新華社北京8月11日電 新聞分析：法國強化云服務市場數據主權
新華社記者喬本孝
近期，三家知名法國公司宣布，計劃推出基于美國技術、符合法國“可信云”標準的云計算服務。法國云服務市場缺乏能匹敵美國巨頭的本土公司，隨著對美國數據霸權的憂慮不斷加深，法國政府推出“可信云”認證體系，希望有助維護數據主權。
美國數據霸權引憂慮
在云計算領域，目前國際市場主流的供應商主要來自美國，包括亞馬遜、微軟、谷歌等。國際咨詢公司畢馬威去年發(fā)布的一項市場調研顯示，歐洲云市場約70%份額被美國公司占據。更令人擔憂的是，美國2018年通過簡稱“云法（CLOUD Act）”的《澄清海外合法使用數據法》，明確美國有關部門可以調取本國公司在境外儲存的數據。
“云法”有著鮮明的“治外法權”色彩，與美國政府大肆監(jiān)控全球的斑斑劣跡一脈相承。美國早在1978年就通過了《涉外情報監(jiān)視法》，同意有關部門在境內外監(jiān)控和調取通信信息數據。2013年美國前防務承包商雇員斯諾登曝光的“棱鏡”項目文件等信息顯示，美國情報機構在全球大規(guī)模監(jiān)控，甚至連自己的盟國也不放過。
美國在數字領域的霸凌行徑，令包括法國在內的全球多國廣泛擔憂。法國的“衛(wèi)生數據中心”有關爭議就是一個案例，這是法國政府近年聚合國民衛(wèi)生數據建立的大數據平臺，該平臺交由微軟云服務托管，引發(fā)法國國內對敏感數據落入美國監(jiān)控網的擔憂。業(yè)內批評法國政府對本土云服務公司支持不夠。這些情況促使法國政府決定，未來把“衛(wèi)生數據中心”轉移到更本土化的云端。
對“可信云”寄厚望
法國政府在2021年5月宣布將建立名為“可信云”的云服務認證體系，為法國用戶數據提供技術、法律雙重嚴格保護。法國經濟、財政及工業(yè)、數字主權部長布魯諾·勒梅爾曾就此表示，要能夠“完全隔絕”美國依據其國內法跨境獲取法國數據的風險，維護法國的數字主權。
在技術層面，“可信云”主要繼承了法國官方早先制定的安全標準SecNumCloud。“可信云”還對想要獲得認證的云服務商提出一系列要求，比如服務器須部署在歐洲，運維也須在歐洲，并由歐洲主體實施等。
在這些政策引導下，今年6月底，法國軍工企業(yè)泰雷茲公司宣布成立S3NS公司，計劃2024年上線符合“可信云”認證的服務。雖然還將借助谷歌的技術，但泰雷茲公司表示，S3NS是依據法國法律設立的公司，完全由泰雷茲公司控制，S3NS云服務的數據和運維都將在法國境內。谷歌云服務法國公司表示，S3NS的服務器將和谷歌現(xiàn)有的服務器嚴格分開。
法國電信運營商Orange公司與法國凱捷咨詢公司也在6月宣布，由兩家聯(lián)合成立的Bleu公司將在2024年推出基于微軟技術的“可信云”，并作出和泰雷茲公司類似的承諾。
技術自主是關鍵
法國政府多年前就認識到云計算的重要性，并試圖通過培育“主權云”，打破美國公司在該領域的市場和技術壟斷。在這一構想基礎上，法國于2012年以政府和社會資本合作方式成立兩家本土云服務商。然而，這兩家“主權云”服務商市場表現(xiàn)不佳，相繼關停。
“可信云”對美國公司加以限制，是一個新嘗試，但一些專家認為仍然存在不足。法國巴黎政治學院數字治理領域專家皮埃爾·諾羅表示，“可信云”認證未能給予法國公司足夠的“主場優(yōu)勢”，反而可能會讓美國巨頭對法國市場的“壓迫”更加名正言順。諾羅指出，歐洲云服務市場主要被美國巨頭把持，強調數字主權不僅僅是為了在經濟上“分一杯羹”，更是要實現(xiàn)技術及配套資源的自主，減少對外依賴。
當前，法國乃至歐洲在云服務問題上面臨兩難：擔憂美國數據霸權，又離不開美國技術；強調數據主權，又缺乏足以擔綱的本土公司。歐盟網絡安全局預計將于9月完成關于歐洲云服務安全認證體系的最終建議。OVHcloud等30多家法國云領域企業(yè)7月就此聯(lián)名公開致信歐盟，呼吁儲存敏感數據的云服務應排除歐盟之外的供應商。《回聲報》等法國主流媒體解讀，這封信針對的就是美國科技巨頭。
中國貿促微信