第 18 章
布鲁塞尔的锤子
第18章 布鲁塞尔的锤子
那份文件的第6条第4款只有三行，印在数百页立法文本靠后的位置，没有加粗，没有单独成章。页脚日期是2022年3月24日。条款本身没有出现苹果、谷歌或任何一家公司的名字。
它写的是：被认定为“守门人”的平台，必须允许并技术上支持第三方软件应用和第三方软件应用商店通过自身核心平台服务之外的方式安装和有效运行。往前翻两页，第5条第4款更短。它禁止守门人阻止应用开发者把用户引向核心平台之外的报价。
两段文字放在一起，成了整份文件里最沉默、也最坚硬的部分。它们不像宣言，也不像判决。读起来像一份冷硬的合规清单。
但正是这两段文字，结束了一场持续两年的拉锯。这份文本从谈判桌上被抽出来时，欧洲的数字政策圈已经争吵了七百多天。纸面上没有一滴墨水。它只是被装进透明文件夹，送进理事会、委员会和议会的轮转系统。
可每一个在场的人都知道，这几行字一旦落地，就不再是技术规范。它们意味着，一家公司不能再把“禁止侧载”说成自己的商业策略。它从此是一个合规状态。
错了，就是违法。违法，就有罚款。罚款的基数不是某个门店的收入，而是守门人上一财年全球营业额的百分之十。这是渠道战争里第一次，立法者把刀架在了守门人的全球营收上。
要理解第6条第4款为什么如此坚硬，需要回到两年前。2020年12月中旬，欧盟委员会公布了一份立法草案，名字很正式：《数字市场法案》。那份草案第一次提出了“守门人”的法律定义。一个平台如果在过去三个财年里市值至少达到七百五十亿欧元，在欧盟月活跃终端用户超过四千五百万，在至少三个成员国运营核心平台服务，就可能被划入这个类别。
定义没有点名。但所有人都知道它圈住了谁。苹果、谷歌、亚马逊、元宇宙平台公司，可能还有微软和抖音的海外短视频平台。这个名单不需要公布。资本市场的最大公司早就被反复掂量过。
关键在于，这不是市场排名的表彰，而是一份义务触发名单。被划进去的企业，不再只是大公司。它们是法律上的新主体：守门人。草案的核心不是罚款，而是所谓的事前规则。
过去几十年的反垄断，要等伤害已经发生，再花几年时间计算市场定义、评估损害、听取专家证词。欧盟说，这套旧工具不够快。数字市场的伤害不是几年后可以弥补的。一个应用被下架，一家开发者的用户被挡在墙外，往往在几周内就决定了生死。等判决出来，死者已经死透了。竞争事务专员当时说得直接：市场需要的是交通规则，不是长期的事故调查。
这句话把渠道权力从商业问题变成了法律问题。商店抽成多少、支付系统允不允许换、应用能不能从商店外下载，过去是平台自己制定的协议。现在，它们可能不再是协议。它们可能被定性为守门人的法定义务。平台还是平台，但它头上多了一部法。
这部法的齿轮一转动，每一句条文都要穿过公开咨询、行业反馈、成员国谈判和议会修正。大门一开，游说者就进来了。布鲁塞尔的注册游说者名单在2021年迅速膨胀。代表苹果、谷歌及其关联行业的律师事务所、公关公司、智库研究部门，像潮水一样涌进机构大楼的旋转门。他们不吵嚷。他们只是敲门、递文件、约时间。
苹果的反应速度很快。早在2021年初，它的驻欧盟团队就把火力集中在侧载条款上。
他们不公开说“我们反对开放”。他们换了一种说法：侧载会破坏安全。恶意软件会绕过应用商店的审核。用户数据会暴露给没有经过认证的开发者。企业证书会变成盗版和欺诈的温床。
这个论点经过精心修剪。它不否认苹果拥有市场支配力，也不直接为三十抽辩护。它把矛头指到用户身上：开放不是解放开发者，而是让用户暴露在风险里。
苹果在布鲁塞尔的注册游说记录显示，它在两年间会晤欧盟官员超过一百二十次，花费超过六百万欧元。同一时期，谷歌的游说团队也以相近的频率出现在议会和委员会周围。
两家公司在布鲁塞尔的活动方式并不张扬。它们不投放大规模广告，也不组织街头抗议。它们邀请安全专家做简报，向议员办公室里递送技术白皮书，与成员国的数字事务代表保持长期联系。偶尔有媒体报道这些活动，但大多只是一小段新闻。游说者更喜欢安静。安静的环境里，一页纸可以慢慢改变一个人的看法。
在议会内部，一些摇摆议员确实被打动了。2021年下半年，侧载条款能否保留，一度很不确定。
有的修正案试图把侧载义务替换为“透明度义务”——只要求平台公布审核标准，不要求平台允许替代商店。另一些修正案试图加上更多豁免条件，让守门人可以以安全为由拒绝侧载，再由受害者去法院起诉。无论哪一种版本，都会把第6条第4款的实际效力削弱到几乎不存在。
游说者没有料到的，是一份法庭记录会在此时从加州飘到布鲁塞尔。2021年春天，史诗游戏公司对苹果的反垄断诉讼在奥克兰开庭。庭审中，苹果公司高管、市场总监和财务人员坐上了证人席。控方律师逐件出示内部邮件。邮件里有市场总监对开发者关系的坦率评估，有对应用商店审核流程的抱怨，有对定价策略与成本关系含混不清的回答。当被问及应用商店抽成是否基于任何成本核算时，一位苹果财务证人沉默了很久。最后他说，那更像是公司选择的方向。不是核算出来的数字。这些证词和邮件迅速成了公开文件。
它们被上传到法院的电子档案系统，任何有网络的人都能下载。在加州，媒体把它们当作法庭戏剧的一部分。一些标题写着苹果高管在证人席上的尴尬时刻，一些分析者继续争论三十抽是否合理。但很少有人意识到，这些文件即将跨越六千公里，进入一场完全不同的政治程序。
欧洲议会内部负责数字市场事务的团队开始下载那些邮件。他们不关心苹果的辩护策略是否精彩。他们关心的是另一件事：平台如何把安全理由当作统一话术。他们读到了内部沟通里对开发者关系的不满，读到了三十抽如何延续为一种行业默认，更读到了平台自我约束在一场诉讼中显露出它的边界。
那些邮件被打印出来，装进文件夹，在议会走廊里互相传阅。没有人大声宣布这是“罪证”。但传阅本身说明了一切。研究助手把关键段落用黄色荧光笔划出，塞进议员的信箱。
一位参与立法的议员后来对英国《金融时报》说，他们读了那些邮件。他们决定不再相信平台的自我约束。这句话后来被反复引用。
它之所以有力，不是因为它多么雄辩，而是因为它清楚地标出了一次认知转变。立法者原本可以把安全风险评估委托给平台。那批邮件让他们意识到，正是评估者自己站在围墙后面收租。
这是一段不寻常的插曲。通常情况下，反垄断诉讼的材料只停留在司法系统内部。一个美国联邦法院产生的证据，原本与布鲁塞尔的立法程序没有直接关联。但2021年的数字政治气候改变了一切。
全球开发者抱怨平台抽成过高，媒体和公众对应用商店规则的兴趣空前高涨。苹果和谷歌在多个司法辖区同时面临调查与诉讼。它们的封闭生态不再是商业新闻，而变成了政治议题。
史诗游戏公司看到了这一点。它在诉讼之外，持续在欧洲展开舆论活动。它向欧盟委员会提交了关于应用商店做法的材料，其中包含对审核过程、支付条款、下架机制的详细叙述。它资助了多位开发者在公开场合讲述自己的下架经历。它还在互联网上发起广告和话题，把应用商店规则拉到公共视野的中心。欧洲的中小应用开发商协会也向议员们施压，要求保留侧载义务。
三条线就这样交织在一起。欧盟立法者需要证据来拒绝游说。史诗和开发者提供了现成的证据。而苹果和谷歌的游说恰恰在证据面前失去了说服力。
这不是一场预谋。史诗没有能力指挥布鲁塞尔立法。欧盟议员也没有把奥克兰庭审当作立法依据。但时间把它们咬合在了一起。一个美国法庭打开了平台内部文件的抽屉，一个欧洲立法程序正缺一把实锤。文件从抽屉里滑出来，落进议员的文件夹。这就是渠道自噬的精确机制：守门人自己的邮件，变成了主权者手里的立法材料。
苹果和谷歌在布鲁塞尔的活动仍然在继续。它们没有撤回文档，也没有停止与议员见面。安全风险论点被部分接受，写入了一些例外条款。
比如最终文本允许守门人在严格条件下以安全为目的采取必要措施。但最核心的侧载义务和禁止反转向条款没有被移除。第6条第4款保留了下来，并且在适用范围上覆盖了操作系统层面的守门人。这意味着，苹果的移动操作系统将不得不在欧盟范围内承认第三方应用商店的存在。安全理由不再是平台单方面宣布的豁免。
守门人需要证明它的干预是必要的、成比例的，并且不能以此规避开放义务。
2022年3月下旬的最终谈判持续了很久。不同机构的代表在理事会、委员会、议会之间反复穿梭。媒体拍不到房间里的场面，只能从进出者的脸上猜测。有成员国关心本国软件产业的竞争力，有议员担心改动过大拖延立法，委员会则坚持要把侧载保留为核心义务。最终达成的是一揽子政治协议。协议用词谨慎，但结构性胜利属于立法者。
苹果在消息公布后的公开声明克制而冷淡。它重申了对用户安全和隐私的担忧，表示将继续与欧盟机构合作。谷歌也发表了类似声明。它们已经没有把“我们不接受”说出口的余地。法律已经立在那里。
规则从这一刻开始换挡。2022年7月18日，欧盟理事会正式通过《数字市场法案》。二十七个成员国投下赞成票。这部法律从提案到通过，用了不到两年。在布鲁塞尔的立法速度里，这几乎是一列快车。
它并不是毫无裂缝。罚款上限百分之十听起来很重，但执行机制仍有模糊地带。
哪些公司被最终认定为守门人，每一项义务如何落地，还需要后续细则。第6条第4款的例外条款是否会被平台用作拖延工具，也需要观察。
但所有这些不确定性，都不改变一个基本事实：《数字市场法案》是主权立法者第一次对数字渠道守门人说，你立的法，现在要接受我的审查。这是对1983年权利金体制的一次遥远的回答。四十年前，任天堂把控制玩家与游戏之间最后一米的权力制度化。它规定了谁可以生产卡带，谁可以在它的机器上发行软件，谁可以从每一份拷贝里抽走多少。那个体制把渠道商从收租者变成立法者。渠道不再只是收取费用。它制定规则。它写合同，决定合同的文本，决定谁欠谁什么，决定什么游戏可以上市，什么游戏被封存在仓库里。
四十年后，另一类立法者出面了。它没有说渠道不能存在。它说的是：渠道的立法不能不受审查。
技术决定论者会说，这一转变只是底层技术演进的必然结果。卡带让位于光盘，光盘让位于数字下载，数字下载让位于云订阅。每一步都改变守门人的物理基础。
苹果和谷歌成为守门人，是因为移动互联网和触屏设备取代了专用游戏机的一部分市场。这个解释有它的说服力。技术确实不断制造新的口子。
但《数字市场法案》的历史意义恰恰在于，它表明技术并不是唯一的力量。同样的移动技术，本可以继续支持封闭生态。封闭不是技术缺陷，它是商业选择。如果立法者不动手，苹果可以继续把侧载挡在旧有的技术架构之外。事实上，它已经这样做了十四年，而且几乎没有被市场力量击败。打破它的，不是下一项技术，而是法律。
法律的介入也不是突然发生的。它是渠道自噬进程的一部分。苹果和谷歌在加州诉讼中暴露出来的内部文件，成了欧盟立法者手中的实锤。平台养大的开发者反叛，变成了议会里的政治压力。一家公司对市场的傲慢，转化为一个政治共同体对规则的警惕。
原本被认为是商业细节的抽成比例、审核规则、支付条款，现在被重新命名为合规议题。这是一次身份的变更。过去，守门人只需要向市场证明自己还有用户。现在，它必须向监管者证明自己仍然合法。
谈判桌上的那份文本不是凭空出现的。在最终达成一致的十六个小时之前，同样的三个人已经在这栋大楼里耗掉了整个白天。他们面前的桌上摊着至少七个版本的修正案，每一版都用不同颜色的标签标注了成员国、议会和委员会三方各自的保留意见。侧载条款的编号在草案修订过程中变过三次。2020年12月的初稿里，它被列为第6条第1款（d）项，措辞还比较模糊，只说守门人“不得阻止用户卸载预装软件”。到了2021年11月议会一读通过的版本，它被扩展成独立的第6条第4款，明确写入了“允许第三方应用商店”和“通过侧载方式安装应用”两项义务。理事会的法律事务局在2022年1月提出了折中版本，试图在“安全例外”上给守门人留更多空间。委员会的法律服务部门则坚持，例外条款的触发条件必须由守门人承担举证责任。三方谈判代表在2022年头三个月里反复拉锯的，就是这几句话的精确边界。
最终文本里保留了一个关键的法律装置：举证责任倒置。守门人如果要援引安全例外来限制侧载，它不能只是宣称存在风险。它必须向监管机构证明，所采取的限制措施是“严格必要的、成比例的”，并且没有其他更少限制性的手段可以达到同样的安全目的。这个装置来自德国联邦卡特尔局在2021年针对脸书合并用户数据一案中发展出来的法律逻辑。德国监管机构当时裁定，占市场支配地位的企业不能单方面以“改善服务”为由收集用户数据，它必须证明这种收集与服务的核心功能之间存在不可分割的关联。欧盟委员会的竞争总司注意到了这个判例。委员会的法律起草团队把类似的逻辑移植到了DMA的例外条款中。这意味着，守门人不再是被监管者询问“你为什么这么做”，而是被要求主动证明“你只能这么做”。举证的方向被逆转了。这是法律技术上的一个微小调整，但它改变了整个合规博弈的权力结构。
在布鲁塞尔的法律圈子里，这个调整被称为“沉默的宪法时刻”。它没有出现在任何新闻标题里，但每一个守门人的法务团队都读懂了它的含义。苹果在2022年2月提交给委员会的立场文件中，用整整七页论述了侧载与安全风险之间的因果关系。文件引用了苹果在2021年委托第三方安全公司撰写的一份报告，该报告称安卓系统上通过侧载传播的恶意软件数量是苹果应用商店的数倍。苹果的论点很清楚：开放侧载等于降低安全标准。但委员会的法律服务部门在内部评估中指出，苹果的论证存在一个结构性缺陷——它把安卓生态中缺乏任何审核机制的自由侧载，与DMA框架下有监管义务约束的侧载混为一谈。DMA并没有要求守门人放弃所有安全审核。它只要求守门人不能把安全审核作为排他性渠道的唯一理由。第三方应用商店仍然需要满足一定的安全标准。守门人仍然可以拒绝恶意软件。它只是不能再拒绝合法的竞争性商店。
这个区分在谈判的最后阶段成为关键。一些持怀疑态度的议员之所以最终转向支持第6条第4款，正是因为委员会的法律分析让他们意识到，苹果的安全论点是建立在一个被刻意模糊的前提之上。苹果把“开放”等同于“不安全”，但它从来没有认真区分过“有监管的开放”和“无监管的开放”。当委员会的法律团队把这种区分清楚地摆到谈判桌上时，安全论点的说服力大幅下降。一位参与谈判的议会法律顾问后来在内部备忘录中写道：守门人的安全论述假设了只有它自己有能力保护用户。这个假设在技术上是可检验的，在逻辑上是可反驳的。备忘录没有公开，但它的结论最终体现在了最终文本的措辞中。
苹果的游说团队并不是没有意识到这个弱点。早在2021年秋天，苹果驻布鲁塞尔的高级政策主管就已经在内部讨论中提出，安全论点需要升级。他们需要的不只是技术白皮书，还需要让成员国层面的安全机构出面表达担忧。苹果开始接触一些成员国的网络安全部门，试图让它们向欧盟层面传递一个信息：侧载可能增加国家安全风险。这个策略在少数几个成员国取得了一定共鸣。法国和德国的网络安全机构在内部讨论中确实表达过对侧载可能被用于传播间谍软件的担忧。但这两个国家的数字事务部长都没有把这种担忧转化为对侧载条款的明确反对。法国的立场更关注本国云服务提供商是否会被误划为守门人。德国的关注点则集中在汽车行业的工业数据是否会被平台垄断。侧载不是它们的优先议题。苹果试图撬动的杠杆没有找到支点。
谷歌的游说策略与苹果有微妙的不同。谷歌的安卓系统本身已经允许侧载，尽管它在实际操作中设置了一系列警告弹窗和权限障碍。谷歌在布鲁塞尔的游说重点不是反对侧载条款本身，而是试图确保DMA对“操作系统守门人”的定义不会迫使谷歌在安卓上进一步降低侧载的安全门槛。谷歌担心的是，如果法律要求它“技术上支持”第三方应用商店，它是否会被禁止在用户安装这些商店时显示安全警告。谷歌的游说团队花了大量时间与议员讨论“技术上支持”这个短语的确切含义。他们希望最终文本能够明确，守门人仍然可以在用户进行侧载操作时提供风险提示。委员会在这个问题上做出了让步。最终文本没有禁止守门人显示安全警告，但要求警告必须是“中立的、非歧视性的”，不能以阻止用户继续操作为目的。谷歌得到了它想要的大部分，但它没有公开庆祝。在布鲁塞尔，公开庆祝游说成果从来不是明智的做法。
Epic Games的布鲁塞尔行动则完全是另一种风格。Epic没有在欧盟机构注册游说者。它选择了一条不同的路径：把自己变成一个信息源。2021年，Epic在布鲁塞尔设立了一个小型办公室，只有不到十个人。他们的工作不是敲门递文件。他们收集开发者的故事，整理应用商店下架的案例，把散落在论坛、社交媒体和私下抱怨中的开发者经历汇编成结构化的材料。Epic把这些材料翻译成多种欧盟官方语言，通过欧洲消费者组织和中小软件开发商协会分发给议员。他们不要求议员站在Epic一边。他们只要求议员读一读那些开发者的叙述。一位来自荷兰的议员后来在议会听证会上引用了其中一份材料，描述了一家小型游戏开发商因为拒绝使用苹果的支付系统而被下架的过程。这位议员说，他读完之后意识到，这不是关于两家大公司之间的商业纠纷。这是关于一家公司是否有权决定另一家公司能否接触到自己的用户。这个表述后来被多次引用，成为议会内部支持侧载条款的修辞框架之一。
开发者们自己也在行动。欧洲的中小应用开发商协会在2021年进行了一项调查，收集了超过五百家开发者的反馈。调查结果显示，超过六成的受访者表示曾经在应用商店审核过程中遭遇过“不透明的规则变更”，超过四成的受访者表示他们因为担心报复而不敢公开批评平台。这份调查报告被提交给了欧盟委员会和欧洲议会。调查的方法论并不完美，样本也不是严格随机的，但它在政治上的冲击力是真实的。它让议员们看到，平台与开发者之间的关系不是平等的商业伙伴关系，而是一种高度不对称的权力关系。在这种关系中，开发者没有议价能力，没有申诉渠道，没有替代选择。他们要么接受平台的条件，要么失去用户。这种结构性的不平等，正是DMA试图用“事前规则”来解决的问题。
苹果对这些指控的回应是沉默。它的游说团队在布鲁塞尔从不公开评论个别开发者的案例。他们不否认开发者有不满，但他们把这种不满描述为商业谈判中的正常摩擦。他们告诉议员，应用商店的规则是为了保护用户，不是为了压制开发者。如果开发者不喜欢规则，他们可以转向其他平台。这个论点在2021年之前是有效的。但到了2021年秋天，它开始失效。失效的原因不是苹果的论点变弱了，而是议员们掌握的信息变多了。奥克兰庭审记录在议会内部传阅之后，议员们发现，苹果对开发者的内部评估远比它的公开声明更坦率。内部邮件里讨论的不是用户安全，而是如何维持对开发者的控制。一封邮件提到，如果允许开发者自由引导用户到外部支付系统，应用商店的收入模型将面临“结构性风险”。另一封邮件讨论了对某些开发者采取“示范性下架”的必要性。
2022年之后，渠道的合法性基础确实位移了。这个位移并不抽象。它落在每一份公司法务备忘录里，落在每一次合规团队的会议上。法务总监开始向董事会解释一部布鲁塞尔法律如何可能影响下一个季度的应用商店收入。产品经理在设计支付流程时，必须询问负责合规的同事是否触碰了反转向条款。工程师在检查操作系统更新时，需要为欧洲市场预留安装第三方商店的接口。苹果的生态墙仍然存在。墙上开始被凿出一些合规的窗口。窗户不大，但它是法律规定的，不是商业让步。渠道没有消失。守门人没有退场。它们仍然掌握着商店、审核、推荐位和支付通道。但那些曾经由它们单方面定义的条款，现在有了一部外部的法。这份最终文本可以被看作一份冷战条约。双方都没有得到全部想要的。守门人保留了对安全问题和用户体验的部分控制。立法者则给自己留下了后续解释、调查和处罚的权力。欧洲的数字单一市场没有瞬间开放。开发者也没有立刻看到三十抽消失。
但游戏规则已经不同：渠道和主权者之间的谈判从此开始，而谈判桌上的每一方都必须按新的法条出牌。在布鲁塞尔那些装订整齐的文本里，第6条第4款不过几行。它没有金句，也没有戏剧性。它的力量来自一个稳定的法律事实：守门人不再只对市场负责。它们必须对立法者负责。它们可以继续制定商店规则，但规则的上方现在有了一部反规则。这就是布鲁塞尔之锤落下的方式。没有砸碎任何一块屏幕，也没有让任何一家商店在一夜之间失去收入。它只是把一把锤子放到了桌上。声音并不大，但足够每个守门人都听见。从街机厅的投币箱，到卡带的塑封，到沃尔玛的货架，到应用商店的审核后台，渠道曾一次又一次把最后一米收窄。如今，有人第一次对那一米作出了外部的丈量。丈量的结果不是终点，但它清楚标记了一条新界线：渠道可以定义快乐如何抵达玩家，但它不能再独自定义自己是否允许被绕行。那把尺子已经放在桌上。下一次收紧最后一米的人，必须先看一眼布鲁塞尔。