歐盟委員會 4 月 17 日把 1.8 億歐元主權雲框架合約授給了四個聯合體,消息在歐洲科技媒體裡流傳到 4 月 20 日,今天才出現在英語行業 feed 裡。這個合約結構是一個六年的框架合約,歐盟機構、辦事處和機構可以從裡面訂購,不是一次性付款,而且覆蓋四個並行授標,而不是選一個總冠軍——這是為了避免鎖定單一供應商而做的明確多元化選擇。四個授標分別是:盧森堡的 Post Telecom 與 OVHcloud、CleverCloud 組成的聯合體;德國 STACKIT(Schwarz 集團的雲業務)獨立得標;法國 Scaleway 獨立得標;比利時 Proximus 與 S3NS(Thales 和 Google Cloud 的合資公司)、Clarence、以及值得注意的法國 AI 實驗室 Mistral 組成的聯合體。總上限 1.8 億歐元,六年部署,按照委員會與得標公告一同發布的可衡量主權評分卡來訂購。
技術上有意思的部分是這個評分卡,不是供應商。委員會推出了所謂的主權有效性保障級別,SEAL 0 到 4,從法律、營運、供應鏈、技術開放度、安全、環境和歐盟合規這八個維度對雲供應商打分。這個合約要求 SEAL-2,也就是資料主權的底線。三家得標方達到了 SEAL-3,也就是數位韌性級別。Proximus 聯合體裡有 S3NS 這家無法達到,因為 S3NS 依賴 Google Cloud 在美國註冊的母公司,使其受美國 CLOUD Act 管轄,無法保證歐盟資料無法被美國法律程序觸及。委員會還是給了這個聯合體一個名額,雲行業組織 CISPE 在媒體上把這件事稱作"烏龍球";委員會的辯護是多元化邏輯和 Proximus 其他合作夥伴把整體主權畫像拉到了可接受水平,即使 S3NS 本身沒有。這個權衡是真正的政策創新:歐盟採購現在選擇多元化而非組件級純度,SEAL 編號給了買家一個可衡量的鉤子去指定他們接受哪種權衡。
對歐洲 AI 基礎設施更廣的含義是,這是歐洲公部門第一個把前沿 AI 實驗室作為具名供應商納入的具體渠道。Mistral 在 Proximus 聯合體裡就意味著接下來六年,歐盟機構可以透過一個有主權評級的渠道訂購 AI 專用算力和模型服務,而不必經過 OpenAI-在-Azure、Anthropic-在-AWS 或任何貼著美國 CLOUD Act 問題的標籤。這跟過去三年歐洲 AI 採購的姿態完全不同——過去每一個有意義的前沿模型都託管在美國超大規模廠商上,主權論點要麼是用更小的歐洲模型(沒有平價),要麼是接受 CLOUD Act 風險(沒有主權)。1.8 億歐元跟 AWS、Azure 或 GCP 在歐盟公部門年收入相比是小數目,但這是一個立足點和一個先例:Mistral 現在對委員會來說是一個官方主權評級供應商,SEAL 評分卡成為後續更大採購輪次的模板。
對那些跟歐洲客戶合作或在規劃歐盟擴張的工程團隊來說,短期內有三件事會變。第一,受監管的歐盟客戶現在有了一份採購級別的已批准主權雲清單,這意味著歐盟公部門和對 CLOUD Act 敏感的垂直行業(醫療、國防、金融服務)的招標會越來越要求 SEAL 評級的託管;把你的棧構建成可移植到 STACKIT、Scaleway、OVHcloud 或 Proximus 棧,而不只是 Azure-EU 或 AWS-Frankfurt。第二,把 Mistral 納入一個主權採購渠道為 Mistral 模型在歐盟公部門工作流中創造了一個真實的分銷優勢,這很可能會推動 Mistral Large/Codestral 在為布魯塞爾和成員國機構服務的系統整合商中間更快地被採用。第三,SEAL 框架本身值得通讀,如果你的客戶是歐盟政府或受監管行業;這是任何主要監管機構發布過的最具體的主權評分卡,會在歐盟外(英國、加拿大、印度)的主權討論裡被引用作為模板。更大的結構性故事是,"主權雲"正在從政治修辭過渡到採購法律,AI 層終於在這場對話裡面而不是繞著它轉。
