法国 Health Data Hub 从 Microsoft Azure 转向 Scaleway，这件事很小，也很典型。
小，是因为它只是一个公共数据平台的云供应商更换。典型，是因为它碰到的是欧洲数字主权最敏感的那根线：医疗数据能不能放在一家美国公司控制的云上。
欧洲现在的动作不是全面抛弃美国科技。更准确地说，是政府部门先开始降风险。云、办公软件、搜索、数字基础设施，都被重新估价。
我更在意的是另一个问题：这到底是安全和主权需求，还是产业保护和政治情绪？答案可能两者都有。但能不能走远，不看口号，看替代品能不能真用。
美国云为什么突然变成主权风险
欧洲担忧美国云，不只是因为数据中心在哪个国家。
核心背景是美国 CLOUD Act。2018 年通过的这部法律，允许美国执法机构要求美国科技公司提供数据，即便数据存放在海外。
对普通企业来说，这可能是法务条款里的一个风险项。对政府来说，性质不一样。医疗、警务、税务、公共身份数据，一旦放进美国云，风险就不只由欧洲法律决定。
法国 Health Data Hub 的迁移就在这个语境里。它曾使用 Microsoft Azure，后来转向“主权云”，合同由法国云服务商 Scaleway 获得。Scaleway 也是欧盟委员会 1.8 亿欧元主权云招标的中标方之一，其他中标方包括 CleverCloud、OVHCloud 和 STACKIT。
欧盟这次主权云招标没有选择 AWS European Sovereign Cloud，也很说明问题。欧洲区域云，不等于欧洲可控云。
| 领域 | 近期动作 | 说明的问题 |
|---|---|---|
| 医疗数据 | 法国 Health Data Hub 从 Microsoft Azure 转向 Scaleway | 敏感公共数据是主权云最有说服力的场景 |
| 欧盟云采购 | 主权云招标未选择 AWS European Sovereign Cloud | “在欧洲运营”不等于“由欧洲控制” |
| 可信云 | S3NS 是 Thales 与 Google Cloud 的合资项目 | 主权云也可能存在底层技术依赖争议 |
| 办公软件 | 法国和多国公共机构转向 Linux、LibreOffice | 替代路线已经从云扩展到桌面软件 |
| 搜索 | Qwant、Ecosia 建设欧洲搜索索引 | 欧洲想减少对 Google、Bing 的底层依赖 |
这张表背后的判断很简单：主权云不是把合同从 Microsoft、Amazon 换成一个欧洲名字。
采购部门真正要核验的是三件事：法律隔离、运营控制、供应链可审计。只要底层技术、接口、运维或生态还深度依赖美国公司，主权就不是一个干净的状态，而是一组需要逐项证明的控制权。
对关注欧洲云政策的人来说，这意味着以后看招标不能只看厂商国籍。要看数据访问权、运维主体、密钥管理、灾备路径和底层软件栈。对企业决策者来说，合同里的“主权”两个字不够，合规团队会要求供应商把控制边界写清楚。
替代方案在变多，但差距也很硬
欧洲的替代路线已经不只限于云。
法国推动减少 Windows 依赖，多个欧洲公共机构尝试用 Linux 和 LibreOffice 替代 Microsoft 产品。搜索领域，法国 Qwant 和德国非营利搜索引擎 Ecosia 推出 Staan，想建设欧洲搜索索引，降低对 Google 和 Bing 的依赖。
这些动作不是没有意义。公共部门采购可以给本土厂商第一批稳定客户，也能逼出更符合欧盟法规、语言环境和数据要求的产品。
但规模差距不能靠政治意愿抹平。
Ecosia 约有 2000 万用户，和 Google、Microsoft 的全球覆盖不是一个量级。Qwant 曾依赖 Bing，也说明搜索引擎最贵的部分不是搜索框，而是索引、排序、广告系统和持续爬取能力。
办公软件也一样。Linux 和 LibreOffice 可以降低授权和平台依赖，但迁移不会自动省钱。宏、模板、文档兼容、培训、外包运维，都会变成预算表里的真实成本。
对政府 IT 团队来说，最可能出现的不是“一夜换完”。更现实的动作是：新项目优先试用本土云，非核心系统先迁移，办公软件按部门分批替换，关键系统继续保留美国供应商或采用双供应商策略。
对企业客户来说，问题更直接：换了之后系统稳不稳？审计责任有没有下降？总成本会不会上升？开发者工具链会不会变差？
如果这些答案不清楚，采购就会延后。支持数字主权是一回事，把核心业务迁进去是另一回事。
政府能启动市场，不能替企业做选择
政府采购可以点火，但市场能不能烧起来，要看企业客户跟不跟。
Lufthansa 和 Air France 选择 Starlink 提供机上 Wi-Fi，就是一个很现实的提醒。Air France 背后仍有法国和荷兰国家持股背景，但在覆盖、性能、成本这些问题上，政治偏好很难直接替代服务体验。
这也是欧洲“去美国化”最容易被误读的地方。它不是一条整齐的政策直线，而是一堆部门、合同、风险和技术现实拼出来的路线。
法国情报机构续约 Palantir，同时政府又推动减少 Windows 依赖，看起来不一致。其实这更像脱钩过程本来的样子：不同系统的敏感度不同，合同周期不同，可替代程度也不同。
对评估欧美科技供应链风险的企业来说，比较实际的做法不是马上选边，而是把系统分层：
- 涉及敏感数据的系统，优先评估主权云或本地可控方案；
- 对性能和全球覆盖要求高的业务，保留美国供应商，同时准备备选方案；
- 新采购合同里，把数据访问、运维权限、退出机制和迁移成本写清楚；
- 开发团队提前测试欧洲云、开源办公和替代搜索服务，不要等政策压力来了再仓促迁移。
接下来最该看的也不是哪位政客表态更强硬，而是三个变量。
第一，欧盟公共采购会不会把“本地优先”写成更稳定的制度，而不是个案选择。
第二，Scaleway、OVHCloud、CleverCloud、STACKIT 这类厂商，能不能拿出接近美国云的稳定性、开发者体验和生态支持。
第三，大型企业会不会把主权科技用在核心系统，而不是只放在边缘项目里做合规展示。
如果企业不跟进，主权科技很容易停在政府预算里。政府可以给订单，不能替产品赢得开发者、CIO 和最终用户。
回到开头的 Health Data Hub。它能说明欧洲为什么要动，但还不能证明欧洲已经有了完整替代体系。
欧洲现在真正面对的，不是“要不要少依赖美国科技”这个问题。那个答案已经越来越明确。难的是下一步：主权、安全、可用、便宜，很少同时出现。谁能把这几个词做成产品，而不只是写进招标文件，谁才有机会把数字主权从政策做成市场。