布拉格峰會引發的技術主權新思維
在全球地緣政治與數位供應鏈日趨複雜的背景下，歐洲各界對於技術自主的討論逐漸從早期的防禦心態，轉向務實的架構設計與能力建構。根據科技媒體 InfoQ 的報導，在捷克布拉格舉行的歐洲開源峰會（Open Source Summit Europe）上，一場聚焦技術主權的專家座談引起廣泛關注。這場論壇匯集了多位開源領域的關鍵推動者，包括雲原生運算基金會（CNCF）與 Linux 基金會的 Jonathan Bryce、開源安全基金會（OpenSSF）與 Akrites 的 Christopher Robinson、Linux 基金會歐洲分會的 Paula Grzegorzewska 與 Thierry Carrez，並由 HyperFRAME Research 的 Stephen Sopko 擔任主持。
座談的核心論點顛覆了過去非黑即白的對立觀點。與會專家指出，歐洲組織若要建立技術主權，並不意味著必須全面排斥全球主流的科技供應商，關鍵在於組織內部是否握有具備信譽的替代方案，以及團隊是否真正擁有駕馭這些技術的實戰技能。這項論述將技術主權的定義從單純的市場排他，重新聚焦在彈性掌控、降低供應鏈鎖定風險與長期維運能力上。
歐盟框架下的多維主權與開源選擇權
在論壇進行期間，現場展示了歐盟雲端主權架構（EU cloud sovereignty framework）。該架構列出了八項核心目標，涵蓋法律與司法管轄權主權、數據與人工智慧主權、維運主權以及供應鏈主權等範疇。面對這套龐大且層次繁複的框架，座談將討論焦點收斂至一個極具實務價值的問題：在軟體、雲端與硬體基礎設施的相依性鏈條中，組織究竟必須能夠變更或掌控哪些環節？
Jonathan Bryce 指出，開放原始碼所帶來的最大價值在於選擇權。對於許多企業與公共機構而言，採用微軟 Azure 或亞馬遜 AWS 等公有雲服務可能完全符合當前的業務需求，但前提是組織必須隨時保有轉向其他平台的備援能力。他以容器編排平台 Kubernetes 作為具體範例。Kubernetes 是一種用於自動化部署、擴充與管理容器化應用程式的開源平台，它解決了應用程式受限於單一特定基礎設施的難題，使工作負載能夠在企業自建的內部機房、私有雲，或是商業公有雲之間平滑遷移。具備這種能力，才能讓架構擁有底氣。
然而，Paula Grzegorzewska 提出了實務上的制約。她強調，替代方案只有在轉移過程切實可行時才具有真實價值。在現實環境中，要在不同的專有系統之間進行大規模搬遷，往往需要投入難以估量的人力工時與高度專業的技術儲備。這種轉移障礙在行政程序冗長、預算審批複雜的政府部門與公營機構中尤為嚴峻。因此，僅僅在架構圖上存在替代方案並不足夠，如何降低轉移的摩擦力與工程成本，才是評估架構主權的關鍵指標。
源代碼不等於控制權：維運技能與硬體瓶頸
另一個長期存在的盲點在於將開源軟體的源代碼取得，直接等同於掌握了系統的主權。Jonathan Bryce 強調，光是能夠查看或下載源代碼，並無法保證組織具備維運主權。組織若要真正掌控系統，必須深刻理解系統如何在生產環境中持續運行、如何落實安全加固，以及如何在發生異常時進行全方位監控。他特別指出歐洲雲端服務供應商 OVH 在這方面的實踐，證明了具備軟體交付後的維運與監控能力，才是支撐自主性的基礎。
軟體層面的自主亦無法脫離底層物理設備的限制。Bryce 回憶起他在上海參與技術會議時的觀察，當地的技術自主討論焦點早已不再局限於開源軟體，因為當地開發社群參與開源生態已有很長的時間，其關注的核心更偏向晶片處理器與光學通訊系統等先進硬體供應鏈。Bryce 認為，軟體架構上的靈活選擇確實至關重要，但它始終無法完全消除組織對底層實體硬體的相依性。
為了解決不同應用場景對控制權的差異化需求，Thierry Carrez 提出了雲端與人工智慧的分級保證概念。他說明，對於最機密、攸關國家安全或關鍵基礎設施的最高等級工作負載，確實需要對包括底層硬體在內的整體技術供應鏈擁有實質掌控力。但在不需要如此嚴苛控制的中低層級工作負載中，組織可以善用機密運算（Confidential Computing）等架構。機密運算是一種基於硬體的可信執行環境技術，它能夠在記憶體層級對運行中的數據進行隔離與加密運算，有效防止底層主機系統或雲端基礎設施業者窺探工作負載。這項技術讓組織在不具備整條硬體供應鏈絕對控制權的情況下，依然能保護核心運算的安全邊界。
供應鏈透明度與安全法規的實務責任
從資訊安全與法規遵從的角度出發，Christopher Robinson 將技術主權與安全盡職調查直接連結。他認為，開源社群公開透明的程式碼、架構決策與專案文檔，能為企業買方提供極佳的透明度，協助組織在採購前仔細審查供應商的漏洞修補流程與真實安全實踐，驗證廠商的各項行銷宣稱是否屬實。
在探討歐盟甫推出的網路韌性法案（Cyber Resilience Act）時，Robinson 特別指出，該法案將大幅加重軟硬體製造商對其售出產品的法律責任，而這項責任範圍涵蓋了產品中所整合引用的各類開源組件。製造商不能再以組件屬於外部開源專案為由推卸安全維護義務。Thierry Carrez 亦分析，該法案的進步之處在於它精準反映了當代軟體開發的本質，即現代軟體大多是由眾多開源函式庫與外部相依性組裝而成，而非傳統封閉式的單一盒裝軟體，因此對於相依性供應鏈的管理成為了不可迴避的法定要求。
在地支援缺口與興建橋樑的未來路徑
論壇同時深入剖析了開源經濟學中的迷思。在許多企業管理層的刻板印象中，開源軟體常被視為降低授權成本的廉價方案。然而，一項免費發布的開源專案往往始於工程師的實驗性質探索，隨著時間推進卻可能演變為承載企業核心業務的關鍵系統，進而產生巨大的長期維護與專業支援需求。
Thierry Carrez 直言，歐洲目前面臨的痛點之一，是嚴重缺乏有能力為成熟開源基礎架構專案提供完整封裝與在地商業支援的本土企業。以開源雲端運算架構平台 OpenStack 為例，Carrez 引述法國興業銀行（Société Générale）的案例，指出該銀行正是因為在市場上找不到合適的在地商業合作夥伴，最終只得耗費龐大資源在內部自行組建專案維護團隊。同樣地，法國財政部在內部的 OpenStack 部署規模擴大並超出最初預期之後，也面臨在市場中四處尋覓具備承接能力的外部服務商的窘境。Carrez 主張，歐洲若想真正落實數位自主，正確的投資方向應當是在地服務整合與技術支援能力的建構，而不是花費資源去重新打造全球早已成熟存在的基礎開源專案。
在政策與產業發展層面，Paula Grzegorzewska 呼籲各國決策圈應邀請軟體開發者深度參與法規制定過程，並在立法的同時導入配套的產業投資機制。Christopher Robinson 則提醒，歐洲應當專注於培育在地的專業技術人才庫，而不是走向技術孤立主義。Jonathan Bryce 亦呼應，全球廣泛且多元的社群貢獻者，正是讓開源專案具備高度韌性與抗風險能力的基石。
會議主持人 Stephen Sopko 最後引用主辦城市布拉格著名的橋樑風景作為隱喻，為這場深度討論總結：追求技術主權的核心精神應該是建造連通各方的橋樑，以保有充裕的選擇權與彈性架構，而不是躲在孤立的城堡高牆之後。座談的共識明確指出，任何相信世界上有某個單一區域能夠達到百分之百完全技術自主的想法，在當代高度全球化的數位基礎設施現實中都是不切實際的幻想。唯有結合具實踐性的替代架構、在地的運維實戰技能，以及良性的開源社群參與，才能在互聯互通的全球技術體系中確立真正的自主地位。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。