2026年AI主权的权衡之道平衡管控力灵活性与风险研究报告

AI主权的权衡之道 3 13 18 241引言AI依赖关系选择性主权AI正在重塑商业根基—改变决策、工作流转和价值创造的方式。然而，随着AI深入核心运营，各行各业的领导者都面临一个新的战略问题：谁才是真正的答案并不简单。AI引入了新型依赖关系，其演进速度之快，已超出传统治理、采购或技术周期的应对能力。这正是AI主权成为当下最关键的领导力议题之一利害攸关的已不再只是技术，而是经济。当AI承担运营决策时，任何管控的缺失都可能直接转化为利润率压力、合规风险或业务中断。然而，IBM商业价值研究院(IBMIBV)的这份报告显示，如今只有少数高管真正理解自身的AI依赖主权意味着能够清晰了解依赖关系，持续一致地加以治理，并在必要时调整方向而不影响业务运转。这正是“借助AI”与“受制于AI”的区别。领导者也越开源在这一转型中发挥着关键作用。开放性为企业创造了保持议价主动权所需的选择空间：可互操作的模型、透明的架构，以及不由单一供应商掌控创新节奏或方向的生态系统。开放模型和开放工具让企业能够重新训练、调优或替换组件，而无需重建整个系统。开放标准确保数据可以跨环境流动，并让治理能力随之延伸。而开放社区则以全球规模加速创新，降低过度依赖单一供应商所对企业而言，开放性与管控力的结合正是实现选择性主权的关键，即在最重要的领域获得适当程度的管控权，无需在所有地方承担完全独立的成本。它将主权从防御姿态转化为战略优势：更强的议价能力、更具韧性的运营，以及不受锁定束缚的创新自由。本报告正为实现这一目标提供路线图：构建在设计上具2引言AI依赖关系选择性主权够在最重要的领域掌控AI，从而管理风险、保护营业利润率，并在条对大多数组织而言，AI资产体系并不仅有9%的高管表示，他们非常了解自身对AI供应高管渴望灵活性，但真正拥有灵活性的能够在数据、模型和基础设施层面实施选择性管控的组织，在应对AI驱动的中断时，可保护的营业利引言AI依赖关系选择性主权运营企业正在升级其AI应用。它们已从孤立的AI助手，迈入互联的AI代理网络，这些代理能够推理、决策并代表组织采取出。到2030年，他们预计这一比例将升至48%。1在运营中应用智能体AI可以快速放大生产力，但有效驾驭这种力量需要更强的管控力。这正是AI主权发挥作用的地方。AI主权保留了组织在AI依赖关系发生变化时迁移数据、更换模型、在混合云环境中转移工作负载的能力，无论这些变化来自技术、商业还是监管层面。它让组织在条件变化时仍能维持AI驱动然而，如今大多数领导者并不具备这种管控力。在IBMIBV与牛津经济研究院开展的一项新调研中，受访的1,000名全球高管中，仅有9%表示自己非常了解组织的AI依赖关系。71%的高管表示，如果现在需要更换主要AI供应商或模型，这一过程将十分困难（见图1）。StaplesCanada首席信息官ConorMlacak表示：“供应商锁定会造成失衡，一旦被锁定，就会失去议价能力。”我们的研究量化了这种议价能力的价值。结果显示，在整个AI技术栈中管控力最强的组织，相比管控力较弱的组织，在应对AI驱动的中断时，可34引言AI依赖关系选择性主权运营AI锁定真实存在29%71%要实现这种管控水平，企业越来越需要将数据、模型、基础设施等要素作为整体系统来协同管理，在碎片化的AI格局中统一政策、监控行为、统筹决策。这与此同时，美国、欧盟和亚洲不断演进的监管规定，正在重新定义组织在AI方面的行动边界。许多监管机构已在数据驻留、模型透明度和AI问责方面释放出更严格预期的信号。这些变化将越来越多地决定数据可以流向何处、哪些模型但AI主权并不只是防御之举。“人们普遍认为AI治理仅限于监管，因此只能-通过在依赖关系变化时维持业务连续性来增强韧性-通过更快地采用和整合新能力来加速AI驱动的增长与创新-通过避免锁定并优化AI运行的地点和方式来强化成本纪律-通过满足监管和司法辖区要求且不影响执行效率来扩大市场准入5引言AI依赖关系选择性主权运营我们的研究聚焦于选择性AI主权――即根据业务风险和战略价值，在数据、模型和基础设施层面施加相应管控的能力。并非在所有领域，也并非以同等程度对于高层领导者而言，AI主权不再是一个交由IT解决的技术问题，而是业务连适应变化的架构。对董事会而言，它关乎在集中风险演变为治理失败之前将其本报告提供了一份路线图，帮助这些领导者在整个企业范围内实现选择性AI主权。第一部分解释AI为何改变了主权问题。在第二部分，我们探讨AI主权的关键维度，即数据、模型和基础设施，并展示选择性管控如何帮助绩优组织保护利润。第三部分概述如何通过分层运营模式，在数据、模型和基础设施层面应用AI主权，使选择性管控与业务优先事项保持一致。最后，我们为CEO、当数据和模型不可当数据和模型不可当企业AI变得脆弱当AI依赖关系无法“我们的架构必须足够灵活，能够持续演进，从而允许我们替换组件或采用新技术，无需从头开始。”SergioSánchezGallego6引言AI依赖关系选择性主权运营大多数企业已经在多供应商环境中运营，28%的高管表示，他们至少拥有四家AI供应商，以最大化灵活性并避免锁定（见图2）。但当我们使用排名分析来我们发现，组织碎片化是首要驱动因素，其次是地域和监管限制。遗留系统复杂性和治理挑战的排名也高于战略意图。有意使用多个供应商以降低风险，并换言之，大多数AI生态系统并不是有意设计的结果，而是各种限制、权宜之计和历史决策累积而成的结果。这一区别至关重要。复杂性若无人统筹，就会割并在各地区和业务单元之间建立透明度。这使领导者能够将AI供应商作为战略若进行审慎管理，供应商多元化可以提供保护利润所需的灵活性。事实上，72%的高管愿意接受20%的成本增加，以维持多个AI供应商，从而获得战略灵活性。但这并不意味着企业在每一种情况下都需要多个AI供应商。只有在切7引言AI依赖关系选择性主权运营高管更倾向于多供应商AI策略0>>1>2-34+28%45%18%10%引言AI依赖关系选择性主权运营模式行动指南几十年来，企业一直遵循着一套一致的技术打法：标准化、模型行为可能在没有正式发布周期的情况下发生变化，服务条款和安全管控也可能在几乎没有提前通知的情况下更新。随着AI更深地嵌入核心流程，这些依在过去24个月中，高管们表示，依赖关系已经在整个AI生态系统中引发了重大且意外的变化，包括价格上涨、使用限制、模型弃用、隐私和数据处理条款变化、性能下降，以及新的地域访问限制（见图3）。由于大多数AI架构仍然8引言AI依赖关系选择性主权运营模式行动指南AI波动性威胁连续性并推高成本 10引言AI依赖关系选择性主权运营模式行动指南系，这些依赖更具波动性、更不透明，也更AI主权使这一点成为可能。当条件发生变化时，它使组织能够通过以下方式，但主权所需的管控力并不容易获得。在过去两年中更换过或尝试更换过AI供应商的高管中，75%表示，由于数据可移植性、模型重新验证、合规要求和技术锁定等原因，这一过程十分困难。本应是一个战术性调整，却常常演变为持续简而言之，企业并未真正掌控AI。它们实际管控的是一张由合同、架构、数据流和运营选择编织而成的复杂网络，分布在复杂的AI资产体系中。其影响已在-在银行和保险业，模型可移植性和可审计性决定了风险模型能否被验证、解-在医疗保健和制药行业，受监管的数据流和AI辅助决策需要严格的治理、可-在能源和公用事业领域，运营连续性和司法辖区管控直接影响安全性、可靠11引言AI依赖关系选择性主权运营模式行动指南当底层条件发生变化时，复杂依赖关系会产生成本，而这些成本往往只有在触及利润时才暴露出来。以数据位置的影响为例。当AI在远离其所依赖数据的位组织在词元处理上的支出将达到2.8倍，使一项技术选择在规模化后演变为持续的财务拖累。对于一家年营收200亿美元的企业而言，这意味着要额外支出为了更主动地管控AI隐性成本，组织正在重塑平台战略。增加一个能够提供跨依赖关系可见性的协调层，有助于确保政策在系统、供应商和环境之间得到一许多组织正在将任务关键型应用和数据从公有云迁回本地或私有环境，这一过程被称为工作负载回迁。IBMIBV近期研究显示，24%的企业已经回迁工作负载，另有38%计划这样做。2这一转变如果聚焦于合适的工作负载，有助于帮“超大规模云服务商的快速变化，例如模型更这样就能在模型和供应商间灵活切换，而对应用程序的影响降到最低。”AnilPradeepKumara引言AI依赖关系选择性主权运营模式行动指南扩展，智能体AI正在重塑基础设施需求。市场现实已经非常明确：如今，AHPC需要的不只是底层算力，还需要专为混合部署、监管合规和企业治理而设随着企业将AI推向生产环境，且政府和受监管行业日益重视数字主权，技术选择越来越受到可见性、可移植性和可执行管控需求的影响。这正在推动市场对更开放、可互操作平台的需求，即那些能够跨环境编排AI，同时保持透明度、主权软件平台，使组织能够在基础设施、数据、工作负载和运营层面实施持续组织开始不再依赖孤立工具或紧密耦合系统，而是将AI视为一个协调一致的运营系统。在这一背景下，主权不再只是关乎系统在哪里运行，而是关乎系统能否随着时间推移得到有效治理、适应变化并被信任。因此，AI主权越来越依赖于合作伙伴的整合能力，即能否在整个AI技术栈中实现一致治理、共享可见性12引言AI依赖关系选择性主权AI主权常被视为一种二元选择：企业要么管控自己的AI，要么没有管控权。但在实践中，主权并不是一个开关，而更像一组可调节的旋钮，每个旋钮都可根据特定业务影响进行而无需在整个AI资产版图中承担完全独立的成本。管控程度每提高一档都会增我们已经衡量了妥善落实选择性主权所带来的经济影响。如前所述，在整个AI技术栈中管控力最强的组织，相比管控力较弱的组织，停机时间更短，并且在AI驱动的中断中可保护的营业利润高出55%。然而，这类组织只是少数。我们的研究显示，大多数组织对AI技术栈关键组件的管控程度仍处于低到中等水平这种管控力不足会直接转化为运营风险和财务风险。81%的高管表示，如果主要AI供应商的服务中断七天，其影响将达到严重或关键级别，甚至会导致业务运营停摆。而这类中断仍在不断发生。我们的研究显示，高管在过去两年中平为帮助防止此类中断，组织需要在数据、模型和基础设施这三个相互依存的AI1314引言AI依赖关系选择性主权领导者缺乏对AI技术栈的管控AI应用和系统AI训练和运营数据无/低管控中等管控高/完全管控29%42%29%42%29%36%38%36%38%26%37%38%37%38%25%25%42%25%42%33%15引言AI依赖关系选择性主权AI能力运营中断的主要原因/弃用/弃用12233 16引言AI依赖关系选择性主权CFO和董事会成员应当问：我们能否治理并迁移数据管控是AI主权的基础。每一个模型、应用和推理流程都以数据为基础。一旦数据治理、访问这在医疗保健、金融服务和公共部门等行业尤为关键，因为在这些行业中，数据治理、驻留和可各行业高管估计，将其AI训练和运营数据迁移到不同环境平均需要145天。在满足跨地区数据驻留和主权要求方面，这种滞后时间会带来重大风险；68%的高管表示这是一项挑战。被提及最多如果无法准确、快速地治理、追踪和迁移数据，AI主权就只能停留在理论层面。这正是平台选择变得至关重要之处。随着组织面临日益严苛的监管要求和技术复杂性，一些组织开始转向大型机环境，以利用其内置治理、可审计性和韧性。随着AI进入受监管、面向客户的交易，大型机尤其具有价值，因为它能够提供维持主权和信任所需的运营管控与透明度。开放数据格式和开源数据工具也可以通过减少对专有数据管道的依赖，并模型管控力决定了当性能发生变化、新要求出现或供应商更改条款时，组织能够以多快速度作出响应。然而，拥有一个模型并不意味着可以随意在许多情况下，企业受到的限制不仅来自模型本身，还来自其周边工具、调优框架和许可条款。换核心AI模型需要进行重大解耦，或彻底重建系将企业锁定在数月或数年前做出的决策中。在银行和制药等受监管行业，模型变更还可能触发重新验证、审计和合规流程，从而进一步增加切换模型主权通过使组织能够在内部或借助兼容的替其中也包括在适当情况下使用开源模型。没有这种能力，企业就无法在形势需要时作出调整。VWGUKLtd.集团IT总监兼董事会成员DaltonGouws表示：“在应用层，我们接受长期战略关系；但在模型层，我们会有意识地保留选择权。”17引言AI依赖关系选择性主权基础设施主权决定了AI系统能否在压力下扩展、迁移或恢复。它包括对应用、在能源、电信和国防等行业，这种管控水平直接关系到运营连续性和司法辖区要求；在这些领域，系统中断或管控权的丧失可能产生系统性影响。“我们的架构必须具备持续演进的灵活性，让我们能够替换组件、采用新技术，而不必结合本地部署、主权云、超大规模云服务商、开源组件和区域服务商，以优化近半数高管表示，混合模式能为交易型应用带来最佳结果；在这些用例中，大“技术本身并不等于韧性。在生产环境中，韧性意味着预判和预防，而不仅仅是恢复。”DenaAlmansoori引言AI依赖关系选择性主权选择性AI主权需要的不只是标准或工具。它需要一个我们的研究显示，组织可以通过将AI系统划分为不同层级，并对每一层级应用不同的主权预期来实现这一点（见图6）。AI系统的重要性各不相同，运营模就需要多少管控、哪些地方可以接受供应商依赖，以及哪些地方必须在架构中预留选择空间达成一致。它还提供了一套在整个企业范围内协调决策的一致方欧盟《人工智能法案》的高风险类别等监管分类，应为企业AI分层提供参考，1819引言AI依赖关系选择性主权组织正在采用分层方法来管理AI主权没有明确策略购买商品化服务与合作伙伴协作并自建并拥有管理依赖关系28%21%37%第一层级28%21%37% 14% 14%第二层级39%14%40%7%39%14%40%重要但非差异化能力31%17%38%14%31%17%38%14%运营或商品化服务20引言AI依赖关系选择性主权这些系统最接近企业核心，包括欺诈检测引擎、专有算法、核心决策平台，以及对收入、风险和并且必须在压力下保持可靠。在这一层级，为选择权付费是值得的，因为系统失败、供应商锁定第一层级是企业需要最高级别可靠管控的领域。这并不总是意味着每一层都要内部自建，但确实意味着在必要时能够独立运营。领导者会验证替代模型，维护经过测试的数据迁出路径，开展中断模拟，并保留实施可控切换所需的专业能力。目标不是为独立而独立，而是确保没有任何单一在我们近期针对任务关键型AI工作负载的研究中，我们发现，当AI在靠近记录系统的位置运行时，性能、成本可预测性和监管信心都会提升，尤其是在专为低延迟和高韧性而构建的平台上。5-数据可以快速、无损地迁移。-模型可以在无需重建系统的情况下进行调优-工作负载可以转移到备用环境，并且性能损-故障切换计划经过测试，而不是停留在理论“对我们而言，管控意味着保护我们的战略资产，尤其是核心平台和云基础设施，因为我们对它们有着绝对依赖。”JoséOvidioSilva21引言AI依赖关系选择性主权这些系统对绩效和连续性很重要，但并不构成差这些系统对绩效和连续性很重要，但并不构成差异化战略优势。例如客户服务AI、人力资源分析和供应链优化，不过具体分类取决于每家企业的对于第二层级，组织可以更多依靠受管理的依赖关系，同时保留对数据和架构的实质性管控。目标是实现平衡：保留足够管控力以适应变化，同时避免在不会创造实质经济价值的灵活性上过度受管理的依赖并不意味着被动依赖。团队必须确保架构模块化、数据迁出权可执行，并清楚掌握-数据权利和可移植性受到合同保护。-架构保持模块化，避免深度专有耦合。-供应商绩效和模型变化受到持续监控。22引言AI依赖关系选择性主权这些是广泛可得、切换成本低且战略价值有限的这些是广泛可得、切换成本低且战略价值有限的能力，例如转录、翻译和常规自动化。在这里，完全主权会制造不必要的成本和复杂性，并侵蚀选择性主权旨在实现的经济价值。只要供应商依-服务以成本和简便性为优化目标。-备选方案存在，但不需要前期投入。-管控措施与业务影响相匹配。分层运营模式将主权从抽象理想转化为可衡量的韧性来源。它将投资集中在管控力最重要的领域，减少不必要的重复建设，既防止组织对低价值能力进行过在数据、模型、应用和计算层面实施协调管控的组织，尤其是针对第一层级和第二层级系统，能够更好地吸收中断冲击，而不引发级联故障。正因如此，它AI主权并不是要管控一切，而是准确了解自己管控着什么、在哪些方面存在风23引言AI依赖关系选择性主权随着AI主权从政策讨论转向运营要求，电信运营商正成为关键赋能者。它们已经在主权最为重要的地方开展运营：国家边界之内、严格监管制度之下，以及不同于全球超大规模云服务商，电信运营商的结构更适合本地化、司法辖区管控和韧性要求。对于需要AI系统靠近数据运行、遵守本国要求，并在跨境依赖例如，在欧洲，OrangeBusiness指出，随着企业将键问题不再只是数据存储在哪里，而是谁保留法律监督权和运营管控权。6在这种环境下，电信运营商不再只是连接服务提供商。它们正成为选择性主权的基础设施合作伙伴，为企业提供一条将AI工作负载本地化、降低切换摩擦并保留随着AI架构不断演进，主权将不再由单一供应商或平台提供，而是将在混合生态系统中共同构建，连接内部基础设施、超大规模云服务商，以及由电信运营商赋能的主权环境。及早认识到这一点的企业领导者，获得的不只是合规，更云服务商保持合作关系，以实现冗余和成本管控。这种方法避免了管理众多供应商的复杂性，同时确保我们在需要时拥有切换所需的灵活性和韧性。”AnilPradeepKumara24引言AI依赖关系选择性主权随着AI系统承担越来越多的运营决策，保持控制取决于选择性主权，即按照业务风险和战略价值，在数据、模型和基础设施层面施加控制的能力。以下是面-批准企业所有AI系统的三级分类。-要求每位第一层级系统负责人用通俗语言说明其系统的关键依赖关系和切换-将高管目标与韧性和选择权指标挂钩。-每位领导者都了解第一层级系统的风险敞口。-关键系统的替代方案已经过验证，而不是停留在假设。25引言引言AI依赖关系选择性主权-要求提供一份第一层级依赖关系图，并明确连续性层级。-要求提供切换能力的证据，而不仅仅是合同，包括在专有和开源替代方案之-确认一位负责跨技术、风险、采购和运营领域AI韧性的企业级负-风险敞口逐季下降。-切换时间缩短。-要求第一层级系统报告切换时间和切换成本。-基于系统关键性引入主权溢价。-确保合同包含可执行的数据可移植权利和退出服务-跟踪三项指标：切换时间、切换成本，以及拥有已验证替代方案的第一层级-识别面临供应商锁定和价格波动的第一层级系统，然后探索替代策略。-资金优先用于加强对数据和模型的管控，即杠杆效应最高的投资。-投资既要优化短期成本，也要着眼于未来的选择空间。26引言引言AI依赖关系选择性主权-绘制依赖第一层级AI的业务流程图。-定义连续性目标：可接受的降级程度、恢复时间和事件升级路径。-实施监控：漂移检测、审计日志和回退工作-绘制所有第一层级系统的完整依赖关系图，含数据、模型、编排和计算。-识别开源模型或框架可以在哪些地方减少锁定，并提供可行的后备方案。-盘点造成锁定的不可移植连接点。-首先，在专有和开源环境中标准化数据可移植格式。创建关键数据的内部镜-其次，确保微调和重新训练能够在内部完成，或通过第二家供应商完成。验-最后，在可能的情况下进行容器化。构建区域级或供应商级故障切换能力。-第一层级系统在数据、模型和运行时方面拥有经过测试的替代方案，包括在-迁移需要数周，而不是数月。27/in/hans-a-t-dekkers/HansDekkers负责领导IBM在亚太地区的战略、运营和技术交付，与客户合作，在复杂且快速演进的市场中加速混合云和AI采用。凭借横跨欧洲和亚洲的领导经验，他重点帮助组织在创新与监管合规、数据管控和本地生态系统发展之间实现平衡，而这些正是推进AI主权的JavierO/in/javier-olaizola-casin/数据计划，帮助企业在分布式和多云环境中规模化部署并以强大的治理和安全保障推动AI规模化落地。他的工/in/goyalm/ManishGoyal为全球企业提供AI战略、治理和大规模采用方面的咨询，帮助组织从实验阶段迈向企业级部署。他融合咨询和产品经验，支持可信AI实施，并重点关注数据治理、风险管理和符合监管要求。他的工作重点是28SripriyaS/in/sripriya-srinivasan-385a0812/SripriyaSrinivasan负责领导全球软件产品、支持和站点可靠性工程，推动IBM企业软件产品组合提升性能和韧性。她在数据、AI和云平台领域拥有二十多年经验，专注于确保任务关键型系统安全、可靠地运行。她的工作帮助组织在主权和受监管环境中，以所需的管控力、可用性和安全性部署并管理AI应用。PriyaK/in/priya-kurien/导技术领导力和AI相关研究。她在工程和企业技术领域拥有超过25年经验，为最高管理层和董事会层面的领导者提供AI规模化建议，重点关注治理、架构和投资方面RobertZ/in/rzabel/他拥有25年以上咨询经验，曾就企业战略、大规模转型和技术驱动转型为高级领导者提供建议。他的工作涵盖基础设施现代化、混合云和