域外观察 | 美国智库发布《全球云竞争概述》认为中国全球云竞争存在优势
全文约2500字，预计阅读时间15分钟
文|张君蔓中国信息通信研究院互联网法律研究中心助理研究员
2023年4月，美国智库-战略与国际研究中心发布《全球云竞争概述》。该《概述》立足于当前越发激烈的云竞争，关注云竞争的政策中“发展”与“主权”问题，指出，当前中国处于全球云竞争优势地位，美国应实施相应措施，增加其云竞争优势，并为增加美国云竞争优势提出具体措施。
一、 背景信息当前数字化技术发展将极大推动经济增长、重塑国家力量，改变生产和沟通方式。数字化技术包括海底光纤电缆、卫星、移动通信（包括5G和6G）等。云计算是数字化技术的基础，新兴技术，如机器人、自动驾驶汽车、生物技术研究、5G和人工智能都依赖于云及其相关技术。云是可以提供远程访问的基础设施，为存储在其上的数据提供服务。云计算更多关注服务和数据，包括数据存储于何处、数据在何处被处理、相关监管法律法规。
云竞争是5G电信基础设施竞争的延续。由于《中华人民共和国国家情报法》的要求，中国云服务提供商持有的数据，在未经数据所有者同意的情况下，可能被中国政府访问。虽然美国主要关注此类未经同意访问等的安全问题，但对于非洲、南美和亚洲国家来说，最重要的问题是经济发展。
中国服务提供商所提供的云服务是以国家为中心的产业政策的产物，这些政策既服务于中国的商业目标，也服务于安全目标，因此，美国传统的贸易和安全战略不足以应对该挑战。美国及其同盟国需要制定新的外交议程解决技术以及信任问题，以构建安全的全球网络。
二、 主要内容《概述》主要分为四个部分，主要包括如下内容：
第一，《概述》提出美国需要提示各国，中国技术存在安全风险的同时，辅之以发展战略，增加政府援助。美国可以就中国使用不可信技术、存在安全风险提出充分的理由，但是此举不足以阻止许多国家使用中国技术。该智库与发展中国家官员讨论，相关官员表示，他们首要任务是发展经济。美国及其同盟国政策应阐明，基于法治的市场发展更为持久，然后增加资金支持。没有资金支持的政策，说服力是不够的。中国采用的“援助+投资”的方式是其扩大影响的有效工具。
总体而言，当前美国存在的问题包括：一是援助资金减少。美国从2006-2019年，用于通信的发展援助下降了25%，现在仅占基础设施总支出的2%。二是美国对外援助规则繁琐。美国援助的规则限制了可以接受援助的国家，中国没有类似的规则，更容易促成合作。三是国际金融机构资金分配方式存在问题。部分国际金融机构会支持中国华为公司项目，美国应促成标准改变，例如优先信任和安全原则。四是援助力度不足。中国不仅提供大量援助资金，还为受援助国家提供大量的教育与培训机会。美国应对中国塑造全球基础设施的努力做出全面回应，以解决其他国家的关切（主要是经济发展和对主权的尊重）。
第二，《概述》强调中国全球云发展存在优势。一是体现在基础设施优势。中国投资大量资金进行信息基础设施建设。按照中国标准建造的基础设施使得未来更有可能使用中国云技术——创造一个本质上由中国连接和运营的世界。二是体现在政策优势。美国优势在于拥有先进云技术，其私人公司占有云市场的大部分份额。但是《概述》认为，中国优势在于其云产品是中国国际影响力的综合开发计划的一部分，该计划包括培训和教育、技术支持以及电信和云基础设施补贴。此时，国际竞争表现为美国私营企业与接受中国政府补贴公司之间的竞争。也就是，尽管美国公司在云市场上具有技术竞争力，但是美国政策不具有竞争力。
第三，《概述》认为平衡云技术发展与保护国家主权困难且重要。主权是一个国家根据本国法律和制度独立作出决定、制定行动方针等的能力。在数据领域，主权控制通常体现为数据本地化的要求，即限制数据跨境传输。而云服务的本质要求数据流动畅通，云技术创造跨国数字环境，但也引发国家主权问题，因为 “超大规模云（企业）”建立在跨越国界的全球网络之上。“跨国云”更加高效、安全，但是与主权控制下的限制数据跨境流动原则背道而驰，导致了云技术“发展”与国家“主权”关系难以平衡。虽然云技术发展本质与通常数据领域实施的主权控制方式背道而驰，保护主权仍是各国关注重点。当前，60多个国家（包括欧盟的27个成员国）已经通过了限制数据跨境流动的法律，个人数据是各国限制离开其边界的最常见数据形式，其次是财务和政府数据（包括公共记录、国防数据以及税收和债务数据）。除了保护主权外，云技术和数据治理目标还包括促进发展，双边或多边规则体系可能成为平衡主权保护需求与云技术发展的解决方案。云技术的发展以及数据流动是必然趋势，通过谈判共同商定规则体系，允许在保护数据安全和隐私的情况下，实现数据区域范围的自由转移。美国积极推进实施美国-欧盟《跨大西洋数据隐私框架》等协议，以进一步推进加强第三方合作，奠定云技术发展的基础。
第四，《概述》提出五项美国未来应采取的政策，以提高全球云竞争力。数据已成为经济优势来源，数据治理是政策制定重点，云服务将成为经济和国家安全的核心。如果云服务运营商将该云用于强制性政治目的（例如，在危机期间减缓或拒绝访问重要数据），一个国家云服务由外国势力，尤其是敌对外国势力控制可能会使国家处于不利地位。当前，美国游说各国不使用中国供应商提供的5G基础设施，但是如果各国使用华为提供的云服务，风险没有改变，且中国影响力会进一步扩大，为遏制这一现象，美国应采取如下措施：一是提高对外援助资金水平，支持发展中国家的数字化技术发展。国家安全应再次成为提供援助的首要目标，修改电信和云服务援助规则，减少限制。二是重建信任。（通过国家层面的隐私保护法）解决对于数据保护的担忧，发展与盟友的合作与共识，提高可信度与竞争力。三是在尊重主权与促进发展基础上，与外国合作伙伴实施外交+援助综合战略。以多边方式建立值得信任的云计算和电信基础设施建设，分担成本，增加国家支持。四是制定新的技术和贸易谈判议程，解决数据保护问题。尤其关注与欧洲谈判议程，此议程是为21世纪欧洲经济体设计，这些经济体依赖互联网提供的无形商品与服务。五是达成开放透明的云计算竞争协议，建立可信的云计算与电信基础设施，这也是印度-太平洋经济论坛和美洲经济繁荣伙伴关系等新经济倡议的核心部分。
总体来看，云技术竞争逐渐成为各国关注重点，国家云计算与通信基础建设是云竞争中的重要战略部署。
域外观察 | 欧盟稳步推进《媒体自由法》，将强化对媒体自由的保护域外观察 | 美-荷-日半导体出口管制协议“可窥一斑”中心研究|从最高检发布的典型案例看如何保护生物识别信息域外观察|美国发布《促进数据共享与分析中的隐私保护国家战略》域外观察|欧盟委员会发布2023-2024年数字欧洲工作计划动态观察|欧盟成员国GDPR重点执法案例汇编（2023.03）月度热点 | 国际ICT立法跟踪3月热点域外观察|ChatGPT遭遇数据泄露，人工智能安全如何保证？域外观察|国外隐私增强技术监管和实践域外观察 | 欧洲数字身份提案最新进展专家解读｜推进依法行政 护航数字经济高质量发展域外观察|美国商会发布《人工智能委员会报告》专家解读|新时代网络法治建设稳步推进 制度体系持续完善专家解读|《新时代的中国网络法治建设》彰显网络法治建设是全面依法治国的题中应有之义月度热点|国际ICT立法跟踪2月热点
动态观察|欧盟成员国GDPR重点执法案例汇编（2023.02）动态观察|欧盟成员国GDPR重点执法案例汇编（2023.01）域外观察|美国CSIS发布《投资于联邦网络弹性》报告域外观察|美智库研究认为两类网络安全问题值得关注
中心研究|《个人信息出境标准合同办法》出台，具体场景适用可参考欧盟成熟经验中心研究|欧盟发布《医疗数据空间条例》，为重点行业数据共享提供经验域外观察|联合国发布《隐私增强技术指南》中心研究|我国主要立法中数据处理者相关评估义务规定研究域外观察|瑞典发布一份欧盟《数据法案》妥协方案域外观察|ITIF发布《不损害人工智能创新发展的十项监管原则》报告域外观察|美国NIST发布《人工智能风险管理框架》年度观察|2022年网络法治盘点与回顾（一）：数据治理篇年度观察|2022年网络法治盘点与回顾（二）：数字平台篇
年度观察|2022年网络法治盘点与回顾（三）：数字内容篇
年度观察|2022年网络法治盘点与回顾（四）：数字安全篇
中心会议│第六届互联网法律研讨会在京顺利召开中心研究 | 美欧之间能否再次顺利签署跨大西洋数据流动协议？中心研究|2022年美国ICT领域重要立法进展
中心研究|印尼《个人数据保护法》能否为全球数据跨境流动探索出替代数据本地化的新路径？
中心研究|《数字市场法》案例梳理系列—（一）谷歌购物案
中心研究 | 《个人信息保护法》实施一周年观察之数据保护带来的成本究竟几何中心研究 | 我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察 | 欧盟《网络弹性法案》研究报告域外观察|亚太地区数据保护法律中有关“个人数据处理的合法性基础”的比较分析
域外观察|爱尔兰DPC针对Meta爱尔兰公司的数据泄露问题做出决定
域外观察|美国出口管制政策真的能扼制中国AI发展未来吗？域外观察 | 印度个人数据保护法案为何历经四度更迭？（附最新版法案译文）
域外观察|国外聚焦“黑暗模式”探索监管路径域外观察|欧洲数据保护委员会发布新版《数据控制者、处理者识别牵头监管机构指南》专家解读｜加快规范深度合成技术应用