欧盟正准备将所有带有中国标签的项目，从其十八个关键行业中彻底清理出去，而这场清扫的账单，惊人地高达五年3678亿欧元，约合人民币2.9万亿。这是欧盟委员会在新年伊始抛出的草案所引发的连锁效应，如今，这份庞大的账单已经摆在了27个成员国的桌面上。2026年1月20日，欧盟委员会正式发布了《网络安全法》修订草案，被外界称为CSA2。这份文件的震撼力在于，最高罚款额度被设定为全球年营业额的7%，一旦企业被列为高风险供应商，几乎等于与欧洲关键行业告别。相比2020年的那份5G工具箱，新版本的口吻明显更为强硬——原本只是建议性的安排，现在变成了强制性条款，覆盖范围也从单一的5G拓展到移动通信、固定网络、电力系统、自动驾驶、云服务、半导体、医疗设备等十八类关键资产，并首次在立法层面明确了高风险国家和高风险供应商两张名单。

被点名意味着什么？运营商手中的关键组件，需要在官方公布名单后的36个月内全部更换，光是光纤、海底电缆、卫星网络这些固定基础设施的替换计划，就将另行安排节奏。三年的期限看似充裕，但要拆掉欧洲已经运行了十几年的网络骨架再重新组装，没有人会觉得轻松。真正引爆舆论的是5月6日发布的一份报告。欧盟中国商会联手毕马威，把这笔账算到了纸面上，标题直截了当——《护栏的巨大代价：安全还是封锁？》。结论毫不含糊：把中国供应商从十八个关键行业清退出去，五年累计支出将达到3678亿欧元，相当于欧盟两年的整体预算。更令人头疼的是成本曲线——2026年支出391亿欧元，2027年飙升至551亿，到2028年猛增到930亿，2029年维持910亿，2030年仍需承担896亿。前两年似乎尚可承受，但从第三年开始，成本痛感直击骨髓——正值企业完成强制更换、账单集中结算的高峰期。钱要从谁口袋里掏？分布极不均衡。德国、法国、意大利、西班牙、波兰和荷兰六国的损失均超过百亿欧元门槛，其中德国一国就需承担1700亿欧元，法国约460亿，意大利370亿。换言之，柏林、巴黎、罗马的纳税人，要为布鲁塞尔的政治姿态支付最大的一笔现金。在这笔巨额开销中，仅拆与换就要耗费1462亿欧元，折合人民币超过1.17万亿，其余部分则散落在资源重新调配、服务中断、就业岗位调整、法律纠纷处理等环节。换句话说，欧洲还未享受到任何更安全的网络，搬运费却已经突破万亿大关。

为什么成本如此高昂？因为欧洲对中国制造的依赖，比口头承认的要深得多。以德国为例，2024年华为设备仍占德国5G站点的约60%，三年内全部撤出，几乎等于对德国电信骨干网进行一次大手术。新能源领域的依赖更是惊人，欧盟九成以上的太阳能电池板来自中国制造，短期内根本找不到替代方案；运营商也警告，强制更换设备只会进一步推高5G铺设成本，最终账单仍落在欧洲家庭的电费和通信费上。中方对此早有回应。1月22日，商务部新闻发言人何咏前指出，欧盟委员会1月20日的草案普遍被解读为针对中国企业，中方对此表示严重关切。4月17日，商务部正式将评论意见递交欧委会。何咏前强调，如果中国企业受到歧视性对待，中方将依据相关法律法规采取必要措施。5月6日，报告发布当天，欧盟中国商会会长刘坚东也公开发声。他直言，中欧数字基础设施和产业链早已深度交织，中资企业一直是欧盟数字化进程中可靠、合规的伙伴；CSA2提出的高风险供应商和存在网络关切的第三国两套标准，针对性过于明显，把商业问题硬生生拗成政治问题，违背了《欧盟基本权利宪章》中平等与非歧视的精神。法律层面的漏洞也不少。报告指出，草案以原产国取代技术风险评估，可能触碰比例原则和非歧视原则的红线，举证责任倒置，企业辩护权被严重压缩。更严重的是，这种做法可能直接违反中国与多数欧盟成员国签署的双边投资协定，未来面临的不仅是抗议，而是真金白银的赔偿请求和层层叠叠的国际仲裁。

欧洲产业内部的反对声音也日益显现。欧洲电信标准协会ETSI明确表示，让欧盟委员会以结构性非技术风险认定供应商，违背了世贸组织技术性贸易壁垒协定中关于开放、共识及独立于特殊利益的标准制定原则。如果按国籍剔除供应商成为惯例，受伤的不仅是被清退的一方，欧洲在国际标准舞台上的发言权也将随之缩水。成员国间的裂痕日益明显。那些与中国经贸关系密切的国家，对2020年版工具箱的执行本已拖沓，这次面对硬性条款更不可能爽快配合；再加上眼下欧美关系不甚稳定，一些欧洲政界人士甚至倾向于在中国电信设备问题上稍微松手，至少不要在这个关键节点自断后路。华为方面的回应同样坚定，认为欧盟此举违反了公平、非歧视和比例原则的基本法律原则，以及世贸组织框架下的义务。多年深耕欧洲的中国企业，不仅留下了设备清单，还有大量当地员工、本地合作伙伴和长期合同。立法程序尚未结束。截至2026年2月初，CSA2文本已进入欧洲议会审议准备阶段，理事会层面的技术审查也同步展开，按目前节奏，最快正式通过也要等到2026年底，更可能拖至2027年。这意味着欧盟仍有机会踩刹车，问题是是否愿意。

这份3678亿欧元的总账、六个成员国百亿级别的不对称压力、十八个产业的连锁震荡、潜在的国际仲裁风险——所谓的安全护栏，归根结底护住的是政治姿态，而被冲击的，是产业链和普通民众的钱包。在布鲁塞尔的笔尖落下之前，这笔账值得被反复推敲、仔细翻阅。