云上方圆（一）：从IaaS到MaaS — 云服务的法律关系与监管图谱

一、写在开篇

经过多年发展，云服务已经成为企业数字化经营的重要基础。企业的数据处理、应用运行、系统管理以及人工智能能力调用，都可能通过云端完成。2015年，国务院在《国务院关于促进云计算创新发展培育信息产业新业态的意见》（国发[2015]5号）中，将云计算界定为推动信息技术能力按需供给、促进信息技术和数据资源充分利用的“全新业态”。此后，云计算逐步由基础资源的集中部署，向平台化、服务化、行业化和智能化发展。

市场数据也反映了这一变化。根据中国信通院发布的《云计算蓝皮书（2025年）》，2024年我国云计算市场规模达到8288亿元，同比增长34.4%。工业和信息化部发布的2025年软件业运行情况显示，2025年云计算、大数据服务实现收入16230亿元，同比增长13.6%。尽管两项数据的统计口径并不相同，但均表明云服务已经形成相当规模的市场。

市场规模扩大的同时，云服务的具体形态也在不断丰富。除传统的IaaS、PaaS和SaaS外，人工智能的发展进一步催生了AIIaaS、AIPaaS、MaaS、AISaaS、AIMSP等服务形态。《云计算综合标准化体系建设指南（2025版）》（工信部联科[2025]175号）也将云服务的范围扩展至基础设施即服务、平台即服务、数据即服务、软件即服务、人工智能即服务、安全即服务，以及面向云计算系统建设和应用全过程的生命周期管理服务。

不同的云服务形态实际提供的能力和采用的交易结构可能存在较大差异，所涉及的市场准入、监管规则、知识产权、数据安全、服务保障和责任分配问题也呈现出显著区别。

因此，对云服务法律问题的讨论，需要从具体的服务内容和交易结构出发，进一步判断各方形成了何种合同关系、分别控制哪些资源和能力，以及应当承担哪些义务。本篇将先对云服务的主要类型、常见合同形态和核心法律关注事项作一梳理，为后续结合具体监管制度和业务场景展开讨论建立基础。