法国 Health Data Hub 从 Microsoft Azure 换到 Scaleway，这件事看起来不大。
一个公共数据平台换云供应商，不会改变全球云市场格局。但它碰到的是欧洲数字主权最敏感的一类数据：医疗数据。
这也让法国政府减少 Windows 依赖、推动 Linux 和开源办公软件的动作，有了更完整的坐标。它不是单独一场桌面系统迁移，而是欧洲公共部门在给美国软件依赖做分层拆解：云、办公软件、搜索、数据基础设施，都开始重新估价。
这里的关键不是“欧洲要不要去美国化”。这个说法太整齐，也太容易误导。
更准确的说法是：欧洲政府正在先从高敏感系统入手，降低对美国科技供应商的单点依赖。能不能走到企业市场，还要看产品力。
新变化不在口号，而在采购清单
如果只看法国政府计划把部分办公终端从 Windows 迁到 Linux，很容易把这件事理解成一次软件国产化，或者一次迟来的开源实验。
最近几条采购线索把问题补全了。
法国 Health Data Hub 从 Microsoft Azure 转向法国云服务商 Scaleway。欧盟委员会 1.8 亿欧元主权云招标中，Scaleway、CleverCloud、OVHCloud、STACKIT 等欧洲厂商入选，但 AWS European Sovereign Cloud 没有被选中。
这比“法国不用 Windows”更能说明欧洲的判断变化。
因为它表明，欧洲公共部门在意的不是厂商是否在欧洲开了数据中心，而是谁能控制数据访问、运维权限、密钥管理、灾备路径和底层供应链。
一句话：在欧洲运营，不等于由欧洲控制。
这也是新线索对原有判断最重要的补强。法国动 Windows，只能说明桌面软件依赖被盯上了；Health Data Hub 和欧盟主权云采购说明，真正被纳入风险清单的是整套公共数字基础设施。
可以简单看这几条线：
| 领域 | 近期动作 | 说明的问题 |
|---|---|---|
| 医疗数据 | 法国 Health Data Hub 从 Microsoft Azure 转向 Scaleway | 敏感公共数据是主权云最有说服力的场景 |
| 欧盟云采购 | 主权云招标未选择 AWS European Sovereign Cloud | 欧洲区域云不等于欧洲可控云 |
| 办公软件 | 法国及部分欧洲公共机构尝试 Linux、LibreOffice | 替代路线从云延伸到桌面终端 |
| 搜索 | Qwant、Ecosia 建设欧洲搜索索引 | 欧洲想减少对 Google、Bing 底层能力的依赖 |
这不是一张“欧洲胜利表”。
它更像一张政府 IT 风险清单：哪些系统太敏感，不能只按价格和体验采购；哪些系统可以先试替代；哪些系统暂时还离不开美国供应商。
主线要拉回来：欧洲不是已经完成了去美国化，而是在政府采购里给依赖关系拆层。
美国云的风险，不只是数据中心在哪里
欧洲担忧美国云，有一个绕不开的背景：美国 CLOUD Act。
这部 2018 年通过的法律，允许美国执法机构要求美国科技公司提供数据，即便相关数据存放在美国境外。
对普通商业公司来说，这可能是合同、法务和合规团队要处理的风险。对政府来说，性质更硬。医疗、警务、税务、公共身份数据，不是普通业务数据。
数据一旦放进美国云，欧洲政府就要面对一个问题：这批数据到底完全受欧洲法律约束，还是仍可能被美国法律体系触达？
这就是 Health Data Hub 迁移的典型性。
它不是因为 Azure 技术不可用。恰恰相反，美国云厂商的技术、稳定性、开发者生态都很强。问题在于，公共数据的安全边界不能只看技术指标。
欧洲所谓“主权云”，真正要证明的至少有三件事：
- 法律隔离.数据访问是否只受欧洲制度约束；
- 运营控制.谁能运维、谁能接触、谁能调取；
- 供应链可审计.底层技术、软件栈和外部依赖能否说清楚。
所以，主权云不是把合同从 Microsoft、Amazon 换成一个欧洲名字。
如果底层技术、关键接口、运维体系仍深度依赖美国公司，主权就不是一个干净标签，而是一组需要逐项证明的控制权。
这也是为什么一些“欧洲主权版”美国云服务会遇到怀疑。对采购方来说，名字可以写得很漂亮，但合规团队最后要问的是：出了事，谁有权开门？谁拿着钥匙？谁能被谁要求交数据？
这几个问题，比宣传页更重要。
替代品开始变多，但差距不会因为政治意愿消失
法国推动减少 Windows 依赖，公共机构尝试 Linux 和 LibreOffice，这条路并不新。欧洲一直有开源传统，也长期不喜欢在公共部门里被单一商业软件锁死。
但这次更现实的一点是，替代路线不只停在桌面办公。
云有 Scaleway、OVHCloud、CleverCloud、STACKIT。搜索有法国 Qwant 和德国 Ecosia 推出的 Staan，试图建设欧洲自己的搜索索引，减少对 Google 和 Bing 的底层依赖。
这些动作有意义。
政府采购能给本土厂商第一批稳定客户，也能逼产品适配欧盟法规、语言环境、数据要求和公共部门流程。很多技术能力不是凭空长出来的，得先有真实订单喂出来。
但差距也很硬。
搜索引擎最贵的不是一个搜索框，而是持续爬取、索引、排序、反作弊、广告系统和规模化分发。Ecosia 约有 2000 万用户，这已经不小，但和 Google、Microsoft 的全球覆盖不是一个量级。Qwant 曾经依赖 Bing，本身就说明欧洲搜索要补的不只是品牌。
办公软件也一样。
Linux 和 LibreOffice 能减少授权费和平台绑定，但迁移不会自动省钱。宏、模板、文档兼容、历史系统接口、员工培训、外包运维，都会变成预算表里的真实成本。
很多人谈数字主权时，容易只看供应商国籍。真正落地时，CIO 看的是另一张表：系统稳不稳，迁移会不会影响业务，出问题谁背锅，五年总成本是不是更高。
这不是保守，而是岗位责任。
所以更可能出现的不是“一夜换完”。现实路径会更碎：
- 敏感公共数据先迁主权云；
- 非核心办公场景先试 Linux 和开源办公；
- 关键业务继续保留美国供应商，或采用双供应商策略；
- 新合同里把数据访问、退出机制、迁移成本写得更细。
这条路不漂亮，但更接近真实世界。
受影响最大的，不是普通用户，而是政府 IT 和企业采购
普通用户短期内不会突然发现欧洲互联网换了底座。
真正先感到变化的是两类人：政府 IT 团队，以及在欧洲做合规采购的企业。
政府 IT 团队要面对的是迁移压力。
过去买美国云和美国办公软件，很多时候是省心选择。工具成熟，人才好招，外包服务商也熟。现在政策风险上升后，采购逻辑被迫多一层：不仅要好用，还要可控。
这会让项目变慢，也会让合同变厚。
企业采购的压力更微妙。尤其是医疗、金融、公共服务供应商、跨境数据处理公司，它们会被客户和监管机构追问：数据放在哪里，谁能访问，退出方案是什么，替代供应商有没有测试过。
这不是马上选边站。
更实际的做法是把系统分层：敏感数据优先评估主权云；高性能、全球覆盖业务继续使用美国供应商，但准备备选；新采购合同里写清密钥、运维、审计和退出路径。
这类变化不会像发布会一样热闹，却会慢慢改变采购习惯。
法国情报机构续约 Palantir，同时法国政府又推动减少 Windows 依赖，看起来矛盾，其实很正常。不同系统的敏感度不同，替代成熟度不同，合同周期也不同。
脱钩从来不是整齐划一的动作。
它更像庖丁解牛：能切开的地方先切，骨头硬的地方先绕。
接下来只看三个变量
欧洲数字主权能不能从政策变成市场，不取决于哪句口号更强。
要看三个变量。
第一个变量，是公共采购会不会稳定地偏向本地可控方案。
如果只是个别项目，市场很难建立信心。云厂商、开源服务商、搜索基础设施，都需要长期订单来摊薄研发和运维成本。
第二个变量，是欧洲供应商能不能把体验做近。
Scaleway、OVHCloud、CleverCloud、STACKIT 这类厂商，要竞争的不只是合规标签。开发者工具、稳定性、价格、文档、生态伙伴、全球节点，样样都要补。
第三个变量，是大型企业会不会把主权科技用在核心系统。
如果主权云只放边缘项目，开源办公只给少数部门试点，搜索替代只停在象征性采购，那它很难撼动美国科技公司的基本盘。
Lufthansa 和 Air France 选择 Starlink 提供机上 Wi-Fi，就是一个现实提醒。哪怕航空公司背后有欧洲国家持股背景，到了覆盖、速度、成本这些硬指标前，政治偏好也很难直接替代服务体验。
欧洲现在面对的不是“要不要减少美国软件依赖”。这个答案已经越来越明确。
难的是下一步：主权、安全、可用、便宜，很少同时出现。谁能把这几个词做成产品，而不只是写进招标文件，谁才有机会把数字主权从政府预算做成真正市场。
回到开头那个小动作：Health Data Hub 换云供应商。
它说明欧洲为什么要动刀，但还不能证明欧洲已经治好了“美国软件依赖症”。手术已经开始，病灶也找得更清楚了。接下来要看的，是替代方案能不能扛过最普通、也最残酷的检验：每天都能用，出了事有人管，算总账不吃亏。