事件
法國政府於 2026 年 4 月宣布將國家健康資料中心(Health Data Hub)從微軟 Azure 遷出,轉向本土雲端業者 Scaleway。這是歐洲最大的一次「資料大遷徙」,背景是對美國域外法律適用的擔憂——即使資料儲存在法國,微軟法務主管在參議院作證時坦承仍無法抗拒美國政府調取要求。
為解決主權破口,法國建立 SecNumCloud 認證框架,要求關鍵資料不能被非歐洲法律手段取得,實質上排除了美國供應商及其歐洲子公司。表面上看,這是主權回收的勝利;實際上,這暴露了歐洲面臨的根本困境。
規制悖論如何形成
在監管相對寬鬆的年代(2010 年代早期),歐洲雲端業者還有市場機會。但隨著歐盟 GDPR(2018)、NIS 指令等監管強化,合規成本急劇上升。符合這些規範需要:
- **龐大的法務與工程資源**:微軟、亞馬遜、谷歌有全球數千人的合規團隊
- **地域冗餘基礎設施**:要滿足多地備份、異地容災、加密金鑰本地化等需求,需要數十億美元投資
- **行業認證(如 SecNumCloud)**:審核週期長達 18-24 個月,小公司難以承受持續投入
結果是:只有已經足夠大的雲端商才能負擔高合規門檻;越是嚴格的監管,新進者的進入障礙越高,微軟、亞馬遜的市場份額反而因為合規成本形成「護城河」而上升。
法國現在無奈地發現,Scaleway 這家本土業者雖然願意接手,但其規模、可靠性、全球備份能力都遠不如微軟。歐洲先用監管把美國巨頭「趕出去」,卻沒有足夠強大的本土替代品「接進來」。
更深層的困局
這個困境有三層:
第一層:規模經濟的不可逆性。雲端基礎設施需要規模才能盈利,歐洲分散的監管(法國、德國、荷蘭各自要求不同)進一步割裂市場,使本土業者無法達到微軟級的規模。
第二層:人才外流。歐洲頂尖工程師往往被 FAANG 公司吸走,本土雲端業者難以招聘並留住頂級團隊,技術創新能力被拉開差距。
第三層:路徑依賴。一旦企業、政府機構在微軟平台上積累了 10 年的系統、客製化代碼、人員訓練,遷移成本之高使得即使合規問題解決,業務上也無強動力切換。
對全球規制者的警示
這個案例揭示:一國的監管強度與市場集中度不成反比,反而常呈正相關。韓國、日本、中國在科技監管中也面臨類似選擇——是「嚴管以制衡寡頭」,還是「鼓勵本土競爭者成長」?法國的困境暗示:二者很難同時達成。