AI 与数字主权成为今年欧洲开源峰会的核心议题。在 AI 热潮之外，关于主权的讨论提供了更具实操价值的方案：如何将开源理念真正落地。数字主权主题贯穿会议始终，首日 Linux 基金会 Nithya Ruff 与瑞典研究学院（ri.se）Johan Linaker 发表题为《地缘政治、主权与保持开放的斗争》的主旨演讲。Ruff 强调，这一议题具有全球性，从加拿大到塞拉利昂，再到特立尼达和多巴哥均至关重要。
供应链安全与合规实践
峰会随后聚焦于 OSS 供应链安全，演讲《开源安全作为欧洲主权的基石》引发关注。在 ORBIT Launchpad 环节，《构建制造商与开源之间的尽职调查桥梁》展示了 Dell 和 Microsoft 如何利用 OpenSSF 建立的开源组件目录，帮助企业满足欧盟《网络弹性法案》（CRA）的合规要求，例如 CRABFOSC（用于开源消费的 CRA 基线）。目前，针对被积极利用漏洞和严重安全事件的报告义务已于上月生效，主要合规要求将于 2027 年 12 月正式适用。Dell 和 Microsoft 分享的具体实施路径，而非仅停留在理论层面，被视为此次讨论的一大亮点。
Éléonore Daxhelet 发布了欧盟开源观察站（OSOR）2026 年报告，指出开源主权并非仅限于欧盟内部事务，乌克兰数字化转型部的 Diaa 以及瑞士 EMBAG 立法案例均被提及。相关幻灯片已在线发布 [PDF]。日本创新平台局（IPA）的 Kazuki Imamura 则介绍了“日本型 OSS 模式”。IPA 调研了七个国家的数百家企业及超过 30,000 个 GitHub 仓库，发现尽管众多组织口头支持开源，但实际行动者寥寥。日本采取三轴策略，公共部门致力于培育本地商业供应商，并强烈强调法律法规需具备机器可读性。该部分幻灯片同样已公开 [PDF]，其中包含若干引人深思的数据。
量化开源价值与行政迁移
若论信息密度最高的演讲，当属 Fast Wonder 的 Dr Dawn Foster 带来的《展示 OSS 工作价值的战略方法》。她基于 Linux 基金会《衡量 OSPO 价值》报告，深入剖析开源项目办公室（OSPO），并引用 CHAOSS（开源软件社区健康分析）项目的海量资料。Foster 的幻灯片 [PDF] 链接至 CHAOSS 从业者指南中的多份文档，涵盖可行性指标、组织价值展示及软件影响研究等实用内容。这些材料旨在指导如何引入和运行 FOSS 项目、与用户沟通，以及如何向高管阐释开源工作的商业价值。
多个演讲提及石勒苏益格-荷尔斯泰因州脱离美国云服务的举措。柏林市政府作为德国联邦州兼城市，其人口规模超过前者，正推进《数字主权战略》。两位负责人透露，柏林已与普华永道合作管理迁移工作——尽管普华永道并非传统开源领域的首选伙伴，但这显示大型咨询公司亦视此为商机。这是峰会中唯一明确提及 KPI 的环节，目标设定为到 2032 年将行政工作站软件栈的 70% 转为开源。幻灯片 [PDF] 显示其规划过程较为官僚化，这在预期之内；对于具体时间表，外界略感意外。
