欧盟监管机构：银行依赖境外云服务，代价由客户承担

银行资本充足，核心业务却可能依赖管理在别处的IT基础设施。意大利门户网站CorCom介绍了欧盟金融体系的秋季风险审查。这份文件由EBA、EIOPA和ESMA组成的联合委员会于9月23日发布。

文件将技术依赖、人工智能助推的网络威胁以及私募信贷风险列为最重要的薄弱环节。问题不只在于银行采购了什么服务。供应商出故障，或者卷入另一个司法管辖区的政治决定时，银行还能不能继续运转，同样关键。

谁最令人担忧

EBA就依赖欧盟以外以及欧洲经济区以外实体的情况做了调查。受访机构最常提到的是IT服务供应商，大约80%把这类关系视为主要的严重依赖。排在第二位的是支付解决方案，约60%的银行提到这一点。监管机构说明，这些是受访机构的看法，不是对供应商市场份额的测量。

另一个问题是集中度。许多银行用同一套基础设施，一家供应商出故障，它们会在同一时刻一起受影响。监管不再只看单个银行的风险，而是审视整个行业的共同技术关系。建议中包括监测这些依赖、开展危机情景下的韧性测试、检查，以及在欧盟《数字运营韧性法案》框架内协调。

主权成为卖点

监管压力立刻变成了销售理由。法国《世界报信息版》报道了加拿大Cohere与德国Aleph Alpha合并的完成情况。最终协议于9月16日签署，新实体将以Cohere的名义运营，总部设在多伦多和柏林。合并后公司估值约200亿美元，Cohere的股东将持有约90%的股份。交易仍在等待监管机构批准，计划于2026年完成。现任Aleph Alpha联合管理人的Ilhan Scheer将出任首席运营官，Samuel Weinbach将担任研究主管。

编辑部同时指出其中的失衡。Cohere的经常性收入从2024年底的约6200万美元增至2025年的2.4亿美元。Aleph Alpha收入有限、亏损巨大，此前已放弃开发顶级模型，转向集成软件。因此一些观察者说，这是一次“伪装”成合并的收购。

对受众的结论有两层。对金融机构来说，“服务器放在哪里”不再是会计问题，而成为风险管理的一部分。对提供美国超大规模云厂商替代方案的供应商来说，“主权”是当下最强的销售理由，也是最难维持的，因为它同时要求规模和利润。