引入了云主权的四级定义。第一级要求数据必须在欧盟境内的基础设施上进行处理和存储。第二级要求独立于第三国，并保证软件供应链的透明度。第三级更进一步，要求云服务提供商必须由欧盟境内的机构拥有和控制。第四级要求软件供应链完全透明，且不受第三国干预。西班牙电信首席数字官塞巴斯蒂安·穆里尔用一句已成为经典的名言总结了这场辩论：“如果母公司位于雷德蒙德或山景城，那么服务器位于马德里、法兰克福还是都柏林都无关紧要。”他甚至用“租借主权”来形容现状。
对企业交易的审查力度也在不断加大。欧盟委员会以Kyndryl公司试图收购Solvinity的案例为例，说明此类交易需要接受审查。Solvinity是一家为荷兰政府提供服务的基础设施供应商，服务对象为1650万荷兰公民。荷兰政府于2026年5月以公共利益、数字自主权和保护关键基础设施为由，阻止了此次收购。该决定表明，主权不仅限于服务器的所在地，还延伸至谁控制着为关键服务提供支持的公司。
数据中心的部署并非一帆风顺。CryptoBriefing 记录了爱尔兰、荷兰和法国日益高涨的抗议活动，这些抗议活动涉及数据中心的电力消耗、用水量以及对周边环境的影响。在德国、英国和法国，接入电网可能需要数年时间。在爱尔兰，数据中心的增长已经引发了人们对家庭和企业可能面临停电的担忧，而这些数据中心却维持着跨国科技公司的运营。欧盟委员会于 2026 年 9 月 21 日对此作出回应，推出了一项针对 500 千瓦以上数据中心的自动可持续性标签系统。每个数据中心都将获得一个能效等级（PUE 从 1,15 到 1,9 以上）和一个用水效率等级（WUE 从 0,1 到 1,0 以上），这些等级将从 2027 年 8 月起每年更新。将 PUE 从 1,6 提高到 1,2 可以减少 25% 的电力消耗，而回收欧洲数据中心一半的废热可以满足近400 万户家庭的供暖需求。
对于初创企业和服务提供商而言，欧盟框架改变了基础设施的采购、托管和扩展规则。2026年4月，欧盟委员会授予了价值高达1.8亿欧元的合同，用于为欧盟机构提供主权云服务。公共部门客户和受监管部门将需要主权证书和数据来源证明，地理位置不再是必要条件：必须评估谁控制着服务提供商及其软件供应链。瓶颈不仅在于技术，因为60%的欧盟公司表示在人工智能、网络安全和清洁技术领域招聘专业人才方面存在困难。CADA和《芯片法案2.0》目前仍是立法提案，而非法律，必须经过欧盟的立法程序。关于数据中心最低性能规则的公众咨询将于2026年12月14日结束，最终提案预计将于2027年第二季度发布。
行政管理方面的认证和替代方案
除了监管之外，市场也在通过认证和合作不断推进。Atos 已获得SAP 主权云合作伙伴认证，可在满足数据控制、治理和监管合规要求的前提下，实现关键 SAP 环境的现代化和运营。该认证为需要将工作负载迁移到云端或集成人工智能的政府机构和受监管企业提供了更多选择，使其无需完全放弃对系统的运营、法律和技术控制权。该认证最初涵盖德国、法国、荷兰和英国，Atos 正在继续推进将其扩展到其他地区。
该认证将Atos的托管服务和欧洲基础设施与SAP扩展其主权产品的战略联系起来。该方案专门针对公共部门和金融服务业，因为数据位置、基础设施访问和适用司法管辖区都会影响这些行业的现代化决策。SAP围绕数据、运营、技术和法律框架这四个控制维度构建其方法。Atos则将基础设施、托管、网络安全和应用运营相结合。据该公司称，这种模式能够在保持治理和运营控制的同时，实现云计算和人工智能的采用。
SAP Sovereign Cloud总裁Martin Merz认为，Atos的加入是SAP Sovereign Cloud供应商网络扩展的一部分：“数字化主权建立在信任生态系统之上。通过与Atos这样经过验证的合作伙伴携手，我们正在扩大SAP Sovereign Cloud的覆盖范围，并帮助企业利用云和人工智能实现关键业务流程的现代化，同时保持控制、治理和运营弹性。” SAP还宣布追加超过20.000亿欧元的投资，以扩大SAP Sovereign Cloud的地域和功能覆盖范围。Atos已连续20年获得SAP运营合作伙伴认证，并荣获相应的金牌认证，这充分认可了其在SAP环境管理方面的丰富经验。
在德国，随着联邦政府办公协作套件 openDesk 的推出，自主解决方案的推广又开辟了新的战线。该套件的公共部门版本自 2024 年 10 月起就已存在，但在经历了九个月的延迟后，数字主权中心 (ZenDiS) 终于向私有云提供商和系统公司开放了其分发渠道。openDesk 将电子邮件、日历、文件存储、文字处理、聊天和视频会议等功能整合在一个欧洲开源组件套件中，旨在为公共管理部门提供 Microsoft 365 的替代方案。
合作伙伴计划区分三种角色。官方经销商向云服务和 IT 服务提供商提供 openDesk 订阅。授权系统集成商负责在客户环境中进行部署和运维，并且必须具备开源、Kubernetes 和 openDesk 方面的经验。要求最高的角色是“经批准的主权服务提供商”，他们以软件即服务 (SaaS) 的形式在其自有云平台上运行 openDesk。这需要通过 BSI C5 目录和欧洲云主权框架 (SEAL) 3 级认证，并接受外部审计。未获得这些认证的机构可以通过官方经销商进行转售，但不能直接运营。
ZenDiS 原计划于 2025 年底推出该项目，但在 2026 年 1 月将其推迟至 2026 年第一季度。正式启动日期为 9 月 23 日，比第二次承诺推迟了大约六个月。ZenDiS 首席执行官 Pamela Krosta-Hartl 解释说，此次启动是由于市场对主权解决方案套件的巨大需求以及协调各利益相关方的必要性。与此同时，ZenDiS 正与 govdigital 合作，通过 SaaS 产品扩大公共部门的访问权限。用户可以通过德国数字市场 (Marktplatz Deutschland Digital)和云服务商 gd.Cloud 订购该产品。这将使私营供应商能够与公共部门主导的替代方案展开竞争。
这些举措描绘出的图景融合了监管压力、技术依赖和具体应对措施。西班牙在云计算和人工智能领域展现出显著优势，数据是其首要关注点，董事会的参与度也日益提高。布鲁塞尔正着手提升数据中心容量、增强主权意识并推行能源标签制度，尽管相关框架尚未立法。在市场上，诸如Atos为SAP提供的认证以及openDesk等项目旨在为公共管理部门和受监管行业提供更多选择。如今的讨论不再仅仅围绕服务器的所在地，而是聚焦于谁来掌控基础设施、软件链以及在日益受到地缘政治和人工智能影响的环境中，谁来决定关键服务的命运。
