评论：Merz 空洞的主权承诺

差不多整整一年前，联邦总理弗里德里希·默茨曾想与法国总统埃马纽埃尔·马克龙共同走上欧洲独立之路。当时人们说，尤其是在人工智能和云领域，这确有必要——而且说得对。与美国摇摇欲坠的防务联盟、美国服务在俄罗斯冲突情境下令人质疑的可靠性，这一切确实要求一种更具主权性的布局。但只有当像德国这样的国家——其军费开支不久将达法国的三倍——自己把替代方案做大，这种布局才可能出现。

广告后继续阅读

默茨在柏林数字峰会上回答的问题是：如果德国情报机构为完成任务而使用谷歌云，这对德国数据中心运营商来说是不是一个坏信号？这位总理——其总理府负责情报机构协调和联邦情报局——并不这么认为，因为谷歌也在欧洲投资。“我对我们的机构高度信任，相信我们存放在那里的数据是安全且受保护的，即便例如一家美国供应商建设了大型云基础设施，”默茨说。“它对我们来说是安全的。”

错误的场景

但总理在此大错特错。问题不在于谷歌按总统指令必须让美国机构访问德国情报数据这一场景。这确实可以通过气隙云框架下的技术和组织措施实现。

观察人士警告的是第二种场景：软性 kill-switch。无论是亚马逊的欧洲主权云、基于微软 Azure 的 Delos Cloud、谷歌在法国的 S3NS 等合作项目，还是德国计划中的泰雷兹云——从技术上讲，它们都依赖于云解决方案软件栈的维护方。除成本外，软件栈是决定选择或拒绝某家供应商的核心标准。

选择云供应商不是感情用事，而是沿着预先定义的标准进行的冷静、理性的权衡。其中之一是业务连续性。即在危机情况下维持运营的能力。而这恰恰是美国云供应商的软肋。这一点所有相关方早已心知肚明。

最初要求数据中心和云区域在地理上位于欧盟，随后是正式的欧洲运营方注册地以及对员工和第三方更新审查的更高要求。只有一点始终未变：软件的持续开发——没有它，任何云解决方案几个月后就会剥落开裂——仍掌握在美国企业手中。

广告后继续阅读

总统的喜怒无常不再是不可想象的场景

如果某天一位心情不佳的美国总统下令不再向他人提供这些更新，那么只剩几个月时间将数据和云应用迁移到可运行的目标基础设施上。但这样的基础设施首先必须存在——而这正是问题所在：没有像德国情报机构这样具有最高安全要求的锚定客户，此类基础设施的开发和运营都不划算。于是也就缺少了情报机构可以迁往的地方。

欧盟层面目前正在敲定《云与人工智能发展法案》（CADA），该法案将确定主权的相关标准等。德国的规定应确保整个公共部门以及受公共委托的服务提供商（例如医疗领域）的独立性。在构想上，这是一部复杂的法律文件，要在法律上做到无懈可击同样复杂。

因此更令人惊讶的是，恰恰是联邦德国凭借其计划中的能力和在该领域巨大的财政投入，却依赖谷歌的情报机构云解决方案。因为情报机构的知识但愿属于联邦德国技术上最机密的东西。

总理的 TÜV 认证对抗专家意见

“它对我们来说是安全的，”总理说，仿佛他真能判断这一点。德国情报机构会搞定的。即便他指的是这些机构在情报法改革后，在此类情况下可以合法地侵入谷歌的云开发并从中窃取用于运行能力的更新代码，这也恐怕是一厢情愿：这不会发生。

默茨以其判断对所有争取更多数字主权的努力帮了倒忙。因为恰恰在关键时刻，这种主权就沦为次要。所有几周前还在投资峰会上与他一起承诺数十亿资金的人都会记住这一点——为了让德国前进，并让欧洲更加主权。这确实是安全的——而且比谷歌云所能提供的要安全得多。

(rie)