欧盟技术主权重塑IT服务格局，Sopra Steria与Indra最受益

概览

本报告深入分析了欧盟最新推出的“技术主权”一揽子计划对欧洲IT服务行业的影响。研报认为，该政策通过强制公共部门和受监管行业控制云、数据和AI，将创造多年的非自由裁量项目需求，是行业的结构性利好。然而，这并非所有公司的“免费午餐”。政策同时提高了交付复杂性、合规成本和对本土人才的依赖，导致行业内部出现明显分化。赢家将是那些拥有高公共部门敞口、强大的云/AI/安全能力以及深厚欧盟交付足迹的公司；而依赖离岸模式或单一供应商生态的公司则面临利润率压力。

核心观点

需求端：监管创造确定性增量。欧盟技术主权方案（包括《云和AI发展法案》CADA等）旨在减少对非欧盟提供商的依赖（目前超过80%的数字产品/IP来自非欧盟）。这将迫使政府、国防、医疗和金融等受监管行业进行大规模的主权云迁移、数据本地化、重新架构和集成工作。此外，政策明确推崇开源作为主权的结构性杠杆，这将带动替换专有平台、构建开放栈的项目需求，从而增加高利润率的咨询、集成和应用管理服务（AMS）机会。 供给端：复杂性提升与利润率博弈。主权规则限制了美国超大规模云厂商在敏感公共工作负载中的使用，增加了合规开销和法律审计要求。对于严重依赖AWS/Azure/GCP或专有软件转售的公司，标准化程度降低将推高交付成本。同时，政策鼓励近岸外包和本土团队，虽然提高了进入壁垒，但也推高了工资账单。若定价权无法同步提升，利润率将面临挤压。 个股分化：Sopra Steria与Indra领跑。伯恩斯坦构建了五维评分框架（公共部门敞口、技术契合度、交付足迹、供应商依赖风险、执行记录）。Sopra Steria以84分位居榜首，因其极高的公共部门收入占比（76%）和明确的主权云定位；Indra以80分紧随其后，得益于其在国防和关键系统领域的强势地位。Atos和CGI虽也获得80分，但Atos面临严重的执行和资产负债表风险。Capgemini、Reply和Aubay得分76，属于平衡型受益者，但敞口相对分散或规模效应稀释了主题纯度。Alten得分72，关联度较间接。

分析框架

研报采用自下而上的定性评分框架来分析政策影响。首先，利用Gartner数据量化各公司对欧盟公共部门及受监管行业的收入敞口（Pillar A），这是需求量的核心驱动。其次，从技术能力（Pillar B，如主权云、AI合规、开源）、交付模式（Pillar C，欧盟本土足迹）、供应商依赖风险（Pillar D，去锁定化能力）和执行治理记录（Pillar E）四个维度进行定性评估。这种多维度的打分方法旨在识别哪些公司能将监管带来的复杂性转化为可持续的盈利增长，而非仅仅陷入低利润率的合规工作。

方法论与常识提炼

• 行业/产业分析框架

  政策驱动的需求转化分析

  研报通过分析监管政策如何强制改变客户的技术架构选择（如从公有云转向主权云），从而将抽象的政策条文转化为具体的IT服务项目 pipeline。这种方法帮助投资者理解政策落地的具体商业路径。

• 竞争与战略框架护城河/竞争优势

  基于本土化合规能力的进入壁垒

  研报指出，欧盟本土交付网络、安全许可和审计合规记录构成了新的进入壁垒。这种“合规护城河”使得拥有深厚本土根基的 incumbent（在位者）能够抵御新进入者和纯离岸竞争对手的冲击。

• 行业/产业分析框架替代效应分析

  开源对专有软件的替代与服务乘数效应

  研报分析了开源软件作为主权杠杆的作用：虽然开源可能降低许可证支出，但它显著增加了集成、定制和支持的工作量。这种“替代效应”反而扩大了IT服务商的高附加值服务市场，体现了技术服务中的“杰文斯悖论”式增长逻辑。

标的映射与对比

研报将主题/逻辑映射到具体标的时的结构化摘要（优势、劣势、对比与风险）。

• Sopra Steria (SOI.PA)

  最直接受益者，评分最高

  优势

  极高的公共部门收入占比(76%)，明确的主权云产品，深厚的法国及欧洲政府关系

  对比

  相比同行，其主题纯度最高，执行记录稳健

• Indra (IDR.MC)

  主要受益者，防御与关键系统龙头

  优势

  在国防、交通和关键基础设施领域占据主导地位，Minsait数字单元提供技术支持

  劣势

  治理和资本配置记录混合，历史上有重组复杂性

  对比

  与Sopra Steria类似，但更侧重于国防和硬科技主权

  风险

  执行风险，治理问题

• Atos (ATO.PA)

  主题契合但高风险

  优势

  积极重构数字主权产品，拥有主权设计中心和数据枢纽

  劣势

  严重的财务压力和重组风险，执行记录薄弱

  对比

  虽然技术定位好，但基本面风险远高于Sopra Steria

  风险

  财务稳定性，执行失败

• Capgemini (CAP.PA)

  大型多元化受益者

  优势

  强大的全球和欧盟交付网络，多云能力，良好的治理记录

  劣势

  公共部门敞口相对较低(45%)，业务多元化稀释了主题纯度

  对比

  比Sopra Steria更稳健，但主权主题的弹性较小

• CGI (GIB.A.TO)

  强劲的公共云受益者

  优势

  深厚的公共部门关系，强大的政府现代化经验

  劣势

  总部在加拿大，欧洲收入占比54%，可能受地缘政治细微差别影响

  对比

  与Capgemini类似，是结构性的受益者

• Alten (ATE.PA)

  间接受益者

  优势

  工程服务领域的强大地位，良好的治理

  劣势

  与主权云/AI的直接关联度较低，更多是通过客户需求间接受惠

  对比

  主题纯度低于Sopra Steria和Indra

关键数据

• Sopra Steria 主权评分84/100最高分，最直接的受益者
• Indra 主权评分80/100国防和关键系统领域定位强劲
• Atos 主权评分80/100主题契合度高，但执行风险高
• 欧洲IT服务年均增速预测 (2026-2030)5.8% (不含IaaS) / 8.7% (含IaaS)Gartner预测数据
• 数据中心支出年均增速预测15.5%受益于本土基础设施构建
• 非欧盟数字产品/IP占比>80%欧盟希望降低这一依赖度

影响与含义

对行业而言，欧盟技术主权是一个长期的结构性增长引擎，但也带来了运营模式的挑战。对于投资者而言，这不再是简单的板块Beta机会，而是严格的Alpha选股游戏。具备“正确模式”的公司（高公共部门敞口、本土交付、多云/开源能力）将获得估值重估和市场份额提升；而模式陈旧、依赖离岸低成本或单一美国云厂商的公司，即使收入增长，也可能因利润率稀释而表现不佳。研报建议关注那些能将合规复杂性转化为高价值咨询和管理服务的公司。

风险

• 保护主义导致成本上升和创新放缓，客户可能抵制效率低下的主权解决方案
• 欧盟27个成员国的规则碎片化，导致规模经济稀释和非计费 overhead 增加
• 监管不确定性和政治变化可能导致项目延迟或支出推迟
• 欧盟本土云和开源栈在功能上可能落后于全球超大规模云厂商，限制交付能力
• 人才和合规成本上升挤压利润率，特别是如果定价权无法同步提升

后续跟踪

• CADA和《芯片法案II》在欧盟层面的通过及各国具体实施指南的发布
• 公共采购中是否出现明确的“偏好欧盟提供商”评分标准或硬性规定
• 大型旗舰级主权云迁移项目的中标情况（如国家数字身份或健康平台）
• 涉及非欧盟提供商的重大网络安全事件或地缘政治紧张局势
• 欧盟对开源和本土云的专项资金支持落地情况