欧盟委员会已授予四家欧洲供应商一份价值1.8亿欧元（约合2.12亿美元）的主权云合同，为期六年。欧盟委员会在一份声明中表示，该招标于2025年10月启动，“旨在支持欧盟委员会为增强自身主权、加强对重要技术和基础设施的控制而做出的更广泛努力”。
主权云招标和遴选标准
该合同授予了Post Telecom、StackIT、Scaleway和Proximus四家公司。遴选标准涵盖战略、法律和环境要求，以及供应链透明度、技术开放性和对欧盟法律的遵守情况。
战略标准与欧盟的数字主权目标相符。法律要求侧重于遵守欧盟的管辖权和监管框架，而运营标准则与欧盟委员会用例中的服务交付能力相关。
环境因素涉及基础设施的可持续性和能源利用。供应链透明度关注供应商及其依赖关系的可见性。技术开放性关注互操作性和避免供应商锁定，而安全标准则涉及数据保护和基础设施控制。
欧盟委员会表示，此次招标符合其“云主权框架”，该框架要求服务提供商限制非欧盟实体对基础设施和服务的控制。委员会还表示，该框架包含与欧盟机构使用的数据和访问控制相关的要求。
该框架正在更新，新增了评估欧盟机构使用的数字服务中主权问题的标准。欧盟委员会计划将这些标准整合到其各部门和其他欧盟机构使用的内部系统中。此举旨在规范欧盟数字运营中主权问题的评估方式。
政策框架和监管举措
此外，欧盟委员会正在制定一项更广泛的技术主权方案。该方案将包括更新后的开源战略、第二部《芯片法案》、能源行业的数字化和人工智能路线图，以及《云计算和人工智能发展法案》（CADA）。
CADA将统一欧盟单一市场中云和人工智能服务的主权要求。它还包括扩大采购机会和支持更多云和人工智能提供商进入市场的措施。
入选的供应商符合与主权控制相关的要求，包括限制外部力量对数据和基础设施的影响。欧盟委员会表示，此次招标为主权云服务的定义和交付方式树立了标杆。
“扩大欧盟云的使用规模对于加强欧洲的数字主权至关重要，”欧盟委员会负责技术主权、安全和民主的执行副主席亨娜·维尔库宁表示。
供应商和市场环境
这些服务提供商将通过合作伙伴关系和联盟开展业务。Post Telecom 正在与 OVHcloud 和 CleverCloud 合作。Proximus 牵头的联盟成员包括 Mistral AI、Clarence、Thales 和 S3NS（一家与 Google Cloud 相关的合资企业）。
在某些情况下，根据欧盟委员会的主权要求，非欧洲技术也被纳入这些结构中。
OVHcloud 的创始人兼首席执行官 Octave Klaba 表示：“该联盟将为欧盟委员会的 40 多个机构提供云服务。”
数字主权问题在欧洲公共部门日益受到关注，尤其因为欧洲公共部门依赖美国云服务提供商。这些服务提供商处理的数据属于《云法案》（CLOUD Act）的管辖范围，该法案允许美国当局访问美国公司持有的数据。
欧洲的云基础设施主要由美国公司提供。根据欧洲议会的一份简报[PDF]，亚马逊网络服务、微软Azure和谷歌云占据了该地区约70%的市场份额。
该法律适用于总部位于美国的公司，包括它们持有的数据，这对于欧洲公共部门组织在选择云服务提供商时来说是一个需要考虑的因素。
