（三）欧洲：探索开源生态的“第三条道路”

欧洲与北美一起，曾经在自由和开源软件方面发挥了先锋作用。例如，1993年，欧洲核研究组织（CERN）将英国研究人员蒂姆·伯纳斯·李（Tim Berners-Lee）发明的网络协议放入公共领域，并以自由许可的方式发布了下一个版本，从而促进了互联网的出现和传播。

Linux的创始人莱纳斯·托瓦尔德（Linus Torvald）也是北欧人，他在芬兰上学时开发了该项目。在很长的时间内，大部分欧洲技术企业依然深度参与和使用开源系统。在1990年代前，北美和欧洲在数量上主导了开源世界，此后开源贡献者的地理多样性才开始增加。

然而，当前欧洲开发者的贡献已不足全球开源社区的三分之一。据统计，欧洲占GitHub平台贡献的26.8%，落后于北美（34%）和亚洲（30.7%）。在欧洲内部，罗马尼亚、捷克共和国、法国、德国和英国的开源社区尤为强大，其中德国、英国和法国排在GitHub上欧洲提交量和贡献者数量的前三位。

欧洲的企业贡献者相对较少（只有德国的SAP和SUSE进入了GitHub的前20名贡献者），但参与治理意愿非常强烈，如Linux基金会中31%的成员是欧洲人。

1.推进数字主权与“数字公域”发展

欧洲在数字世界的雄心更接近“数字公域”的想象，即“维护互联网的最初愿景，建立一个由欧洲推动的多样化、非垄断和非私有化的互联网”。欧洲自身和数字公域有着共同的目标：维护普遍利益、自由竞争、网络中立性、保护个人数据和生态可持续性。一些欧洲项目正在具体表达这种保护公域的雄心。

法国国家数字科技研究所（INRIA）在联合国教科文组织的支持下，于2016年启动了软件遗产项目。该项目的目标是收集所有公开可用的软件的源代码及其开发历史，大规模复制及保存，并与所有需要的人分享。

欧洲对开源政治兴趣，也与建立欧洲“数字主权”目标相关。创建“作为全球数字公域的开放和共享的软件和硬件基础设施”是欧洲技术主权项目的第四个支柱，与网络空间的安全、数字市场的法律和经济监管以及创新能力并列。为避免在中美之间被迫和无条件的结盟，欧盟决定追求一条开源软件和硬件解决方案。

为了使开源不仅仅是一种意识形态，INRIA负责人建议应该将其纳入到数字主权建设和产业政策实践中，确保其能创造经济价值并得到私营企业的支持。欧洲必须在国际上复制开源的成功，例如中国的自动驾驶汽车Appolo软件，它的开发速度比特斯拉的系统更快。

还有经济上的论据支持在欧洲工业界更多地使用开源。开源对欧盟2018年GDP的积极经济影响估计在650亿至950亿欧元之间，公司共投资10亿欧元。据估计，如果欧洲公司对开源的贡献增长10%，这将有可能使欧盟的GDP增加1000亿欧元，并每年创造1000个数字企业。

2.更多欧盟成员国积极参与

阻碍欧洲实现“数字主权”的结构化力量是美国，这也就提出了一系列实际问题：如何参与各类（美国大型）组织的管理和代码开发？如何为外国项目提供资金？如何吸引外国开发者？为此，欧盟也针对性的做出以下部署：

（1）在政府和公共服务领域采用开放源代码。欧洲当局（在欧盟与成员国层面）积极发展行政部门内部的开源使用，并且开放公共机构生产的代码和数据。

欧盟委员会在2020年更新并扩大了其开源战略，将其与“数字自治”的目标联系起来，并设立了“开源项目办公室”（OSPO）。2022年，欧盟委员会信息学总局（DGIT）还启动了一个资源库平台，以托管约100个项目，并分享委员会开发的开源解决方案。

（2）参与开源项目开发。法国INRIA开发了用于数据分析的开源工具箱Scikit-learn，在此基础上鼓励更多企业使用法国方案开发人工智能应用，并且诞生更多如Data Iku这样的法国领先人工智能企业。

此外，2022年7月，法国超级计算机Jean Zay上启动了自然语言处理大模型BLOOM的训练，目前已经一千名志愿研究人员通过由法国政府和开源人工智能平台Hugging Face的共同资助参与其中。BLOOM与当前美国开发的GPT-3（Open AI）和LaMDA（谷歌）定位不同：不仅开源，而且多语种（目前已包含46种语言）。

（3）确保开放源代码的网络安全。在2016年Heartbleed漏洞事件后，欧盟设立了“自由和开源软件审计”（FOSSA）试点项目。具体而言，欧盟为欧洲机构使用的开源解决方案准备了20万欧元的漏洞奖金。

2021年，欧盟进一步启动了FOSSEPS试点项目以开展更广泛的工作，例如为欧洲公共服务中最关键的开源软件创建一个清单，以确定欧洲对开源组件的依赖性，进而提供全面的安全备案。

此外，欧盟还在2022年9月通过了“网络复原力法”，实施“软件材料清单”（SBOMs）制度，要求软件供应商识别并记录其产品中包含的全部组件。

（4）资助开源。欧盟提出“下一代互联网”（NGI）倡议，支持有助于发展“以人为本的互联网”的开源项目。NGI的出发点在于，当前欧洲的研究资助系统（如“地平线计划”）与开源模式几乎不兼容：它们通常是大规模的多国团队，而开源项目通常由个人或小团队制作和维护。

2018至2020年期间，已有8200万欧元的NGI基金被分配给约800个项目，其中80%由个人领导；2021至2024年期间，该计划还将投入1.03亿欧元。成员国也在从财政上支持开源生态系统，如果德国就计划通过主权技术基金，每年为关键开源项目提供1000万欧元资助。

（5）更多元的战略方向。自2022年年初以来，开源生态得到了欧洲政治的高度关注。这种政治意识尤其要归功于Log4Shell安全漏洞和法国的大力推动。

2022年2月，时任欧盟理事会的主席的法国宣布要制定一项“欧洲数字公域战略”，19个成员国作出了积极回应，并在同年6月发表了一份报告，提倡对数字公域采取共同的“欧洲办法”，并且呼吁各国应该主动识别在互联网和软件方面需要开发的新兴技术，并将资金用于某些关键领域或基础设施。

开源生态会成为地缘政治的受害者吗？

开源模式在软件开发中发挥着核心作用，既与专有模式并行，又与之日益交融。开源生态系统已经是全球科技企业成功的一个主要因素，它不仅是计算机语言、关键软件组件、互联网架构等的数字基础设施的底层支柱，而且也在自动驾驶、人工智能、物联网等新兴技术的发展中发挥巨大作用。

鉴于开源生态能够创造的巨大经济价值，私营企业在过去20年内不断投入资金和人力，逐步成为开源体系中的结构性力量。随着开源生态逐步被私营企业的利益所裹挟，诸多开源贡献者希望能够探索出一条“第三条道路”——在拥有足够资源维护开源模式的安全和创新同时，也避免开源的“公共资源”被大型科技企业所劫持。

与此同时，一个最新动态更引人注意：鉴于开源对经济和安全的重要意义，中、美、欧也相应地制定了重点战略。然而在实践中，政府对开源社区的管理、运营和制度结构等问题上几乎无能为力，因为这些职能由基金会执行。即便私营企业滥用开源原则和自由许可证，政府的行动手段也很有限。因此，国家行动更多集中在开源组件的安全和维护上。

鉴于地缘政治对全球开源生态系统问题的侵扰逐渐严重，美国为在开源领域的竞争中占得优势，也在制造全球开源社区的分裂和国家集中化。例如，来自受美国制裁国家（如伊朗和俄罗斯）的开发者可能会被GitHub平台停职。

与此同时，欧盟通过建立开放的全球“数字公域”，则能驱使更多的重要开源基金会向欧洲转移力量：Eclipse迁往比利时，RISC-V迁往瑞士，以及Linux基金会建立欧洲分部。

虽然欧洲与中国在若干数字领域存在合作机会，但从安全战略上，美国依然是一个无法绕开的“盟友”。因此，欧美最终必须考虑不同的安全倡议在国际层面上的一致性，以避免重复的努力或创造矛盾的标准。