欧盟如何确保 AI 主权不被科技巨头掌控？

一、当「 AI主权」成为欧洲的新战略问题对欧洲而言，「主权」从来不只是抽象概念，而是战争、能源危机与金融动荡反覆刻下的集体记忆。在工业时代，主权意味着对煤、钢铁和港口的控制；在欧盟形成时期，它意味着在共同市场、共同货币与各国自主权之间寻找脆弱平衡。
如今，当AI 成为新的通用能力层，「主权」被迫再次重写。如果最关键的模型、云平台与数据中心都被少数美国或中国企业掌控，那么GDPR、AI Act 再严格，也只是「在别人的系统里贴欧洲标签」。这正是「AI 主权」在欧洲语境中的核心含义：不仅是能否使用AI，更是在不被他人基础设施锁定的前提下，发展符合自身价值与利益的AI。
欧洲的AI 主权实验，正沿着几条紧密相连的路线展开：

• 以规则与标准将欧洲价值嵌入AI 基础设施（AI Act 等）；
• 透过「主权云」与联邦式架构，重建可控的算力与数据底座（Gaia-X、IPCEI-CIS、8ra 等）；
• 结合能源与数据中心政策，确保算力增长不以牺牲电网稳定与气候目标为代价。

问题在于：这些安排是否足以让欧盟在不封闭边境的情况下，避免陷入「附属智能」的境地？

（图片说明）Gaia-X 是欧盟「联邦式云」想像的核心，透过信任框架（Trust Framework）、身份与信任机制，以及主权数据交换，将不同供应商串联成一个符合欧盟法规的生态系统。

二、欧洲如何定义「 AI主权」：不是完全自给自足，而是可控的依赖与美国「市场主导」、中国「国家牵头建堆叠」不同，欧盟对AI 主权的定义从一开始就带有「混合」与「妥协」的特征。
政策与智库文件通常将AI 主权分为几个维度：

• 基础设施主权：拥有受欧盟法律管辖的云与算力基座，能支撑敏感与高风险AI 应用；
• 数据与模型主权：关键数据、模型权重与监管记录留在欧盟法域内，免受域外法律（如CLOUD Act）影响；
• 规则主权：以欧洲价值（隐私、反垄断、人权等）为核心制定标准，而非被他方事后自律框架主导；
• 可退出权：当供应商与欧盟价值冲突时，能够真正切换与退出，而非被单一生态锁定。

欧盟并不追求所有层面完全自给自足，而是追求「可控的依赖」。这也解释了为何欧洲选择「混合主权」路线：既不完全拒绝美国超大规模云（hyperscalers），也不放弃打造自己的主权云与AI 堆叠。

（图片说明）AI Act 不仅规范模型与应用，还将能源效率、可追溯性与审计要求延伸至基础设施层。

三、 Gaia-X ：从「欧洲云」想像到联邦式主权现实
Gaia-X 是这场实验的标志性起点。由德法牵头、欧盟支持的这一计画，旨在建立「联邦式云生态」，透过标准与信任框架将不同供应商与用户串联起来，实现欧盟法域内的数据与云主权。
Gaia-X 的核心不是再造一个欧洲版AWS，而是：

• 透过「信任框架」（Trust Framework）与标签体系，强制服务遵守数据主权、安全与合规标准；
• 让欧洲企业与公共部门能选择不同「主权等级」，确保敏感数据与元资料仅在欧盟内流转；
• 以联邦式架构整合多家供应商，只要符合法规与标准即可纳入生态。

2025 年，Gaia-X 发布Trust Framework 3.0「Danube」版本，进一步强化互操作性与数据空间能力。然而，其内在矛盾也显而易见：一方面挑战非欧盟云巨头的支配，另一方面又将这些巨头纳入治理架构。这被称为「混合治理」——优点是能用欧洲规则重塑合规底线，风险则是可能沦为巨头的「合规包装层」，而未能充分培育本土基础设施能力。
四、 IPCEI-CIS 、 8ra 、 Virt8ra ：从标准走向实体主权云
2025–2026 年，欧盟从纯粹标准设定转向直接投资「主权云」与AI 基础设施。
关键项目包括：

• IPCEI-CIS （共同利益重要项目——下一代云基础设施与服务）：欧盟以超过30 亿欧元公共与私人资金，支持12 个成员国、超过120 家伙伴，打造主权云园区与互操作生态；
• 8ra与Virt8ra ：作为Gaia-X 的延伸，强调由欧洲企业主导的核心架构，提供主权边缘云与云服务，已有OVHcloud、Scaleway、CloudFerro 等多家欧洲供应商加入，重点发展AI-ready 联邦基础设施；
• Fact8ra等联邦AI 工厂：基于主权多云架构的AI-as-a-Service 平台，支持开源大型语言模型部署。

这些项目传递的讯号清晰：欧盟不再满足于让大厂「在欧洲遵守GDPR」，而是试图在算力与云层建立至少部分由自己主导的硬底座。对AI 主权而言，这意味着关键工作负载（尤其是政府、关键基础设施与高风险领域）能在欧洲化环境中运行，减少对境外黑箱的依赖。

（图片说明）避免复制「爱尔兰陷阱」，欧盟将数据中心政策与能源转型紧密结合。

五、 AI Act ：将欧洲价值写进AI基础设施如果主权云与Gaia-X 是「建墙与铺路」，AI Act 就是在这些路上制定欧洲的交通规则。
AI Act 不仅在模型与应用层设置风险等级，还将部分基础设施问题纳入视野：

• 对通用目的AI 模型（GPAI）提出透明度与能源效率披露要求，将能耗与资源占用纳入合规框架；
• 推动能效优化与环境足迹记录，为未来更强约束预留空间；
• 强调可追溯性与审计性，为在主权云上落地AI 提供技术与合规前提。

从主权角度看，AI Act 做了两件关键事：一是将AI 服务的能源成本与碳足迹制度化，让外部性不再隐形；二是把可审计要求写入法律，让欧盟监管机构在必要时能在本地查看系统行为。长期来看，这将迫使巨头要么接受更深「在地透明与问责」，要么让位给能提供更高主权保障的本土方案。

（图片说明）从标准走向实体投资，IPCEI-CIS、8ra 与Virt8ra 等项目以超过30 亿欧元资金，支持欧洲企业主导的联邦AI 基础设施。

六、能源与数据中心：避免复制「爱尔兰陷阱」
欧盟在能源与数据中心政策上的转向，与AI 主权紧密相关。
爱尔兰曾是警示样本：数据中心用电一度占全国超过20%，引发电网压力、排放目标与社会接受度危机。 2025 年底，爱尔兰CRU 推出新的「大型用电户接入政策」（LEU Connection Policy），要求数据中心提供新增再生能源匹配（至少80% 年度需求来自爱尔兰新增再生能源）、配置可调度发电或储能，并禁止直接配接化石燃料电源。
欧盟层面正在推进：

• 2026 年第一季推出「资料中心能源效率套案」，搭配「数位化与AI 能源部门战略路线图」，目标是2030 年前实现数据中心趋近碳中和；
• 在「数位十年2030」框架下，将安全且主权的云与数据基础设施列为关键投资领域，强调公共与私募资金共同支撑；
• 鼓励成员国在规划AI 集群时，一并考量能源承载能力、电网韧性与国家AI 主权战略。

欧盟试图在「吸引AI 投资」与「保留能源与基础设施主权」之间画出红线，避免算力集中少数国家形成新的「能源版依赖」。
七、「混合主权」：在他人云上维持自己的灵魂即使有多重努力，欧洲在可预见未来仍难完全摆脱对美国超大云的依赖。因此，「混合AI 主权」成为近期政策焦点：在全球供应链现实下，如何透过制度设计确保依赖之上仍保留决定权与退出权。
混合模式的主要要素包括：

• 联邦式基础设施：以Gaia-X、8ra、Virt8ra 为基础，建立可标注不同主权等级的工作负载架构；
• 开源与专用模型优先：支持开源AI 与小模型，降低对单一封闭前沿模型的依赖，同时兼顾能源效率与本地审计；
• 互操作标准作为战略工具：谁掌握「如何从一个平台迁移到另一个平台」的规则，谁就掌握实质主权；
• 开放但有边界的国际合作：透过联盟扩大规则共同体，以「共享基础设施」与「多边标准」抵消单一大国生态的压力。

八、欧盟真的能避免被科技巨头锁死吗？

（图片说明）欧盟不追求完全自给自足，而是「可控的依赖」与「混合AI 主权」。



欧盟的答案既非乐观也非悲观，而是一场「未完成实验」：
在规则与价值层，AI Act、GDPR 已将欧洲哲学嵌入AI 基础设施；在基础设施层，Gaia-X、IPCEI-CIS、Virt8ra、主权云与能源新政正在搭建部分由欧洲控制的算力底座；在战略层，欧盟明确提出「混合AI 主权」，试图将依赖转化为可协商、可调整的合作关系。
真正的考验在于：

• 主权云与AI 基础设施能否在性能与成本上接近超大云，否则「合规」可能敌不过现实压力；
• 互操作标准与退出路径能否真正落地，而非停留在文件；
• 是否能在能源与数据中心政策上，避免重蹈爱尔兰覆辙——既吸纳AI 投资，又维持电网稳定与碳中和目标。

在AI 快速「电网化」、算力与能源深度绑定的今天，欧盟的这场主权实验影响远超欧洲。如果成功，它将为中小国家与区域提供一条在巨头阴影下维持AI 主权的道路；如果失败，AI 时代的主权版图将更向少数平台与大国集中。
欧盟今日在AI 主权上的每一个选择，都正在书写未来全球AI 秩序的边界——以及，谁有权在这个秩序里说「不」。