欧盟理事会近日通过《数字主权法案》（Digital Sovereignty Act），这被外界视为继 GDPR、DSA、DMA、AI Act 之后，欧盟在数字治理领域的第五块基石。

核心条款

法案要求关键基础设施（电网、能源、金融、医疗、政府）所使用的核心 IT 系统必须满足「欧盟自主可控」标准。具体包括：操作系统至少有一种欧盟开源选项、关键软件源代码可被欧盟审查、加密标准须符合欧盟密码学算法。

对全球科技格局的影响

法案给微软、亚马逊、谷歌等美国云服务商带来挑战，但同时也提供了与欧洲本土企业（如 OVHcloud、Schwarz Group）合作建立「主权云」的机会。中国华为、阿里云在欧洲的合规成本也将上升，但欧盟官员强调这是技术中立的法案，并非针对特定国家。

评论人士指出，欧盟正在从「数字规则的制定者」转向「数字产业的守护者」，反映了全球数字竞争进入下半场的现实。