2020年欧盟搞出了个非强制的“5G安全工具箱”，各成员国照着做的人不多，步子也慢。到了现在，布鲁塞尔把这个建议变成了法律条文。欧盟委员会说，这么干是为了对付更复杂的网络威胁，保得住关键设施。不过，他们定了个规则，说要看设备的原产国有没有风险。这种做法被一些人批评说不够公平。很多企业觉得，光看设备来自哪个国家，不看技术行不行，可能让市场扭曲，还会增加成本。 法案不光管通信网络，还管智能汽车、医疗设备和云计算这些行业，一共涉及到18个敏感领域。里面有一条特别让人担心的是对汽车产业的规定。现在欧洲汽车正往电动化和智能化转，中国企业在车载通信、操作系统和云端服务这些方面都挺有本事。以后欧洲车企选技术方案的时候，安全审查可能比选好的市场产品更重要。如果哪家中国公司被认定是高风险的，就算他们技术好、价格低，可能也进不去这个市场。这不仅会耽误欧洲汽车升级的速度，还会让全球供应链变得乱七八糟。 德国政府前不久刚宣布了给电动汽车的补贴计划，还想跟中国在电动化上加深合作。这说明欧盟想把规则统一起来和成员国自己的产业需求有时候会打架。 德国政府就在这份草案出台之前，放了个愿意在电动车领域深化跟中国合作的信号。这就说明，欧盟想把所有规矩都统一起来，和各成员国自己的实际产业需求其实是有冲突的。 不少分析觉得，这种用地缘政治去定规则的做法，本质上是在给“技术脱钩”找法律依据。这种做法会让市场选择变得不理性，抬高大家数字化的成本。 从更长远看，这次立法是欧盟在复杂的国际环境里想办法平衡安全、技术主权还有产业竞争力的一次努力。之前欧盟也推出了《芯片法案》、《关键原材料法案》这些产业战略，目的是降低对外部供应链的依赖。这次的网络安全新规跟这些战略是连着的，一起构成了欧盟打造“开放性战略自主”的规则拼图。 中欧作为重要的合作伙伴，在数字经济领域的互动会影响到全球产业链的稳定和发展。政策到底好不好用，不光看怎么设计规则，还得看在执行的时候能不能在安全和发展、保护和开放之间找到一个可持续的平衡点。