知识库 · 安全合规
什么是主权AI？它是不是等于私有化部署？
主权AI（Sovereign AI）关注的是企业对数据边界、模型选择、运行证据和日常能力的控制，不等于把所有东西都部署在本地。企业可以按风险和准备度，从 Rent、Orchestrate、Adapt 逐步走向 Own。
核心要点
- 主权AI首先是控制权问题：谁能访问数据、模型怎样路由、运行是否可审计、团队能否接手改进
- Rent：低风险、非核心任务可以先使用云端模型，快速验证价值，不必为了“主权”一开始就承担完整私有化成本
- Orchestrate：统一模型入口、权限、成本、日志和评测，让云端能力可治理、可替换、可复盘
- Adapt：当输出结构、敏感字段或领域规则需要更稳定时，再考虑私有模型、SLM 或 LoRA；微调解决的是输出行为，不是自动解决全部治理问题
- Own：对关键流程掌握数据边界、评测基线、运行手册和迭代节奏；是否自建基础设施，要结合质量、成本与运维能力判断
- 部署模式应在资格确认和业务/数据准备阶段作出决策，而不是先假设“全云”或“全本地”
具体怎么做？
- 先按公开、内部、敏感、禁止对数据和动作分级，标出不可出域或必须人审的边界
- 用风险、质量、延迟、成本、供应商依赖和运维能力比较云端、私有与混合选项
- 在选定边界内用 7 天快速验证取得方向性证据，再决定是否进入标准试点或迁移更多能力
- 把权限、日志、评测、回滚、Runbook 和 Owner 写入交接条件，确保“自有能力”不只是拥有一套部署文件