2026年6月3日，布鲁塞尔，欧盟委员会主席冯德莱恩站在新闻发布会讲台前，说了一句话，台下鸦雀无声。
"我们不能在维持医院运转、电网稳定和服务安全的技术上依赖别人。"
这不是一句政治口号。同一天，欧盟委员会扔出了一套被称为「技术主权一揽子方案」（Tech Sovereignty Package）的立法和政策组合拳——四项举措，横跨芯片、云计算、AI、开源软件和能源数字化，目标是让欧洲在至关重要的技术栈上不再受人摆布。
最值得关注的信号不是「欧盟又出新规」，而是这份方案的底层逻辑变了：它不再是上一轮那种「缺什么补什么」的应急式政策，而是一张从供应链底层的沙子到应用层云服务、全栈覆盖的技术自主路线图。两个核心引擎——Cloud and AI Development Act（CADA）和Chips Act 2.0——直接从欧洲最薄弱的两大命门开刀。
数据：欧洲到底有多「不主权」？
在拆解技术细节之前，先看两组数字。
第一组，云计算。美国云公司占据欧洲云市场70%的份额。亚马逊AWS、微软Azure和谷歌GCP三大巨头，几乎包揽了欧洲从政府云到企业核心系统的全部关键负载。欧洲本土云服务商加起来不到30%。这不是市场份额问题——这是基础设施的控制权问题。
第二组，芯片。欧盟在全球半导体产能中的占比仅为10%。与亚洲的60%以上和美国大约12%相比，欧盟是绝对的配角。更致命的是，在先进制程（7nm以下）领域，台积电和三星控制着全球90%以上的产能，而欧盟连一条可用的5nm产线都没有。
这两组数字叠加在一起，构成了一个残酷的现实：欧洲的数字基础设施，从物理层的芯片到应用层的云服务，几乎完全掌控在非欧洲公司手中。
2025年以来，全球地缘政治紧张局势持续升级——中美科技战进入新阶段，俄乌冲突仍未平息，跨大西洋关系在特朗普重返白宫后变得愈发难以预测。这种背景下，「技术主权」从过去的学术讨论变成了摆在欧洲面前的生存问题。
欧盟执行副主席亨娜·维尔库宁（Henna Virkkunen）在新闻发布会上说了一句掷地有声的话——"我们要确保关键负载的云供应商没有人拥有'kill switch'。"
这正是CADA出场的根本原因。
CADA：为云和AI建立「主权防火墙」
Cloud and AI Development Act是本次一揽子方案中最具分量的立法举措。用一句话概括它的核心目标：让欧洲的云，不再由别人说了算。
CADA围绕三大支柱构建。
支柱一：扩大容量。CADA明确提出，要在未来五到七年内将欧盟的数据中心容量翻三倍，确保欧盟到2035年具备自给自足的计算基础设施。为此，方案设立了「云和AI领导力倡议」（Cloud and AI Leadership Initiatives），覆盖从节能数据中心技术、全栈云自主能力、前沿AI与物理AI，到公共部门AI应用和技能培训的全链条。
支柱二：定义「主权云」。CADA引入了一套欧盟云主权框架（EU Cloud Sovereignty Framework），将云计算服务划分为四个保证等级（assurance levels）。这四级的评定依据包括：对服务的控制权、对供应链的控制、数据处理方式和位置、网络安全能力等。成员国和欧盟机构需各自进行主权风险评估，根据具体场景选择对应的保证等级。最高等级——Level 4——适用于国防和国家安全相关的数据处理场景。
这套机制的精妙之处在于弹性而非一刀切。敏感政府部门可能被要求只能使用Level 4（完全由欧盟拥有和运营的云服务），而一般企业或非敏感场景则可在较低等级下灵活选择。但根据提案，欧盟委员会有权通过实施法案，要求NIS2指令覆盖的私营企业也进行类似评估——这意味着主权要求迟早会从公共部门扩展到关键行业的私企。
支柱三：战略项目和采购杠杆。CADA包含战略项目认定机制、数据中心加速区（fast-track zones）和公共采购措施，引导欧洲政府和企业优先选择欧盟本土云解决方案。
不过，这项法案也引发了争议。计算机与通信行业协会（CCIA Europe）公开批评该提案具有「歧视性」，可能导致欧盟单一市场碎片化，呼吁欧洲议会和理事会放弃基于总部所在地的区分方式，转而聚焦一个统一的框架。
Chips Act 2.0：从「能造」到「有人买」
如果说CADA解决的是「云谁来运」的问题，Chips Act 2.0要回答的是「芯谁来造」。
2023年，欧盟推出了第一版《欧洲芯片法案》，目标是在2030年前将欧盟的全球半导体份额翻倍至20%，撬动超过430亿欧元的公私投资。但三年过去，效果不如预期。英特尔在马格德堡投资300亿欧元的晶圆厂项目——曾被视为欧洲芯片自主的旗舰工程——于2025年7月被正式取消。台积电在德累斯顿的合资工厂虽已动工但规模有限。欧洲最大的芯片制造商英飞凌、恩智浦和意法半导体在先进制程领域的竞争力也未见质的飞跃。
Chips Act 2.0正是在「第一轮出师不利」的背景下推出的升级版。它的核心变化有两个。
第一个变化：从供给侧转向需求侧。第一版芯片法案的核心逻辑是「补贴建厂」——投钱让工厂建起来，产能自然就有。但现实是，先进芯片制造的成本极高——一座3nm晶圆厂的投资超过200亿美元——如果建成后没人买，那就是天价固定资产的浪费。
Chips Act 2.0的破局思路是将芯片制造与AI基础设施建设绑定。法案明确要通过AI Factories和AI Gigafactories等举措，以及CADA推动的数据中心和云基础设施扩建，为欧洲先进芯片创造「内置需求」。先确定有买家，再决定建什么厂——这个顺序的调换，标志着欧盟产业政策思维的升级。
第二个变化：全价值链覆盖。第二版法案将视野从制造业扩展到整个芯片价值链——设计、制造、封装、应用开发。其中一个被广泛讨论的战略项目，是拟新建一座耗资约300亿欧元的AI/3纳米芯片代工厂，由欧盟委员会、各成员国和私人资本联合出资。
在资金层面，Chips Act 2.0计划在未来七年内动用300亿至600亿欧元的欧盟公共资金，撬动最高3000亿欧元的总投资。与第一版相比，资金力度明显加码。欧洲议会研究处（EPRS）的分析指出，新版法案首次将「刺激对欧洲芯片的需求」置于政策核心——覆盖功率半导体等欧洲已有优势的细分领域，并为初创企业的规模化提供支持。
开源战略与能源数字化：补全拼图的两块
一揽子方案中的另外两项是非立法性质：欧盟开源战略和能源数字化与AI战略路线图。
开源战略的目标是在关键软件和服务领域培育欧洲本土的开源生态。底层逻辑不难理解——如果云和芯片的核心基础设施由欧盟掌控，但上层中间件、开发工具和AI框架仍然被美国公司垄断，那「主权」依然是空中楼阁。开源技术不受单一公司控制、可审计、可定制，天然适合以主权为导向的政策环境。
能源数字化路线图则着眼于AI带来的巨大能源压力。Epoch AI的数据显示，前沿AI模型的训练算力自2020年以来以每年约5倍的速度增长，约每5.2个月翻一番。一座大规模AI数据中心年耗电量可超过100万兆瓦时，这个数字还在快速增长。该路线图要求将AI与欧洲能源系统整合，利用数字技术优化电网负荷，同时推动数据中心的热回收和可再生能源消纳。
这个「能源视角」在以往的技术主权讨论中几乎是被忽略的，但它的出现恰恰说明了欧盟对技术主权问题的理解正在变深——技术主权不只是芯片能造、数据能存，而是计算能力增长与能源承载能力的平衡。
三个绕不开的问题
任何宏大叙事都有其脆弱之处。这套一揽子方案虽然气势恢宏，但至少有三个问题绕不过去。
第一，时间错配。一座先进芯片代工厂从立项到量产，通常需要五到八年。云计算基础设施的扩建也大致类似。但欧洲的「主权焦虑」现在就已经很紧迫——美国《芯片与科学法案》下的补贴已经催生了台积电在亚利桑那、三星在得克萨斯的先进工厂，这些产线在2026至2028年间就将陆续投产。欧盟的算盘打得再响，也改变不了「先开枪的人已经占了靶心」的事实。
数据中心容量翻三倍需要五到七年，而前沿AI训练算力每年增长约5倍。等到欧洲建好超大规模数据中心集群时，美国的云巨头可能已经在下一代液冷架构或低精度计算技术上跑出了一整段。
第二，成本谁来扛？无论是300亿欧元的芯片代工厂，还是五到七年翻三倍的数据中心扩容，最终的账单将由欧洲企业和纳税人支付。CADA对主权的强制要求，可能在短期内提升公共部门和企业的IT成本——因为欧盟本土云服务的价格和性能在可预见的未来仍难以与AWS和Azure直接竞争。
华盛顿智库信息技术与创新基金会（ITIF）在一份分析中尖锐指出：欧洲面临的核心经济挑战是其低迷的技术驱动生产率增长，而非使用美国技术。把精力和资源放在缩小创新差距上可能效率更高。这一批评并非毫无道理——欧洲在过去十年中几乎没有诞生过一家市值超过5000亿美元的科技企业，问题远不止「依赖谁」那么简单。
第三，美国会怎么做？跨大西洋的技术「脱钩」从来不是单方面的决定。亚马逊、微软和谷歌在欧洲投入了数百亿美元建设数据中心和网络基础设施，雇佣了数十万欧洲员工，为欧洲企业数字化转型提供了不可或缺的服务。如果CADA的Level 4和Level 3市场准入条件太过苛刻，可能触发美国政府的贸易反击。而欧洲在这场博弈中的筹码，并不比美国多。
CCIA Europe的批评落脚点正是此处：欧洲的数字生态若要繁荣，其计算容量必须以全球速度扩张，而真正对云和AI服务的需求也必须被允许自然增长。将市场准入与技术供应商的注册地挂钩，是「用更有限的产品选择惩罚欧洲用户」。
不是在追赶，是在定义
如果我们把欧盟技术主权一揽子方案放在更长的时间轴上看，它释放的信号比纸面上的具体条款更为深远。
过去二十年，全球科技竞争是「美国制定规则、中国快速追赶、欧洲被动适应」的格局。欧洲在消费互联网领域几乎全军覆没，在企业级市场也节节后退。但AI时代的到来改变了一些基本前提——大规模计算基础设施的战略属性被提到了前所未有的高度，数据主权从概念变成了硬约束，芯片供给从经济问题变成了安全议题。
在这些新条件下，欧洲正在做的不是「追上硅谷」——那是没有胜算的赛跑。欧洲在做的是重新定义游戏规则：用立法能力作为杠杆，用市场准入作为筹码，用开源生态作为缓冲，用能源体系的独特优势作为护城河。
这是一场需要以五年为时间单位来评估的棋局。但至少，欧洲终于拿出了自己的那张牌。
不是想拥有一键关停的权力——只是想确保没有人能对我们按下那个按钮。
快报