欧委会发布“技术主权一揽子计划”:《芯片法案2.0》《云与人工智能发展法案》《开源战略》《能源领域数字化与人工智能战略路线图》

作者:姜冯安

《云与人工智能发展法案》:建立主权云与主权AI认证体系欧盟统一的云计算与主权AI评估框架,加强对关键应用和敏感数据的保护);

《芯片法案2.0》:强化半导体自主能力,降低战略依赖;

《开源战略》:培育欧洲本土数字技术替代方案(推动开源技术);

《能源领域数字化与人工智能战略路线图》:动能源AI自主化(基于欧洲数据、由欧洲企业开发的自主可控AI模型)与数字化转型。

图片
图片
在经历数次延期后,欧盟委员会终于于2026年6月3日正式发布“技术主权一揽子计划”(Tech Sovereignty Package),旨在进一步增强欧洲的数字自主能力(digital autonomy)和韧性(resilience)。
图片

该计划是一套旨在提升欧洲在半导体、人工智能(AI)、云计算及开源技术等关键领域能力的综合政策措施。

https://ec.europa.eu/commission/presscorner/detail/en/ip_26_1187
该一揽子计划包括两项立法提案——《芯片法案2.0》(Chips Act 2.0)和《云与人工智能发展法案》(Cloud and AI Development Act),以及两项战略:《开源战略》(Open Source Strategy)和《能源领域数字化与人工智能战略路线图》(Strategic Roadmap for Digitalisation and AI in Energy)。
1. 《芯片法案2.0》(Chips Act 2.0)

具体措施包括:

  • 加快项目审批程序

  • 深化与志同道合伙伴(like-minded partners)的合作

  • 设立欧洲半导体产业区域“卓越标签”(Excellence Label)制度

  • 通过生态系统模式推动欧洲芯片制造商与终端用户深度协同,重点服务数据中心、云服务提供商和人工智能超级工厂(AI Gigafactories)等快速增长领域

  • 同时支持战略项目和关键投资,降低供应链中断风险,增强产业链韧性

欧盟于2023年实施的《芯片法案》是其针对全球半导体供应链脆弱性作出的首次系统性回应。然而,欧洲在先进芯片制造和芯片设计领域仍高度依赖第三国。预计到2030年,与人工智能相关的芯片产品将占全球半导体市场的70%以上,并成为行业增长的主要动力。

NanoIC承接2022年《芯片法案》布局,《芯片法案2.0》拟于2026年3月25日推出,着力以关键技术塑造“反向依赖”。

姜冯安,公众号:欧盟法研究《芯片法案》NanoIC试点产线启动:构建2纳米以下技术创新开放平台
2. 《云与人工智能发展法案》(Cloud and AI Development Act)
其是欧盟“人工智能大陆行动计划”(AI Continent Action Plan)的核心组成部分:
  • 未来五至七年内将欧洲数据中心容量扩大三倍,加快人工智能技术的普及应用。
  • 统一并简化数据中心建设条件,重点支持符合绿色与数字双重转型需求的大规模、高可持续性及创新型数据中心建设。
  • 建立统一的欧盟云计算与人工智能主权评估框架(EU-wide framework to assess cloud and AI sovereignty),加强对关键应用和敏感数据的保护,并推动先进云计算与人工智能技术的研发和部署。
  • 促进成员国之间更加协调的人工智能应用推广,通过建立人工智能经验与加速中心(Experience and Acceleration Centres for AI),为企业和公共部门提供本地化支持,推动人工智能技术规模化应用。

欧盟云计算与人工智能市场正快速增长,市场规模预计将从2022年的700亿欧元增长至2028年的2000亿欧元。相关技术不仅有助于提升生产效率、改善公共服务质量,也正在深刻改变社会生活方式。


当前,欧洲在云计算服务领域仍高度依赖非欧盟供应商,这种依赖关系带来了新的风险。特别是在涉及敏感数据处理的场景下,用户越来越关注服务提供商的透明度和可信度。不少服务提供商将自身产品宣传为“安全”(secure)或“主权化”(sovereign)解决方案,但由于缺乏统一标准和评估体系,这类宣称往往缺乏客观依据,甚至可能误导用户。

https://ec.europa.eu/commission/presscorner/detail/en/qanda_26_1188
3. 《开源战略》(Open Source Strategy)

欧洲目前拥有超过300万名开源贡献者,该战略:

  • 重点支持云计算、人工智能、互联网技术、网络安全以及半导体等关键领域的开源替代方案发展

  • 加强人才培养、支持开源初创企业以及提升欧洲开源数字基础设施的长期维护和安全保障能力,进一步完善欧洲开源生态体系。

  • 在公共部门层面,欧盟还将通过采购指引和最佳实践推广,提高开源解决方案的采用率,鼓励使用欧洲本土技术方案


4. 《能源领域数字化与人工智能战略路线图》(Strategic Roadmap for Digitalisation and AI in Energy)

面对持续高企的能源价格对产业竞争力和居民生活成本带来的压力,以及数字基础设施快速扩张导致的电力需求增长,欧盟认为能源系统数字化已具有紧迫性,《能源领域数字化与人工智能战略路线图》旨在通过人工智能及其他数字技术促进数字基础设施与能源系统的可持续融合,同时提升欧洲能源体系整体运行效率。

  • 确保数据中心以可持续和透明方式接入能源系统

  • 欧盟委员会将推动能源行业与数字行业协同合作,促进数据中心高效接入电网并获得必要的清洁能源供应,同时保护水资源和能源资源安全

  • 加快数字化和人工智能技术在电力基础设施中的部署,提高电网智能化水平,并推动智能电表加速普及,帮助欧洲消费者更有效管理能源消费,降低能源支出。

  • 建设基于欧洲数据、由欧洲企业开发的自主可控且安全可信的能源领域人工智能模型

  • 简化跨境能源数据流通机制,促进智能能源服务和灵活用能模式发展,使欧洲消费者和企业共享数字化转型带来的经济收益。

欧盟将采取措施开发可信赖的、面向能源行业的欧洲工业人工智能解决方案。这些解决方案将确保符合欧盟关于责任、安全、公平和可信赖人工智能的基本原则,并充分利用本地电网数据,提供更加准确、可靠且符合欧洲实际需求的运行效果。


欧盟认为,由欧洲企业开发、基于欧洲数据训练的“主权人工智能模型”(Sovereign AI Models),将有助于降低战略依赖,增强欧洲在能源数字化领域的国际竞争力。欧盟尤其强调,其在能源技术和工业体系方面已具备全球领先潜力。

https://ec.europa.eu/commission/presscorner/detail/en/qanda_26_1185
需要注意:欧盟委员会表示,“技术主权一揽子计划”同时建立在《竞争力指南针》(Competitiveness Compass)和《经济安全战略》(Economic Security Strategy)等既有政策框架基础之上,并与其形成互补关系。

聚焦六大高风险领域;统筹现有政策工具(尽管有些在设计之初并非专门针对经济安全);开发新“经济安全”工具箱(《竞争力协调工具》、《网络安全法案》审查、公共采购中引入“欧洲优先”标准等);构建“经济安全”国际标准(通过双边渠道、G7,以及CPTPP等相关框架)

姜冯安,公众号:欧盟法研究欧盟公布新“经济安全理念”(economic security doctrine):由被动转向主动(proactive)
1. 根据《能源领域数字化与人工智能战略路线图》,欧盟认为太阳能和风电发电设施所依赖的数字基础设施正在成为网络安全领域的重要风险点。

欧盟委员会正在对欧盟境内太阳能和风电设施开展全面风险评估,其中包括专门的网络安全风险评估。


同时,欧盟已限制将欧盟资金用于涉及高风险供应商逆变器(inverters)的相关项目。


欧盟委员会指出,其提出的《网络安全法案》(Cybersecurity Act)修订方案将为禁止欧盟境内使用高风险供应商提供的逆变器建立法律框架;而《人工智能法案》(AI Act)相关制度则将为能源领域高风险人工智能系统建立监管沙盒(AI Regulatory Sandboxes),用于开展测试和验证工作。

https://ec.europa.eu/commission/presscorner/detail/en/qanda_26_1185

欧委会将制定“高风险国家清单(Art.100)”及“高风险供应商清单(Art.104)”;强化欧盟ICT供应链安全;简化欧洲网络安全认证框架;赋权ENISA

姜冯安,公众号:欧盟法研究欧盟《网络安全法案2.0》:强制清退非欧盟高风险供应商

《数字网络法案》将网络安全要求前置为市场准入条件,系统放大《网络安全法案2.0》的监管效力。

姜冯安,公众号:欧盟法研究欧盟网络安全“组合拳”:《数字网络法案》系统强化《网络安全法案2.0》执行机制

作者:姜冯安,与2022年“单一市场紧急工具(SMEI)”草案相比,《内部市场紧急与韧性法案》虽收缩了欧委会直接干预企业的权限,但仍通过要求成员国建立相关经济运营者名录,强化欧委会对关键供应链的监测与协调能力,并允许其收集商业敏感信息。

中欧法律研究中心,公众号:欧盟法研究欧盟《内部市场紧急与韧性法案》:2026年5月29日生效,扩大欧委会供应链监测与干预权限
2. 欧盟委员会执行副主席、工业战略负责人 Stéphane Séjourné:“《工业加速器法案》必须与‘技术主权一揽子计划’相衔接,因为如果欧洲无法在云计算、数据、人工智能和半导体等关键技术领域建立自主能力,欧洲工业就没有未来。”

技术主权是指欧洲自主开发、掌控并规模化发展关键技术、基础设施、服务及数据资源的能力。这些要素构成了欧洲经济、安全和社会运行的重要基础。


(1)维护国家安全与主权


在军事通信、关键基础设施以及公共行政等领域依赖外国技术基础设施,可能削弱欧盟成员国的主权能力和安全保障能力。


(2)强化监管治理能力


现代监管体系的有效运行,以监管机构能够审计、检查并在必要时干预相关系统为前提。如果这些系统缺乏透明度、受外国法律管辖,或者运行于外国控制的基础设施之上,监管机构的实际监管能力将受到根本性限制。


(3)增强标准制定影响力


技术基础设施的建设者往往也是技术标准的塑造者。只有具备真正技术能力的欧盟,才能在未来国际技术规则和标准制定过程中发挥积极作用,而非被动接受他国制定的规则。


(4)提升公共服务韧性


当医疗卫生、税收征管、社会福利、数字身份认证以及民主治理等关键公共服务运行于自主可控的平台之上时,政府能够提供更加稳定可靠的公共服务,增强公众信任,并降低遭受外部干预的风险。

https://ec.europa.eu/commission/presscorner/detail/en/qanda_26_1188

战略产业去依赖;在公共采购以及其他公共项目中设置“欧盟原产”门槛;在《欧盟外资安全审查条例》基础上附加技术转让等投资条件

姜冯安,公众号:欧盟法研究《工业加速法案》剑指中国企业:“欧盟原产”门槛叠加技术转让等投资条件

作者:姜冯安,新条例构成欧盟经济安全体系的重要组成部分,将FDI安全审查由成员国自主选择转变为法定义务,强制要求所有成员国对国防、半导体、人工智能、关键原材料及金融服务等敏感领域建立投资审查机制。

中欧法律研究中心,公众号:欧盟法研究欧洲议会通过外国投资审查新规:强制要求成员国建立敏感领域投资审查机制