微软又一次站在了反垄断的聚光灯下。但这一次，英国监管者要审视的不是一款产品、一次定价、一条排他条款，而是微软在过去三十年里一层层垒起来的整栋商业软件大厦。
2026 年 10 月 16 日，英国竞争与市场管理局（CMA）发布拟认定决定：建议将微软在其商业软件生态系统中认定为具有战略市场地位（Strategic Market Status，简称 SMS）。从 Windows、Office 到安全软件、服务器操作系统和关系型数据库，微软在五个领域被同时按下具有强大市场力量的图章。意见征求窗口开到 11 月 13 日，最终决定预计 2027 年 2 月公布。
这不是一场普通的反垄断调查。它是英国 2024 年《数字市场、竞争与消费者法案》（DMCC）生效后，监管者第一次尝试用事前监管的手术刀，剖开一家科技巨头横跨多层产品的生态系统锁定。认定本身不代表微软违法，但一旦生效，CMA 就能在无需证明历史损害的情况下，直接给微软套上量身定制的行为准则。
真正的问题只有一个：当监管的矛头从某款产品垄断转向整个生态锁定，微软最坚固的护城河，会不会恰恰成为它最深的软肋？
一场针对生态系统而非产品的围剿
把这次行动放回时间线里看，节奏快得不同寻常。
2026 年 5 月 14 日，CMA 正式立案调查微软是否应在商业软件领域被认定 SMS——这是英国数字市场竞争机制 2025 年 1 月 1 日生效以来，第四起 SMS 调查。仅仅五个月后，10 月 16 日，CMA 就抛出了拟认定决定，把征求意见的窗口开到 11 月 13 日，并明确最终决定将在 2027 年 2 月前落地。
对比 Google 的先例，就能看出这次的速度意味着什么。CMA 在 2025 年 1 月 14 日对 Google 搜索服务立案，6 月发布拟认定，10 月 10 日才作出最终认定——从立案到落槌用了九个月，认定有效期一直到 2030 年 10 月。而微软案在立案后不到半年就进入拟认定阶段，且调查范围之宽前所未有：不是单一数字活动，而是横跨五个产品层的生态系统。
CMA 给出的数字勾勒出了这个生态的体量。5 月立案时，CMA 称微软商业软件生态拥有超过 1500 万商业用户；到 10 月拟认定时，口径进一步放大到英国超过一百万家企业和公共部门组织、约 2000 万月活用户。Word、Excel、Outlook、PowerPoint、Teams，以及越来越重要的 Copilot，再加上安全、服务器和操作系统产品，构成了英国职场的基础设施。
CMA 首席执行官 Sarah Cardell 在声明中的措辞克制但指向明确：证据显示，微软在英国商业软件市场长期占据重要地位。她强调，监管的目标是确保企业能够自由选择、自由切换、自由组合不同供应商的产品。
但这恰恰是问题的锋利之处。如果一个生态里的每一层都足够强，强到用户离不开，那么选择权在现实中还剩多少？
SMS 制度的真正杀伤力，在于无需证明违法
要理解这次认定的分量，必须先理解 SMS 到底是什么。
在 DMCC 法案的框架下，CMA 要认定一家企业具有 SMS，必须同时满足两道法律测试：一是企业在相关数字活动中拥有实质性且稳固的市场力量（substantial and entrenched market power），二是企业处于战略重要性地位（position of strategic significance）。前者看的是市场份额是否高、是否长期稳固——CMA 必须做向前看的五年期评估；后者看的是这家企业的地位是否足以让其他企业依赖它才能开展业务。
一旦认定生效，后果是结构性的。CMA 可以对被认定企业施加行为准则要求（Conduct Requirements）——这是量身定制的法律义务，直接约束企业未来的行为。CMA 也可以接受企业的自愿承诺，或者启动促进竞争干预（pro-competitive interventions），比如强制数据可携带、强制互操作性。更关键的是，SMS 企业此后任何金额超过 2500 万英镑、且与英国有关的并购，都必须在完成前向 CMA 申报。
与传统的滥用市场支配地位调查相比，SMS 机制的最大不同在于举证责任的转移。传统反垄断需要监管机构证明企业过去实施了滥用行为、造成了实际损害——这是一场向后看的、昂贵且漫长的诉讼。而 SMS 是事前监管：CMA 不需要证明微软过去做错了什么，甚至不需要证明损害已经发生，只要认定地位成立，就可以向前看、直接设定行为规则。
用法律界的说法，这是从惩罚已发生的伤害转向预防可能发生的伤害。对微软而言，这意味着它面对的不是一场打完就结束的官司，而是一套可能持续数年、甚至像 Google 搜索认定那样一管五年的持续性合规框架。
五个领域，一张网：微软的锁定是怎么织成的
CMA 这次点名的五个领域，单独看每一个都不算新闻。Windows 在桌面操作系统的主导、Office 在办公软件的统治、Windows Server 在企业服务器、SQL Server 在数据库、以及随 Azure 和 Entra 扩张的安全软件——每一块都有过被质疑的历史。
但 CMA 的矛头不是这五个点，而是它们连成的网。
微软商业软件最可怕的地方在于层叠效应。一家企业一旦选了 Windows 作为员工桌面，就很自然地用 Office 处理文档；用了 Office 和 Entra 身份管理，就会顺势采购微软的安全产品；服务器跑 Windows Server，数据库用 SQL Server，开发工具用 Visual Studio，协作靠 Teams。每一层都在给下一层铺路，每一层的切换成本都在累加。到最后，换掉任何一个单点产品，都意味着要撬动整条链。
这种锁定在 AI 时代被进一步放大。CMA 在调查文件中明确提出，将进一步调查微软 Copilot 与其他人工智能工具的竞争环境，并把生产力软件中的 AI 功能、Teams 以及安全软件列为优先关注领域。这不是偶然的关注点。Copilot 并不是一个孤立的产品——它长在 Office 里、嵌在 Windows 里、通过 Entra 做身份验证、调用 Azure 的算力。当 AI 助手成为员工每天打开的第一个界面，它就不再只是一个附加功能，而是新的流量入口和分发渠道。
CMA 关注的第二个点是安全产品的捆绑方式。微软过去几年把 Defender、Entra 身份、Intune 设备管理等安全能力打包进 M365 和 E5、E7 套餐。根据 CNBC 2026 年 3 月的报道，微软推出的顶级企业套餐 M365 E7 定价 99 美元/用户/月，比 E5 的 60 美元高出 65%，其中包含 30 美元的 Copilot、12 美元的 Entra 身份工具和 15 美元的 Agent 365。对大企业来说，买套餐往往比单点采购更划算——但代价是安全、身份、AI 这些本应独立竞争的赛道，被一起锁进了微软的账单。
第三个调查方向是软件许可与云服务选择之间的关系。这直接承接了 CMA 此前云服务市场调查的结论：微软的软件许可方式被发现正在削弱云服务的竞争。简单说，如果企业想把工作负载从 Azure 迁到 AWS 或其他云，微软的许可条款可能让这种迁移变得昂贵甚至不可行。许可条款成了隐形的围墙。
在向 CMA 提交的意见中，有竞争对手直言，Copilot 已经深入企业用户界面、身份架构和生态的基础数据层，正在成为新一代的企业锁定机制。这话听着刺耳，却点破了监管者真正的担忧：锁定的形态在进化，从文件打不开变成智能助手离不开。
为什么是现在？AI 重排了软件栈的权力顺序
如果微软的锁定一直存在，为什么 CMA 选择在 2026 年出手？
答案藏在 AI 带来的范式转移里。在传统的软件采购逻辑中，企业是按模块买能力的：买操作系统、买办公套件、买数据库、买安全。但在 AI 时代，企业买的不再是模块，而是智能工作流。Copilot 这样的 AI 助手横跨所有模块，成为新的控制层。谁控制了 AI 助手，谁就控制了企业软件栈的入口。
这对竞争对手意味着双重挤压。一方面，独立的 AI 创业公司要让自己的模型或助手进入企业，必须穿过微软的生态——要么集成进 Teams 和 Office，要么说服企业单独部署。另一方面，微软可以把 Copilot 作为现有套餐的默认选项或低价附加项推送出去，用既有生态的现金流补贴 AI 的扩张。
CMA 在 5 月立案时就明确表达了这种担忧：商业软件行业正在快速变化，AI 功能不断增强，并朝着智能体 AI 演进。英国最大的受益方式是让客户能够获得市场上最好的工具，并从广泛的竞争供应商那里混合搭配软件和 AI 服务。
这句话翻译成白话就是：监管者担心的不是微软今天有多强，而是 AI 会让它明天更强——强到连混合搭配的可能性都消失。
这也是为什么 CMA 把 Copilot 的竞争环境列为优先调查项，却并未急于把它单独纳入认定的数字活动范围。参考 Google 的先例：CMA 在 2025 年 10 月认定 Google 搜索 SMS 时，把 AI Overviews 和 AI Mode 纳入范围，却明确将 Gemini 排除在外，理由是市场仍在发展、存在不确定性。对微软的 Copilot，CMA 很可能采取同样的策略：先认定生态，再把 AI 层作为持续观察的变量。
认定的真正含义，是给微软生态装上一扇可进可出的门
回到最初的问题：这次认定对微软意味着什么？对竞争对手、对英国企业、对全球科技监管又意味着什么？
对微软而言，最直接的后果是合规成本的上升和行为空间的收窄。一旦被认定 SMS，微软在英国的产品捆绑、默认设置、互操作性设计，都将处于 CMA 的持续审视之下。任何新的套餐组合、任何一次许可条款调整，都可能触发监管问询。从这个角度看，微软在 2026 年 12 月 1 日即将实施的一系列许可变更——包括允许客户无需绑定 M365 基础订阅即可单独购买 Copilot、对 Copilot Business 许可默认启用按用量计费——很难说与监管压力无关。
对 Slack、Zoom、Notion、Snowflake、CrowdStrike 这类挑战者来说，SMS 认定是一把双刃剑。好的一面是，CMA 可能强制微软开放互操作性、降低切换门槛，给挑战者撕开一道口子。坏的一面是，认定过程漫长，而 AI 窗口期转瞬即逝——等规则落地，市场格局可能早已定型。
对英国企业而言，CMA 反复强调的一点值得认真对待：认定不等于微软违法，监管的目的不是惩罚，而是恢复选择权。Cardell 说得很清楚：我们希望确保企业能够自由选择如何使用微软的产品，同时也能使用替代方案。
对全球监管趋势来说，微软案是一个信号。欧盟的《数字市场法》守门人制度已经运行多年，美国的反垄断诉讼仍在拉锯，而英国用 DMCC 走出了一条事前指定加持续监管的中间路线。微软案之后，下一个被推上 SMS 手术台的会是谁？企业软件之后，AI 模型层、云基础设施层会不会成为新的战场？
反垄断的历史总是重复同一个主题：真正的垄断从来不是一款产品卖得太多，而是用户再也没有离开的自由。英国监管者这次想做的，不是拆掉微软的大厦，而是给每扇门重新装上把手——让离开成为一种真实的选择，而不是一句空洞的口号。
快报