Where Digital Sovereignty Lives: The Micro-Foundations Problem in the Measurement of a Multi-Level Construct
本文认为，当前国家层面的数字主权衡量标准存在微观基础问题，即补偿性聚合掩盖了关键的组织依赖性，因此建议转向符合编译逻辑且水平一致的指标，通过考量关键最小值的存在，以准确反映一个国家的真实数字自主权。
原始论文采用 CC BY 4.0 许可（https://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
在现代世界中，国家越来越多地通过其对自身数字生活的控制程度来接受评判。这一概念被称为“数字主权”，即一个国家在无需受制于外部势力胁迫的情况下，对其技术、数据和基础设施做出自主选择的能力。政府和国际机构通过建立排名来衡量这种力量，将地方产业、法律和互联网速度等各项指标的得分合并为一个单一的数值。这些数字被用于决定资金投向何处以及如何制定新法律。然而，在这些排名的构建过程中存在着一个隐形的差距。虽然最终的分数属于一个国家，但构建数字独立性的实际工作却发生在各个公司和政府机构的办公室里。一个国家在纸面上可能拥有卓越的法律，但如果其内部的医院、银行和学校都受困于与外国科技巨头的合同，那么该国的实际独立性将远比排名所显示的要弱。
马丁·卡洛迪斯（Martin Kaloudis）在 AKAD 大学开展的一项新研究调查了这种脱节，认为当前的数字主权衡量方法存在根本性缺陷，因为它们忽略了国家法律与地方决策之间的空间。研究指出，将一个国家的数字健康状况视为其组成部分的简单平均值是具有误导性的。相反，作者提出，数字主权更像是一条链条，整个系统的强度取决于其最薄弱的一环。如果一个关键的基础设施组件依赖于一个无法退出的外国供应商，那么无论其他九十九个部分多么强大，整个系统都是脆弱的。通过分析来自欧盟的数据并运行计算机模拟，该研究表明，改变我们组合这些得分的方式可以完全改写全球排行榜，使一个地区从顶尖位置跌落至中游水平。
问题的核心在于我们如何计数。目前的排名通常通过将一个国家各种优势和劣势相加来求得平均值。这种方法假设在一个领域（如拥有强大的本土科技产业）的优势可以弥补另一个领域（如关键政府数据库被困在单一外国供应商手中）的劣势。研究认为，这种逻辑对于数字主权而言是危险的。在技术领域，依赖关系往往表现为一种整体受限于最关键失效点的组合。想象一支由二十五人组成的团队正在进行一项项目；如果二十四个人都非常出色，但唯一持有大楼钥匙的那个人失踪了，那么整个团队都会被锁在外面。这组人的平均技能并不重要；那把丢失的钥匙决定了结果。同样，一个国家在平均意义上可能看起来很强，但如果一个核心系统无法被移动或控制，该国的整体主权就会受到损害。
为了证明这种计数方法的重要性，作者观察了欧盟。欧盟是由二十七个不同国家组成的集合体，每个国家都有自己的数字得分。当研究人员通过计算所有成员国的得分平均值来得出欧盟的总体地位时，该联盟在全球排名第22位。然而，当他们应用另一种只看最弱成员国的规则时，排名跌至第50位。这种差异并非源于政策或技术的变化，而仅仅是因为计算方法发生了改变。最弱的成员国保加利亚的得分极低，在应用“最弱环节”规则时拖累了整个集团，而平均值计算则让爱尔兰等高分国家的表现掩盖了这种弱点。这一练习表明，根据创建其数值的数学方法不同，同一个数字可以讲述两个截然不同的故事。
该研究进一步测试了这是否仅仅是欧洲数据的特例，还是一个普遍问题。作者创建了一个涉及一万个虚拟组别的计算机模拟，每组由二十五个组件组成。这些组别被赋予了随机得分以模拟现实世界的数据。当这些组别按平均得分排名时，其表现与按最低得分排名时的表现大相径庭。两份名单几乎无法匹配。事实上，在基于平均得分看起来表现优异的组别中，近五分之一实际上包含了一个关键弱点，如果使用“最弱环节”规则，它们会被归入底层。这表明，目前在国际排名中看似强大的许多国家，可能隐藏着被标准平均值所掩盖的严重漏洞。
除了数学层面，论文还强调了我们在讨论主权时存在的深层问题。这个术词常被用来描述国家权力和单个软件工程师在服务器机房中所做的选择。研究认为，这两者并不相同。一个国家拥有制定法律和控制边界的权力，而一个组织则拥有签署合同和管理密钥的权力。当我们不加区分地将这些层面混为一谈时，我们可能会产生错误的假设。例如，仅仅因为一个国家拥有较高的数字主权得分，并不意味着该国境内的特定公司免受外国控制。法律可能是完美的，但公司可能做出了一个国家得分无法捕捉到的错误决策。作者呼吁采用一种尊重这些不同层面的新方法，坚持认为我们必须衡量组织所做的实际决策，而不只是政府所制定的法律。
这些发现对于如何评估技术政策具有重要意义。如果政府通过一项新法律来提高数字独立性，当前衡量成功的方法可能会显示出积极的结果，但这仅仅是因为该国的整体经济正在增长，而不是因为该法律真正改变了公司的行为。研究表明，要真正了解一项政策是否奏效，我们需要观察中间地带：具体的合同、系统的架构以及构建和运行技术的人所做的选择。如果不观察这个“缺失的中部”，决策者就是在盲目飞行，他们以为自己正在建造一座堡垒，而实际上可能只是在粉刷墙壁。
最终，论文得出结论，数字主权既不在于国家排名，也不在于单个服务器机房。它存在于两者之间复杂的空间中，存在于国家规则如何塑造组织的日常决策之中。为了正确衡量它，我们需要停止依赖那些会掩盖关键弱点的简单平均值。相反，我们必须开发能够识别出“单点故障可能破坏整个系统”的方法。这意味着我们要诚实面对数据能告诉我们什么以及不能告诉我们什么，并理解一个国家的数字未来并不取决于它最好的部分，而取决于它如何管理其最脆弱的部分。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。