【方保僑 - 天方夜談】歐洲抗衡美國雲端霸權的新戰線

歐洲企業近年對美國雲端服務的依賴，正逐步演變為一場潛在的「業務連續性危機」。最新調查顯示，約七成四歐洲企業憂慮，美國政府可能透過政策或法律手段，對當地企業使用的美國雲端服務啟動所謂「斷網開關」（kill switch），即中斷服務存取權限。這種憂慮的程度，甚至已與勒索軟件及網絡攻擊相若，反映地緣政治風險已正式進入企業風險管理的核心。

所謂斷網開關，並非純屬理論。隨著美國《CLOUD Act》(Clarifying Lawful Overseas Use of Data Act) 等具域外效力的法例持續擴張，美國政府在特定情況下，確實有能力要求本土科技企業配合數據調取甚至限制服務。2025年，美國政府更明確表態，將保護本國科技企業免受海外監管壓力，令歐洲企業對服務穩定性的憂慮進一步升溫。

問題的嚴重性是，現代企業對雲端服務的依賴已達不可逆階段。調查指出，超過一半企業無法承受多於一天的雲端中斷，一旦服務停擺，營運即面臨停頓，甚至被迫暫停業務。對大型企業而言，一日停機造成的損失可高達五萬至十萬歐元以上，對供應鏈、金融交易及客戶服務均構成連鎖衝擊。換言之，雲端服務已不再只是IT支援工具，而是企業營運的命脈。

然而，更值得關注的是企業「知易行難」的現象。雖然約三分之二企業表示，一旦出現服務中斷，願意轉用其他供應商，但實際上只有不足一半企業擁有經測試的業務連續性計劃（Business Continuity Plan）。換言之，大多數企業在意識到風險的同時，卻未有建立可行的應變機制，令「多雲策略」或「雲端遷移」淪為紙上談兵。

因此「主權雲」（Sovereign Cloud）成為歐洲政策及產業發展的關鍵方向。歐盟近年積極推動雲端自主，2026年更推出相關法案及投資計劃，試圖建立符合歐洲數據保護及監管要求的雲端基礎設施。其核心理念，是確保數據存儲、處理及管理均在本地法律框架下進行，避免受制於外國司法權。

不過，即使部分雲端供應商標榜「主權雲」，實際上仍可能涉及美國技術或企業背景，未必能完全擺脫法律風險。因此「去美國化」並非單靠市場宣傳即可達成，而需透過合約條款、技術架構及法律保障多方面配合。企業應要求供應商提供數據可攜性（data portability）、服務終止支援，以及在極端情況下的應急存取方案。

從香港角度出發，這場「雲端主權」爭議同樣具啟示意義。香港企業長期依賴國際雲端供應商，但在中美科技角力持續升溫下，企業亦需重新審視其數據部署策略。多雲架構（multi-cloud）、混合雲（hybrid cloud）及本地數據備份，將成為基本配置，而非進階選項。同時，企業管理層亦需提升對數據主權及網絡安全的認知，將相關議題納入董事會層面的戰略討論。

（作者為香港資訊科技商會榮譽會長方保僑。題為編輯擬定。以上內容純屬作者個人意見，並不代表本網立場。）

Source：ezone.hk