heise online数字政策记者Falk Steiner：欧洲主权云真正的风险不是数据访问，而是软件更新断供

德国总理默茨在柏林数字峰会上被问到：如果德国情报机构使用Google云，这对本土数据中心运营商是否是一个坏信号？他的回答是否定的——因为Google也在欧洲投资。他说自己高度信任情报机构，即便美国供应商建设了大型云基础设施，数据也是安全的。

heise online数字政策记者Falk Steiner认为这个判断从根本上搞错了问题。他在评论文章中指出，真正需要担心的场景不是Google在总统指令下向美国情报机构交出德国数据——这种场景确实可以通过气隙隔离云的技术和组织措施来防范。危险在于另一个场景：一个软性断供开关。

Steiner列举了当前所有被标榜为欧洲主权方案的云产品——亚马逊的European Sovereign Cloud、基于微软Azure的Delos云、Google在法国的合作方案S3NS、以及计划在德国落地的Thales云——它们在技术上都依赖于美国公司维护的软件栈。软件栈是除了成本之外选择云供应商的核心标准。

问题在于业务连续性：一旦一位心情不佳的美国总统下令停止向第三方提供软件更新，这些所谓的主权云将在几个月内出现裂缝。届时需要把数据和云应用迁移到可运行的目标基础设施上——但这个目标基础设施必须首先存在。

而这里恰恰是一个死循环：没有锚定客户（比如拥有最高安全需求的德国情报机构），就没有经济动力去开发和运营一套能够替代美国方案的独立基础设施。没有这套基础设施，情报机构在断供发生时也就无处可迁。

欧盟层面目前正在制定《云与AI发展法案》（CADA），试图为主权设定相关标准；德国也计划在整个公共部门乃至受委托的私营服务商中确保独立性。Steiner认为，在这样的背景下，德国恰恰选择将情报机构最核心的机密知识押注在Google云方案上，是对整个数字主权努力的背叛。

Steiner的结论是：当真正需要做出选择时，主权被排在了第二位。那些在投资峰会上刚刚向默茨承诺了数十亿欧元、期望德国推动欧洲变得更独立的人，会记住这个信号。