資料放在台灣，不等於資料在你手上
資料落地不等於資料主權。台灣與歐盟的法規時程，在 2027 年前要求企業拿出什麼證據。
當 AI 走進核心業務，真正要問的不是資料在哪裡，而是出事時誰說了算
簽雲端合約的時候，企業通常會仔細確認幾件事：資料存在哪個機房、有沒有加密、服務水準怎麼算。 很少有人會問：如果三年後我們要換掉它，需要多久？ 這個問題平常不重要。它變重要，是在 AI 開始接觸核心業務之後——因為那時候要換掉的，不只是一份服務，而是一整套已經長在營運裡的東西。 台灣監理最嚴格的產業，最近把這件事講得很白。 簽雲端合約的時候，企業通常會仔細確認幾件事：資料存在哪個機房、有沒有加密、服務水準怎麼算。 另一個容易被忽略的問題是：「如果三年後我們要換掉這家供應商，需要多久？」 這個問題在服務剛導入時，可能還不迫切。等到 AI 開始接觸核心業務，串起資料、權限與工作流程，替換供應商就不再只是換一份合約，還得處理已經融入日常營運的系統與作業方式。 金融業的雲端委外規範，已經把這個問題問得很具體。
「我們管不到接手的人」
銀行公會擬在金融建言白皮書中提出訴求：金融機構無法直接監督國際大型雲端業者，而這些業者也不可能為了個別金融機構調整全球營運模式或單獨修約；公會因此建議改採內部控制、第三方查核等替代方式補強，而不是因為契約改不了就無法使用相關服務。 把這段話翻成白話：資料交出去了，接手的人卻管不到。 這不是金融業獨有的處境，只是金融業最早被迫把它講清楚。其他產業也會遇到類似問題。即使目前沒有同樣嚴格的監理要求，企業仍然需要知道，供應商出了狀況，自己有哪些權利可以行使。
問題不在「在哪」，在「誰能管」
很多企業談資料主權，第一個問題是「資料有沒有出境？」 但這個問題問錯了方向。有律師指出，主管機關其實並沒有明令禁止金融業使用境外雲；主管機關真正擔心的，是資料交給受託者之後，監理權會不會因此受到影響。 這就是「資料落地」與「資料主權」的差異的起點。前者主要回答資料在哪裡儲存與處理，後者則進一步涉及法律管轄、誰有權存取、誰能監督，以及出事時由誰負責。 一個例子是美國的 CLOUD Act：它讓美國主管機關可以要求總部在美國的雲端業者提供其掌控的資料，不論資料實際存放在哪裡。 這不代表國際雲端不可信。它只說明一件事：「放在台灣」回答不了「誰能管」。 其實台灣的監理早就在問後者。金管會對金融機構雲端委外的規範要求，機構對委外處理的資料應保有完整所有權；終止委託時，也必須能順利移轉到另一家雲端業者，或移回自行處理。 換句話說，對企業來說，接下來還要確認：資料能不能完整取回、能不能轉到另一套系統，以及移轉期間如何維持營運。開頭那個「要換掉需要多久」的問題，應該在簽約時就開始討論。
全球正在重新分配
這個問題正在改變全球的預算流向。 Gartner 預測，2026 年全球主權雲基礎設施支出將達 800 億美元，年增 35.6%；成熟亞太市場是成長最快的區域之一，增幅達 87%。Gartner 估計，這股地緣回流的需求將使約 20% 的現有工作負載從全球業者轉移到在地業者，而主要買家依序是政府、受監管產業與關鍵基礎設施。 台灣也在同一條路上。行政院的國家人工智慧戰略特別委員會在首次會議中，把主權 AI 從技術專案提升為國家核心目標。
時程已經排定
對台灣企業而言，這不是遠方的趨勢，而是已經寫進時間表的事。 第一個時間點已經過去。 《人工智慧基本法》今年 1 月 14 日公布施行；依行政院的施行規劃，各級政府機關應在今年 7 月完成公務使用 AI 的風險評估，並在一年內建立內控管理規範。 第二個時間點是 2028 年 1 月。 各目的事業主管機關必須在這之前，就所管領域的 AI 應用風險訂定管理規範與產業指引。金融、醫療、製造都有各自的主管機關，而金管會已在規劃將代理 AI 納入金融業指引。 第三個時間點只與部分企業有關。 在歐盟有業務的企業，高風險 AI 系統的義務將於 2027 年 12 月 2 日生效。 這三個時間點要求的都不是一份政策宣示，而是證據：出事時能不能說明發生了什麼、能不能換掉供應商、能不能證明有人在監督。 而證據不能事後補。這是為什麼 2027 年是準備年，不是觀望年。
「那就全部搬回來吧」
讀到這裡，很容易得出這個結論。但這不是正確的讀法。 Gartner 同一份預測指出，主權雲支出中有 80% 來自新增的數位方案，或尚未上雲的既有系統，而不是從公有雲大規模撤離。市場發生的是分流，不是撤退。 主權也不等於全部自建。幾乎所有「主權」方案仍然建立在同一批晶片與供應鏈上；部分標榜在地的雲端服務，母公司仍受他國法律管轄，這也是「主權洗白」爭議的由來。 老實說，「主權」這個詞最近被用得有點浮濫。但它背後的那件事是真的，只是對多數企業而言，它的意思要具體得多：這批資料在哪裡被處理、誰能存取、出事時留下什麼紀錄、供應商明天改條件時有沒有第二條路。 這些問題不需要一千億美元。需要的是架構決定。
三個現在就該問的問題
第一，哪些資料在任何情況下都不能交給第三方處理？ 這條界線是寫在政策裡，還是由系統強制執行？ 第二，如果主要的 AI 供應商明年改價、改條款或停止服務，我們需要多久才能換掉？ 答案是「不知道」，就是風險。 第三，主管機關或稽核要求還原某一次 AI 決策時，證據在我們手上，還是在供應商手上？
三篇談的，其實是同一件事
這個系列的第一篇，談的是看不清楚 AI 花了多少錢；第二篇，談的是如何掌握 AI 的行為與權限；這一篇，則進一步討論供應商的監督與替換能力。 三個問題表面上分屬財務、資安、法遵三個部門，本質卻是同一件事：企業能不能為一個不是自己建造、也無法完全看透的系統負責。 市場給這件事取了一個名字，叫做主權。它不是國族立場，也不是反對雲端，而是責任的邊界。 推論回到地端、代理走進生產、法規開始要求證據，這三件事會在 2027 年同時到位，而它們要的都是同一樣東西：一個說得清楚的紀錄。 2027 年真正的分野，不會是誰用了更強的模型，而是誰能在被問到的時候，說得清楚自己的 AI 做了什麼。 這件事沒有捷徑，也不能事後補，但它可以從下週開始。