有一句老话，叫做 "人在屋檐下，不得不低头"。
欧洲人现在大概是真的被这句话戳到心窝了。

想想看，你家医院的病历、政府的财务数据、电网的调度系统，全都躺在大洋彼岸某家美国公司的服务器上。
人家什么时候想看，拿个法律文件过来，你连说 "不" 的底气都没有，因为那叫《云法案》，美国法律白纸黑字写着，美国企业在哪儿存的数据，美国政府都有权调取。
你说欧盟那帮人睡不睡得着觉？

就在这周三，欧盟终于把酝酿了好久的那口气给呼出来了。
一份被称为 "迄今最全面" 的科技主权战略正式公布，冯德莱恩亲自站台，副主席 Virkkunen 把话说得相当直接：
"我们不能依赖他人来维持医院运转、电网稳定和服务安全。"
听着像是宣战檄文，但又不完全是。

核心是两个东西。
一个叫 CADA，《云计算与人工智能发展法》，冲着 AWS、微软 Azure 和谷歌云去的，这三家现在吃掉了欧盟云计算市场超过 70%的份额。
另一个叫《芯片法案 2.0》，是把 2023 年那版打了补丁重新发布，目标还是那个：让欧盟到 2030 年拿下全球芯片市场更大的一块。

先聊云这件事，因为这才是真正的刀。
CADA 的设计思路是搞分级管理，把云服务提供商按 "主权程度" 分成四档。什么叫有主权？数据在欧盟境内处理、所有权归欧洲人、供应链透明、运营不受外国法律干预，全套达标才能拿最高级别。
而 Virkkunen 已经把话说明白了：由于美国《云法案》的存在，美国企业 "将难以获得最高主权等级认证"。
翻过来说就是，你想做欧盟政府的敏感数据业务？先把那层美国法律的脐带剪掉，再来谈。
问题是这条脐带哪有那么好剪。

亚马逊是美国公司，微软是美国公司，谷歌是美国公司，它们的母体、法律实体、技术骨干统统在美国境内。
你让它们去掉美国那层底色，那不是做主权云，那是换皮。
谷歌已经想了个折中办法，和法国的泰雷兹成立了合资公司 S3NS，相当于找个欧洲壳子穿上。这家合资公司前几天刚被欧盟委员会选中，成为向欧盟机构提供云服务的四家企业之一。
微软和亚马逊也在欧洲搞了各自的 "主权云" 方案。
说白了，就是你要合规，我帮你找个说得过去的方式合规，大家都体面。

但律所那边有人已经看透这件事了。
A&O Shearman 的 Catherine di Lorenzo 说，CADA "已经远超数据本地化的要求"，涵盖所有权结构、对域外法律的豁免、运营控制权和供应链透明度。
这几条一起压下来，穿个壳子可能不够用。
那美国这边会怎么反应？没人说，但答案大概不难猜。

特朗普政府这两年，对欧盟的科技监管本就颇有微词，《数字市场法》《数字服务法》已经引来一轮摩擦。
现在再加一个把美国云巨头直接排除在政府敏感数据业务之外的法律，华盛顿那边的反应，大概率不会只是发一篇声明表达 "遗憾"。
欧盟说得很清楚，这 "不意味着孤立、保护主义或技术脱钩"。
但巴黎政治学院的数字政策专家 Leonardo Quattrucci 说了句更清醒的话："欧盟没有能力拥有完整的 AI 技术栈。如果标准过于严苛，大型企业将转向其他市场。"
这就是欧盟这套战略最深的那道裂缝。

你想独立，但你手上暂时没有能替代别人的牌。
欧洲 80%的技术来自境外，Virkkunen 自己承认的。现在搞主权分级，把美国企业推到边缘地带，本土替代品却要到 2030 年才有可能出现。
这中间这几年怎么过？用谁的云？
芯片那边也是一样的逻辑。
《芯片法案 2.0》最大的变化，是允许欧盟委员会直接投资大型跨境项目，同时要在欧盟境内建一座先进制程晶圆厂来应对 AI 算力需求。
钱的问题，估计到 2035 年需要公私合计 1200 亿欧元，约合 1390 亿美元。
这个数字听起来吓人，但台积电一家公司在美国亚利桑那的投资已经超过 650 亿美元了，而且那还是在有美国政府补贴的前提下。
欧洲要从几乎为零的先进制程基础上起步，1200 亿欧元能走到哪一步，真的不好说。

所以你看，欧盟这次发布的东西，战略方向是清晰的，决心也是真实的，但现实约束摆在那里，从立法到落地，从补贴到产能，每一步都有可能卡住。
Virkkunen 说显著成效 "最早要到 2030 年才能显现"，这句话说得相当诚实，但换个角度理解，2026 年发布，2030 年见效，中间这四年是一段脆弱期，美国科技巨头在欧洲的根已经扎得很深，拔根这件事伤人也伤己。
冯德莱恩那句 "我们不能依赖他人维持医院运转"，道理没错。
但欧洲人现在还得先想清楚一件事：用什么维持，谁来维持，钱从哪里来，人从哪里招，这些问题哪一个没落地，那句气壮山河的宣示就还只是宣示。
宣示本身有它的价值，但价值是有限的。