本日报作者不通中文。这些译文由人工智能自动生成,作者本人无法亲自核对其语言准确性和文化适切性。我们以谦逊和真诚的态度发布此版本,希望与中文读者建立连接。若发现翻译错误、表达不当或文化误读之处,恳请告知 — 我们将虚心接受并改进。
L'auteur du Journal d'un Progressiste ne parle pas chinois ; ces traductions sont produites par intelligence artificielle et n'ont pas été vérifiées par lui. Cette version est publiée dans un esprit d'échange et d'humilité — vos retours sur les erreurs éventuelles ou les contresens culturels sont les bienvenus.
— 《进步者日报》编辑部 / La rédaction
欧盟4.5亿公民将在2026年底前获得欧洲数字身份钱包。这项数字主权基础设施旨在打破美国科技巨头对在线身份验证的垄断。但该系统的技术架构反而将控制权交回给谷歌和苹果,在监控风险与技术独立性上留下深层隐患。
2026年12月前,每个成员国至少推出一个版本的欧洲数字身份钱包,这是欧洲首次建立独立于谷歌和苹果认证体系的替代方案。这场渐进式变革重塑了公民与数字服务的关系,但也暴露了欧洲技术自主权的内在矛盾。
欧洲建立自己的数字身份基础设施
每个成员国将向其所有公民、居民和企业提供至少一个数字钱包,用于证明身份、存储文件、共享信息和签署数字文件。欧洲数字身份系统(EUDI)允许公民在线开设银行账户、办理SIM卡时进行身份核验,并存储数字驾驶执照。
受监管行业须在2027年12月底前接入该钱包,涵盖交通、能源、银行与金融服务、社会保障、医疗、水务、邮政、数字基础设施、教育和电信。《数字服务法》下的超大型在线平台及《数字市场法》下的”守门人”也须纳入,在用户要求时以该钱包进行身份验证。
欧洲的目标不止于便利。公民应能携带数字身份在欧盟境内自由流动,跨越国界的同时始终掌控自己的数据,隐私与安全是项目核心。这套基础设施明确指向减少欧洲对美国技术方案的依赖。
谷歌和苹果仍牢牢掌握技术控制权
欧洲项目的根本矛盾在于对移动操作系统的技术依赖。EUDI钱包的安全模型依赖手机厂商提供的可信执行环境(TEE)。为与少数外国科技巨头控制的API保持兼容,该系统放弃了更高级的加密技术。这意味着EUDI算法的控制权,乃至对所有交易的潜在监控权,实际上落入了谷歌和苹果手中。
全球只有极少数手机配备经认证的硬件安全模块(HSM),且均为高端昂贵机型。这在安全标准上制造了双重门槛:国家为负担不起高端设备的公民提供的,是安全性存疑的数字基础设施。
当前技术规范允许现有通行密钥方案(如谷歌Passkeys或iCloud钥匙串)充当EUDI钱包的替代品。正如批评者所指出的:”我们仍然受困于与以前相同的专有选项,而法规却给人一种问题已解决的错觉。”
监控风险是这套系统的内置隐患
密码学专家对大规模监控风险发出警告。EUDI钱包内置的唯一持久标识符,可能使政府机构和私营企业得以广泛追踪个人在线行为,形成系统性监控和用户画像,侵蚀个人自由与隐私权。
一旦服务接入钱包,它们可以索取无权获取的身份数据,而钱包没有拒绝机制。用户无法以假名替代真实姓名。这将导致严重的过度身份识别,使大量线上和线下场景中的匿名和假名选项彻底消失。
欧盟委员会甚至计划在EUDI钱包的最低必备数据集中加入强制性生物识别肖像照片。每次使用钱包——无论是证明年龄、订购书籍还是签署合同——都可能同时传输用户的面部图像。
多国已出现部署延误
部署现实暴露了大量困难。荷兰已表示不太可能按期完成,马耳他预计产品可用但无法完全正常运行,保加利亚甚至尚未启动国家数字身份钱包的开发工作。
延误的主要原因是技术标准仍在变动。架构与参考框架(ARF)作为项目参考实现的基础,相关规范版本仍在持续更新,各国开发者难以在不稳定的标准上推进落地工作。
各国起点差距悬殊。部分欧洲国家已拥有成熟且广泛使用的国家电子身份(eID)方案,另一些国家仍在搭建基础身份基础设施,包括人口、教育或企业登记注册体系。
欧盟与科技巨头的地缘政治博弈
欧洲正将数字监管转化为主权博弈的工具。以法国总统马克龙为代表的欧洲领导人积极展示数字主权肌肉,欧盟更新后的反垄断规则被视为削弱硅谷主导地位、为”欧洲制造”方案开辟空间的可能手段。
“《数字市场法》获批是为了保护欧洲公民,维护欧洲的数字主权和竞争力,”一位欧洲议会议员表示。她强调,欧盟”必须自主且具有竞争力,但不能不惜一切代价,更不能将植根于公平法律与规则的欧洲模式出卖给美国大型科技公司。”“这是在欧美关系紧张时刻发出的明确政治信号。”
特朗普政府则将DMA和《数字服务法》定性为”规定美国企业如何与消费者互动”的法规,称其”将受到审查”并”侵犯了美国主权”,并以报复性关税和其他贸易措施相威胁。
这场对抗的背后有一组关键数字:欧盟在数字产品、服务、基础设施和知识产权方面对非欧盟国家的依赖超过80%。美国产业诞生了六家市值逾万亿欧元的企业,欧盟一家也没有。
主权与依赖之间的结构性困局
欧洲数字身份钱包折射出数字主权雄心的核心矛盾:欧洲试图摆脱美国管控,却在技术架构上仍依赖谷歌和苹果。这种结构性依赖削弱了系统的真实自主性,使主权宣示在很大程度上停留于政治话语层面。
欧洲公民夹在两种逻辑之间:政府承诺数字独立,科技巨头保留基础设施控制权。2026年将给出答案——欧洲究竟建立了真正的替代方案,还是只是为既有的技术依赖换了一件新外衣。