Airbus Makes Protection from Extraterritorial Law a Scored Criterion in Its Cloud Tender
TL;DR · AI 摘要
Airbus在云服务招标中将法律管辖权作为评分标准，强调数据主权保护。
核心要点
- Airbus将法律管辖权与技术能力并列作为云服务商评估维度
- 美国CLOUD法案允许美方强制获取全球数据，即使数据存储在欧盟
- 工程师需关注云服务商的法律合规性对数据安全的影响
结构提纲
按章节快速跳转。
思维导图
用一张图看清主题之间的关系。
查看大纲文本（无障碍 / 无 JS 友好）
- Airbus云招标法律标准
- 评估维度
- 技术能力
- 运营卓越
- 法律保障
- 法律背景
- CLOUD法案
- 数据主权
- 行业影响
- 技术选型变化
- 云服务商竞争
金句 / Highlights
值得收藏与分享的关键句。
This collaboration marks a significant milestone in our broader commitment to European digital sovereignty.
The US CLOUD Act permits American authorities to compel US-headquartered providers to produce data held anywhere in the world
You can't build a business on a vendor who may be forced to block you at any moment.
空客将防范域外法律纳入云服务招标评分标准 - InfoQ
InfoQ 首页 News 空客将防范域外法律纳入云服务招标评分标准
云
InfoQ AI 工程师认证（7月25日）：AI演示已成功运行。现在需要确保其可靠性。
空客将防范域外法律纳入云服务招标评分标准
2026年7月24日 5分钟阅读
作者：
- Steef-Jan Wiggers
#### 关注我们
YouTube
232K 粉丝
26K 粉丝
新
RSS
19K 读者
X
57.1k 粉丝
21K 点赞
Bluesky
收听本文音频 -
0:00
音频已准备就绪
您的浏览器不支持音频元素。
正常
1.25x
1.5x
点赞
新下拉阅读列表
- 阅读列表
在竞争性招标后，空客选择了法国提供商Scaleway作为其主权云合作伙伴，这家航空航天与防务集团将法律管辖权与技术能力并列为正式评估维度。此次公告的意义不在于选择了哪家供应商，而在于揭示了招标标准：防范非欧洲域外法律的保护措施，现在已成为大型工业买家对供应商进行评分的正式标准，而非仅停留在政策讨论层面。
根据公告内容，空客从三个维度评估供应商。技术能力涵盖高级云服务、互操作性、可扩展性和人工智能能力。运营卓越涉及安全、弹性、服务连续性以及与空客现有多云架构的集成。第三个维度是法律和治理保障，具体包括欧洲管辖权、数据保护以及防范非欧洲域外法律的保护措施。
空客数字业务执行副总裁Catherine Jestin明确表达了动机：
这项合作标志着我们在更广泛的欧洲数字主权承诺中取得重要里程碑。通过整合一个值得信赖的高性能云环境，使我们的关键数据资产免受外国域外法律的侵害，我们确保数字基础设施与航空航天创新同步发展，同时保持对工业运营的控制和韧性。
“外国域外法律”这一表述具有特定含义。美国《CLOUD法案》允许美国当局强制要求总部位于美国的提供商提供全球范围内的数据，包括由欧盟子公司在欧盟运营的设施中的数据。无论数据中继站位于何处，只要提供商仍受美国司法管辖，这一问题就无法解决。
在Hacker News上讨论该交易的从业者引用了先例而非假设：2025年因行政命令制裁导致国际刑事法院首席检察官失去微软邮箱访问权限，微软总裁后来对此账户被切断表示异议；以及2026年6月出口管制暂时暂停访问Claude Fable 5和Mythos 5的事件。一名评论者将其简化为采购规则：
你无法在一家可能随时被强制封锁你的供应商基础上构建业务。
该平台将支持涵盖飞机设计、工程、制造和企业运营的关键业务应用。Scaleway将提供基于欧洲技术的基础设施，如公告所述，采用开放技术和与空客现有系统的互操作性。
该公告未描述任何退出计划。空客将此次合作定位为对其现有多云策略的补充，明确目标是“每个工作负载都部署在最适合其技术、运营和监管要求的环境中”。这种做法属于工作负载关键性部署，而非数据回迁，也是欧洲企业在评估主权问题时最可能采取的模式：对涉及司法管辖的数据设立主权层级，其余需求则依赖超大规模云服务商的容量。
Scaleway首席执行官Damien Lucas将此次合作与AI基础设施挂钩，而非存储领域。他指出，要在先进工业领域释放AI潜力，需要结合性能、信任和长期控制的基础设施。这种定位至关重要，因为主权问题正日益与AI工作负载关联。InfoQ近期报道了欧洲企业因Airbus提及的原因被阻止使用微软Foundry平台上的Claude模型，其中包括一家荷兰银行拒绝批准，以及一位肿瘤学IT架构师要求保证欧盟境内推理。Airbus正通过一份已签署的合同提出相同论点。
这一影响范围超越了超大规模云服务商。一位运营美国SaaS公司的创始人描述了因类似原因失去欧洲老客户的情况：
我在过去一年注意到，越来越多使用我们欧洲区域服务的客户转向欧洲竞争对手。当我询问原因时，他们表示（此处为转述）：“对产品满意，但管理层希望选择欧盟供应商。”
大型供应商可通过设立欧盟实体回应这一质疑，而小型供应商通常无法做到。
作为法国电信集团iliad的云业务部门，Scaleway于4月被选为欧盟委员会18亿欧元Cloud III框架下的四家供应商之一，该框架面向欧盟机构。7月，Scaleway收购了HPC提供商Qarnot，部分理由是两家公司均受欧洲司法管辖，从而为客户提供免受域外法律影响的保障。Airbus则于5月与Mistral AI达成合作，将欧洲模型提供商与欧洲基础设施结合。
并非所有对该趋势的解读都与司法管辖相关。有评论者认为，主权框架掩盖了更基础的驱动因素：云基础设施正在商品化，基底独立性已成为默认标准，小型供应商现在在成本和支持方面具备可信竞争力。两种解读同时成立。Kubernetes、Terraform和S3兼容API已足够降低迁移成本，使司法偏好从理想变为可执行的行动，这也解释了为何招标现在可以兼顾法律风险控制而不牺牲技术要求。
Scaleway宣布后，合规从业者在LinkedIn上对主权要求的实际含义展开讨论。数据合规专家兼数据保护官Marie-José P.指出，该标准只有在被分解为审计人员可验证的要素时才具有意义：
对于关键工作负载，信任必须转化为可验证的控制措施：数据和日志位置、支持访问、加密密钥治理、分包商监管、可逆性和运营连续性。关键问题不仅是云提供商的设立地点，更在于能否在实际架构和服务链中证明长期控制能力。
Julien Raspopovitch 在医疗保健领域从事法律、合规和数据隐私工作，他从监管角度提出了相同观点，指出欧洲托管可以降低受到《CLOUD法案》和《FISA法案》的影响，但并不能免除运行数据保护影响评估或验证第28条次级处理条款的义务，特别是在多云环境中：
主权是合规的资产，而非替代品。
两家公司均未披露合同价值、迁移时间表、涉及的应用程序数量，或哪些工作负载仍保留在现有供应商处。将生产ERP和制造系统迁移是一项在大型制造商中容易搁置的计划，而此次公告并未提及其中任何风险。欧洲其他平台团队接收到的信号是招标结构而非结果：当一家规模如此的买家将司法管辖权保护列为评分要求时，竞争性招标往往会效仿评分标准。
作者部分主容器
关于作者
章节标题
每位作者的主容器
#### Steef-Jan Wiggers
显示更多
显示更少
#### 本内容属于云主题
##### 相关主题：
- 开发
- 架构与设计
- 文化与方法
- DevOps
- 人工智能、机器学习与数据工程
- 合规
- 主权
- 云
- 云架构
- 企业架构
- 相关编辑内容
- 相关赞助商 使用智能代理AI构建最佳应用 -- 融入架构防护机制以实现确定性结果
- 相关赞助商 Copilots 让一名开发者效率翻倍。WaveMaker 让10个小组保持一致性。通过架构治理和可预测的结果，实现不同技能水平的团队协作。立即试用 WaveMaker AI。
InfoQ 新闻通讯
每周五汇总 InfoQ 上一周的内容，每周二发送。加入超过25万名高级开发者的社区。查看示例
我们保护您的隐私。