close
企業趨勢

歐洲數碼主權危機:比利時網安主管警告「已失去互聯網控制權」


歐洲數碼主權危機:比利時網安主管警告「已失去互聯網控制權」

比利時網絡安全中心主管 Miguel De Bruycker 向《金融時報》發出嚴峻警告:歐洲在數碼基礎設施競賽中已遠遠落後美國,實際上「已經失去互聯網」。這位歐洲頂尖網安執法官員直言,歐盟境內 100% 數據主權的願景「不切實際」,因為美國科技巨頭已全面主導雲端運算基礎設施,令歐洲執法部門在調查和數據儲存時完全依賴 AWS、Azure 和 Google Cloud 等美企服務。此番表態揭示一個殘酷現實:當歐盟致力於 GDPR 等數據保護法規時,底層數碼基礎設施的控制權早已旁落他國。

美國雲端三巨頭壟斷歐洲市場

根據 2025 年最新市場數據,Amazon Web Services(AWS)在歐洲雲端市場佔有率達 31% 至 32%,Microsoft Azure 緊隨其後達 23% 至 26%,Google Cloud 佔 10% 至 11%。這三家美國科技巨頭合計控制歐洲市場 65% 至 68% 份額,形成寡頭壟斷格局。國際數據公司(IDC)和 Synergy Research Group 的調查均顯示,全球雲端市場規模在 2025 年已達 7,500 億美元(約港幣 5.85 兆元),但歐洲在全球市場僅佔 25%,遠低於北美的 45%。更值得警惕的是,即使是剩餘的「其他供應商」類別中,Oracle 和 IBM 等美國企業仍佔據主要地位,真正的歐洲本土業者市佔率微乎其微。De Bruycker 在訪談中毫不避諱地指出:「我們已經失去整個雲端運算,說實話,我們已經失去互聯網。」

結構性依賴引發國安風險

這種結構性依賴帶來的風險除了經濟層面,亦涉及國家安全和執法主權。當歐盟執法機構需要調查網絡犯罪或恐怖主義案件時,關鍵證據數據卻可能儲存在受美國《雲端法案》(CLOUD Act)管轄的伺服器上。這意味在關鍵時刻,歐洲執法權力可能受制於美國法律框架和政治考量。比利時網絡安全中心作為歐盟重要的網絡安全協調機構,其主管發出如此警告絕非危言聳聽,而是基於日常執法實踐中的切身體會。

數碼主權困境:GDPR 理想與現實落差

歐盟自 2018 年實施《通用數據保護規則》(GDPR)以來,一直標榜嚴格的數據主權和私隱保護標準。GDPR 明確要求歐盟居民的個人資料必須儲存和處理於歐盟境內,企業必須取得明確同意才能收集數據,並在 72 小時內報告數據外洩事件。然而法規理想與技術現實之間存在巨大鴻溝。De Bruycker 坦言:「如果我想要我的資訊 100% 儲存在歐盟境內……那就繼續做這個夢吧,這個目標不切實際。」

這種困境源於歐洲在雲端基礎設施建設上長期欠缺投資。根據歐盟委員會評估,歐盟目前的數據中心容量遠遠落後於美國和中國。即使企業選擇 AWS 或 Azure 的「歐洲區域」服務,底層技術架構、管理系統和最終控制權仍掌握在美國企業手中。這種狀況下,GDPR 的數據主權條款更像是「技術上可行但實際上難以執行」的理想主義條文。更諷刺的是,負責執行 GDPR 的歐盟執法機構本身也不得不使用美國雲端服務來儲存和處理調查數據,形成一種自相矛盾的局面。

網絡安全專家指出,真正的數碼主權需要「從設計階段就符合本地標準的解決方案」,而非僅僅依賴外國企業在歐洲設立數據中心。法國國家資訊系統安全局(ANSSI)等歐洲網安機構強調,主權解決方案必須經過獨立機構的認證和資格審查,確保長期可靠性和可用於敏感環境。然而目前能滿足這些嚴格標準的歐洲本土企業寥寥無幾。

歐盟反擊計劃:從 Gaia-X 到雲端發展法案

面對數碼主權流失的困境,歐盟近年來推出多項反制措施,但進展緩慢且成效不彰。2019 年啟動的 Gaia-X 計劃原本雄心勃勃,目標是建立一個足以挑戰美國超大規模供應商的聯邦歐洲雲端平台。該計劃吸引包括 NextCloud 等眾多歐洲企業加入,德國電信 T-Systems 和意大利雲端服務商 Aruba 等也參與建設「數碼認證中心」。然而據數據中心產業媒體調查,Gaia-X 已從原本的「歐洲雲端平台」轉型為「國際標準制定組織」,其重點從「保護歐洲數碼基礎設施主權」轉向「創建全球數據共享標準藍圖」。

Forrester 資深分析師 Dario Maisto 對 Gaia-X 的評價較為正面,認為 2024 年設立的數碼認證中心是「從 PPT 簡報走向實際服務」的重要里程碑。然而國際數據公司(IDC)政府洞察研究總監 Max Claps 則認為,現有市場上的合規區域投資已足以滿足 95% 應用場景需求,「額外的產品只會造成混亂」。這反映出業界對 Gaia-X 實際成效的質疑態度。

2025 年,歐盟委員會提出《雲端與 AI 發展法案》(Cloud and AI Development Act),目標在 5 至 7 年內將歐盟數據中心容量增加三倍。該法案期望能解決阻礙私營部門投資的不利條件,包括簡化跨成員國的許可程序、改善能源、水資源和土地等關鍵資源的獲取,以及提供符合國家援助規則的財政支援機制。然而興建新數據中心需要高額資本投資和技術組件採購,這對新進入者構成巨大門檻。歐洲能否在美國科技巨頭已築起堅固護城河的情況下迎頭趕上,仍是未知數。

歐洲本土企業的艱難突圍

在美國雲端巨頭的陰影下,少數歐洲本土企業正努力突圍。法國雲端服務商 OVHcloud 作為「歐洲最大雲端供應商」,在全球 44 個數據中心營運超過 45 萬台伺服器,服務 160 萬客戶。該公司 2025 年收入突破 10 億歐元大關(約港幣 84.8 億元),年增長率近 10%。OVHcloud 行政總裁 Benjamin Revcolevschi 強調:「我們的目標是通過提供安全、可持續、符合本地法規的主權雲端,支援歐洲及全球公私組織的數碼轉型。」

2025 年,OVHcloud 與挪威雲端服務商 Crayon 達成合作協議,開發「主權歐洲數據基礎設施」,覆蓋 45 個以上不包括美國的區域。該公司計劃在 2026 年於波哥大、塔林和約翰尼斯堡等城市開設新的本地區域(Local Zones)。雖然如此,OVHcloud 的市場佔有率與 AWS、Azure 相比仍然微不足道,其 2026 年業績展望也令市場失望。

其他歐洲雲端企業如德國電信的 T-Systems、意大利的 Aruba 等也在努力,但都面臨規模經濟、技術創新和資本投入等多重挑戰。相較於 AWS 每年數百億美元的研發投資和全球化基礎設施,歐洲企業顯得力不從心。

監管困境:AI 法案是保護還是枷鎖?

De Bruycker 在訪談中特別指出,歐盟的監管策略可能適得其反,阻礙而非促進技術發展。他以 2024 年生效的《AI 法案》(AI Act)為例,認為該法規正在「阻礙」創新。歐盟 AI 法案採用風險分級管理,對高風險 AI 應用實施嚴格規範,不合規企業可能面臨高達 3,500 萬歐元(約港幣 2.97 億元)或全球收入 7% 的罰款。

歐洲數碼競爭力中心創辦人兼主任 Professor Meissner 承認法規期望能培育可信賴的 AI,但也表達對「可能對 AI 部署和歐盟在關鍵技術領域競爭力產生負面影響」的擔憂。業界普遍認為,當美國和中國的 AI 企業快速更新創新時,歐洲企業卻陷入冗長的合規審查,進一步拉大技術差距。

然而也有專家持不同看法。網絡安全領域的分析指出,嚴格的監管框架實際上創造了「穩定的創新環境」,讓研發人員在明確的法律和倫理邊界內探索新應用。SAP 等企業在歐盟建立主權數據中心,將網絡安全嵌入全系統生命週期,從被動合規轉向主動戰略安全。這種「安全設計」(security-by-design)框架可能成為全球最佳實踐,影響歐洲以外地區。

前景展望:艱難的數碼主權重建之路

De Bruycker 建議歐盟各國政府應積極支援私營科技公司在雲端運算、數據中心等關鍵領域擴大規模,並提出參考空中巴士(Airbus)的經驗。他指出:「數十年前,所有人都支援空中巴士計劃。我們需要在歐盟層面推動網絡安全領域的類似倡議。」這一類比揭示問題的本質:數碼主權的重建需要跨國協調、長期投資和政治意志。

然而數碼基礎設施與航空製造業存在本質差異。雲端運算市場技術更新快速、網絡效應強大、先發優勢明顯,後來者追趕的難度遠高於傳統製造業。當 AWS 已在全球部署數百個可用區、Azure 深度整合企業軟件生態、Google Cloud 掌握最先進的 AI 基礎設施時,歐洲企業要在 5 至 7 年內實現趕超,需要的不僅是資金投入,更需要技術突破和生態系統重構。

國際數據公司分析師認為,歐洲更現實的策略可能是「混合主權」模式:在關鍵領域(國防、執法、關鍵基礎設施)培育完全主權的解決方案,在商業領域則通過法規框架確保美國雲端服務商遵守歐洲標準。Microsoft 和 AWS 已推出「歐盟專屬實體」,試圖回應數據主權擔憂。但 De Bruycker 的警告提醒我們:只要底層技術架構仍由美國企業控制,真正的數碼主權就難以實現。

這場數碼主權爭奪戰關乎歐洲未來的經濟競爭力、國家安全和民主自主性。隨著 AI、量子計算等新興技術加速發展,數碼基礎設施的戰略重要性只會與日俱增。歐洲能否在這場長期而艱難的戰役中重建數碼主權?答案或許取決於政治決心、產業創新和國際合作能否形成有效合力。

資料來源:

Financial Times – Europe has ‘lost the internet’, warns Belgium’s cyber security chief

CyberNews – Europe has lost the internet, Belgium’s cyber security chief warns

Turkiye Today – Europe has ‘lost the internet’ to US tech giants

OVHcloud – OVHcloud strengthens its European footprint

Reuters – OVHcloud’s 2026 outlook after 1-billion-euro milestone