新華社北京8月11日電 新聞分析:法國強化云服務(wù)市場數(shù)據(jù)主權(quán)

新華社記者喬本孝

近期,三家知名法國公司宣布,計劃推出基于美國技術(shù)、符合法國“可信云”標準的云計算服務(wù)。法國云服務(wù)市場缺乏能匹敵美國巨頭的本土公司,隨著對美國數(shù)據(jù)霸權(quán)的憂慮不斷加深,法國政府推出“可信云”認證體系,希望有助維護數(shù)據(jù)主權(quán)。

美國數(shù)據(jù)霸權(quán)引憂慮

在云計算領(lǐng)域,目前國際市場主流的供應(yīng)商主要來自美國,包括亞馬遜、微軟、谷歌等。國際咨詢公司畢馬威去年發(fā)布的一項市場調(diào)研顯示,歐洲云市場約70%份額被美國公司占據(jù)。更令人擔(dān)憂的是,美國2018年通過簡稱“云法(CLOUD Act)”的《澄清海外合法使用數(shù)據(jù)法》,明確美國有關(guān)部門可以調(diào)取本國公司在境外儲存的數(shù)據(jù)。

“云法”有著鮮明的“治外法權(quán)”色彩,與美國政府大肆監(jiān)控全球的斑斑劣跡一脈相承。美國早在1978年就通過了《涉外情報監(jiān)視法》,同意有關(guān)部門在境內(nèi)外監(jiān)控和調(diào)取通信信息數(shù)據(jù)。2013年美國前防務(wù)承包商雇員斯諾登曝光的“棱鏡”項目文件等信息顯示,美國情報機構(gòu)在全球大規(guī)模監(jiān)控,甚至連自己的盟國也不放過。

美國在數(shù)字領(lǐng)域的霸凌行徑,令包括法國在內(nèi)的全球多國廣泛擔(dān)憂。法國的“衛(wèi)生數(shù)據(jù)中心”有關(guān)爭議就是一個案例,這是法國政府近年聚合國民衛(wèi)生數(shù)據(jù)建立的大數(shù)據(jù)平臺,該平臺交由微軟云服務(wù)托管,引發(fā)法國國內(nèi)對敏感數(shù)據(jù)落入美國監(jiān)控網(wǎng)的擔(dān)憂。業(yè)內(nèi)批評法國政府對本土云服務(wù)公司支持不夠。這些情況促使法國政府決定,未來把“衛(wèi)生數(shù)據(jù)中心”轉(zhuǎn)移到更本土化的云端。

對“可信云”寄厚望

法國政府在2021年5月宣布將建立名為“可信云”的云服務(wù)認證體系,為法國用戶數(shù)據(jù)提供技術(shù)、法律雙重嚴格保護。法國經(jīng)濟、財政及工業(yè)、數(shù)字主權(quán)部長布魯諾·勒梅爾曾就此表示,要能夠“完全隔絕”美國依據(jù)其國內(nèi)法跨境獲取法國數(shù)據(jù)的風(fēng)險,維護法國的數(shù)字主權(quán)。

在技術(shù)層面,“可信云”主要繼承了法國官方早先制定的安全標準SecNumCloud。“可信云”還對想要獲得認證的云服務(wù)商提出一系列要求,比如服務(wù)器須部署在歐洲,運維也須在歐洲,并由歐洲主體實施等。

在這些政策引導(dǎo)下,今年6月底,法國軍工企業(yè)泰雷茲公司宣布成立S3NS公司,計劃2024年上線符合“可信云”認證的服務(wù)。雖然還將借助谷歌的技術(shù),但泰雷茲公司表示,S3NS是依據(jù)法國法律設(shè)立的公司,完全由泰雷茲公司控制,S3NS云服務(wù)的數(shù)據(jù)和運維都將在法國境內(nèi)。谷歌云服務(wù)法國公司表示,S3NS的服務(wù)器將和谷歌現(xiàn)有的服務(wù)器嚴格分開。

法國電信運營商Orange公司與法國凱捷咨詢公司也在6月宣布,由兩家聯(lián)合成立的Bleu公司將在2024年推出基于微軟技術(shù)的“可信云”,并作出和泰雷茲公司類似的承諾。

技術(shù)自主是關(guān)鍵

法國政府多年前就認識到云計算的重要性,并試圖通過培育“主權(quán)云”,打破美國公司在該領(lǐng)域的市場和技術(shù)壟斷。在這一構(gòu)想基礎(chǔ)上,法國于2012年以政府和社會資本合作方式成立兩家本土云服務(wù)商。然而,這兩家“主權(quán)云”服務(wù)商市場表現(xiàn)不佳,相繼關(guān)停。

“可信云”對美國公司加以限制,是一個新嘗試,但一些專家認為仍然存在不足。法國巴黎政治學(xué)院數(shù)字治理領(lǐng)域?qū)＜移ぐ枴ぶZ羅表示,“可信云”認證未能給予法國公司足夠的“主場優(yōu)勢”,反而可能會讓美國巨頭對法國市場的“壓迫”更加名正言順。諾羅指出,歐洲云服務(wù)市場主要被美國巨頭把持,強調(diào)數(shù)字主權(quán)不僅僅是為了在經(jīng)濟上“分一杯羹”,更是要實現(xiàn)技術(shù)及配套資源的自主,減少對外依賴。

當(dāng)前,法國乃至歐洲在云服務(wù)問題上面臨兩難:擔(dān)憂美國數(shù)據(jù)霸權(quán),又離不開美國技術(shù);強調(diào)數(shù)據(jù)主權(quán),又缺乏足以擔(dān)綱的本土公司。歐盟網(wǎng)絡(luò)安全局預(yù)計將于9月完成關(guān)于歐洲云服務(wù)安全認證體系的最終建議。OVHcloud等30多家法國云領(lǐng)域企業(yè)7月就此聯(lián)名公開致信歐盟,呼吁儲存敏感數(shù)據(jù)的云服務(wù)應(yīng)排除歐盟之外的供應(yīng)商。《回聲報》等法國主流媒體解讀,這封信針對的就是美國科技巨頭。