欧洲主权云 IaaS 支出增长 83%，而“主权”一词承担了太多
主权云已经从政策文件走进了采购预算。Gartner 预测，2026 年全球主权云 IaaS 支出将达到 800 亿美元，欧洲支出同比增长 83%，从 2025 年的 69 亿美元增至 2026 年的 126 亿美元。再往远看，Gartner 预计到 2029 年，全球企业会出于主权顾虑，把 20% 的现有工作负载从全球云供应商迁往本地供应商。 1
这不是四舍五入的误差，而是一次结构性的再分配，而且推动它的是已经发生的事情，不是人们担心可能发生的事情。
执法、证词与回应
最先跟上的是执法。DLA Piper 2026 年 1 月的调查显示，自该条例 2018 年生效以来，GDPR 累计罚款达 71 亿欧元。 2 奥地利、法国和意大利的数据保护机构都认定，把分析数据发送到美国违反了 GDPR 的传输规则。 3 数据驻留不再是合规演示里的一页幻灯片，而变成了一个带数字的成本条目。
随后，有人在宣誓之下说出了那句一直被回避的话。2025 年 6 月，法国参议院的一次调查询问微软法国公共与法律事务总监，能否保证法国公民的数据绝不会在未经法国同意的情况下交给美国当局，他回答：“不能。我无法保证这一点，但我要再说一次，这种情况从未发生过。”当被问到一份形式正确的请求是否会迫使微软配合时，他说会。 4
整场争论就在这两句回答里，而且出自厂商本身，而不是竞争对手。
超大规模厂商也作出了回应。2026 年 1 月，AWS 的 European Sovereign Cloud 正式全面可用，首发于德国勃兰登堡。AWS 称其与自家其他区域在物理和逻辑上分离，且完全由欧盟居民运营。该架构通过一家新的母公司和三家德国子公司运作，AWS 表示运营控制权保留在欧盟境内。 5
关于“主权洗白”的异议
争议正是出在最后这一点上。代表欧洲云基础设施供应商的行业组织 CISPE 公开向欧盟委员会提出了“sovereignty washing”的警告，主张主权必须以控制权来界定，而不是以是否在欧盟设有实体来界定。一家总部位于美国、却在欧盟运营主权区域的公司，依然处在 CLOUD Act 等域外法律的触及范围之内，无论机柜放在哪里、门口是谁刷卡。 6
你不需要选边站，也能看出这两句话并不对称。“我们的数据中心在法兰克福”是一个关于地理的陈述。“任何非欧盟政府都无法合法强制披露这些数据”则是一个关于公司结构和司法管辖的陈述。多数人所说的主权指的是后者，而困难的也正是后者。
有用的问题不是服务器在哪里，而是：谁可能收到一份法律命令、在哪个国家、以及他们能否在不告诉你的情况下照办。
我们的位置，直说
我们该把自己是什么、不是什么讲清楚。
我们是一家欧洲运营商，从四个国家提供服务：地拉那、斯科普里、阿姆斯特丹和都柏林。其中两个完全在欧盟之外——对一部分客户来说这正是重点，对另一部分客户来说则是麻烦。无论如何，这是一个真实的选择，而不是一个营销上的“区域”。
我们不是带着主权计划的超大规模厂商。我们是一家小型独立 ISP，这意味着我们对“谁可以被强制”这个问题的回答是简短且可核查的，而不是一张架构图。
从这种结构里推出来的东西都很具体。我们不会为了卖你一台服务器而收集身份证件，所以我们手里没有这样一堆文件。我们接受加密货币，所以付款不要求你把身份经由卡组织走一遍。除运行服务所必需之外我们不监控你的流量，不做网站分析，访客 IP 地址由我们的反滥用系统即时处理而不留存——没有被记录的东西，就无法被提交、被扫描或被泄露。而且你在部署时按机器选择司法管辖区，这意味着一台 €5/月 的 VPS 就足以把一个工作负载放到另一套法律体系之下。这并不等于解决了主权问题，但它是一次比迁移计划便宜得多的实验。
用问题代替标签
主权不是一件可以买来的产品。它是某种安排的属性，而且永远只是部分的。传输会跨越国界，上游有它们自己的义务，任何服务商——包括我们——都在并非自己撰写的法律之下运营。
你能做的，是别再把它当成一个开关，而开始问具体的问题：合同由哪个法律实体持有、适用哪部法律、什么能强制它、究竟存在哪些可供交出的数据，以及如果你需要离开会发生什么。
一个 800 亿美元的市场，会在未来十八个月里产出大量自信满满的营销话术。上面这些问题，就是你把它和实质区分开来的办法。
资料来源
- Gartner: European spending on sovereign cloud IaaS to nearly double in 2026，Computerworld，2026 年 2 月 10 日
- GDPR Fines and Data Breach Survey: January 2026，DLA Piper
- UPDATE: Further EU DPA orders stop of Google Analytics，noyb
- Microsoft admits it cannot guarantee data sovereignty，The Register，2025 年 7 月 25 日
- AWS Launches AWS European Sovereign Cloud and Announces Expansion Across Europe，Amazon，2026 年 1 月 15 日
- Don't let hyperscalers hijack digital sovereignty, EC told，The Register，2026 年 3 月 18 日