但随着数据成为新的货币，准确了解数据的存储位置和控制者已成为企业的关键优先事项。正因如此，数据主权已成为企业领导者关注的核心问题。

为什么数据主权现在是一个董事会议题

数据主权意味着数据受其收集、存储和处理地国家/地区的法律管辖。这保护了国家安全、关键基础设施和个人隐私，因此，这不仅是IT团队的首要任务，也是企业领导者和董事会的首要任务。

Gartner 预测，到 2025 年，如果未能妥善管理数字主权风险，30% 的跨国公司将遭受收入损失、品牌受损或面临法律诉讼。主权不仅仅是合规，它对企业韧性至关重要。

欧盟《通用数据保护条例》(GDPR)、英国《通用数据保护条例》(GDPR)、美国《消费者隐私法案》(CCPA) 和《国家信息安全第二版》(NIS2) 等法规正在不断发展，旨在赋予人们更多控制其数据处理方式的权利。企业必须与时俱进——不仅要保持合规，更要赢得客户和合作伙伴的信任。主权已从合规复选框转变为一项战略性商业要务。

如果说数据是新的石油，那么负责任地管理数据就是新的力量。掌控数据存储方式和位置的组织将塑造未来。

人工智能的兴起和主权“新云”部署

人工智能让数据主权的讨论变得更加紧迫。Gartner 预测，到 2027 年，70% 采用生成式人工智能的企业将把数字主权（及可持续性）列为选择云生成式人工智能服务的首要标准。这表明，数据主权如今已延伸至复杂的人工智能工作流程——训练、推理和数据管理。

训练大规模人工智能模型涉及处理大量敏感数据，通常跨越国界和第三方平台，这引发了人们对数据所有权、管辖权和法律责任的担忧。

训练数据和推理数据（即已训练模型对数据的实时处理）之间的区别，如今已成为法律和运营方面的关键考量。在云端部署人工智能的企业需要确保个人数据或受监管数据不会离开其来源国或地区。

这引发了人们对自主AI基础设施的兴趣，这些基础设施专为在严格法律界限内运行的AI工作负载而构建。这些基础设施确保AI生命周期的所有阶段，从数据采集和训练到推理和存储，都符合当地的数据法律。

云基础设施面临的挑战

云服务彻底改变了企业扩展的方式，但也使数据定位变得复杂。传统的云环境通常会跨境迁移数据以优化性能或成本，这使得合规性更难保证。

对于受监管要求约束的行业（例如医疗保健、政府和金融）而言，这日益成为关注的焦点。最近的一个例子是阿塞拜疆的主权云计划，由 AzInTelecom 开发的 AzInCloud 致力于确保国家数据始终位于该国境内。

此次合作反映了一个更广泛的趋势：政府和企业越来越多地转向主权云解决方案，以增强控制力、安全性和合规性。因此，主权云至关重要。

主权云的真正含义

主权云确保数据保留在特定管辖范围内，例如德国或欧盟。主权云提供商维护位于本地的物理基础设施和支持团队，确保数据在未经明确许可的情况下不会跨境。真正的主权涉及全栈式方法：本地托管的基础设施、国内支持、客户特定的访问控制以及与区域合规标准的一致性。

主权云环境还必须具备灵活性，既支持遵循本地法规的公共服务，也支持根据特定组织需求定制的私有部署。正是这种灵活性使基础设施提供商能够满足不同地区和行业的合规性和性能要求。

为什么数据主权不仅仅是合规

满足监管要求只是纸上谈兵。但主权的真正商业意义远不止于此。

客户关心的是他们的数据存储在哪里、谁有权访问以及数据的安全程度。在数字意识日益增强的时代，能够宣称“您的数据永不离开中国”是强大的品牌差异化优势，能够建立忠诚度和信任度，尤其是在数据敏感度较高的行业。

此外，云资源还具有性能优势。通过将云资源部署到更靠近用户且符合法律规定的范围内，企业可以减少延迟、提高服务可靠性，并更好地控制其基础设施。

随着越来越多的组织遵循 ESG 目标和道德技术原则，数据主权成为对负责任的数字运营的更广泛承诺的一部分。

在提供商中寻找什么

如果您正在考虑转向主权云，请向基础设施提供商询问以下问题：

1. 他们是否有国内数据中心和接入点（PoP）？

主权云依赖于将数据保存在国界之内。拥有本地数据中心和 PoP 的提供商可以确保您的数据不会跨越司法管辖区，从而降低监管风险并改善本地用户的延迟。

2. 他们能否根据您的特定合规性需求构建私有云环境？

虽然公有云服务可以满足诸多需求，但高度监管的行业通常需要更多控制。私有云部署，尤其是针对特定行业标准定制的部署，能够提供更强大的数据隔离和治理能力，并能够满足不断变化的法律义务。

3. 他们是否提供集成安全服务来实时保护数据？

安全是主权的核心支柱。主权云解决方案融合了本地数据中心、严格的访问控制以及对当地法律的合规性。它们使用加密、边缘计算和实时安全工具（例如 DDoS 防护、防火墙）等技术来保护数据安全。这些层级协同工作，确保数据在合法边界内运行，同时保持云的性能和灵活性。

4. 他们是否透明地说明数据的存储、处理和访问位置？

透明度并非可有可无，而是基础。您的提供商应该让您清晰地了解整个数据生命周期，包括哪些人可以访问您的数据以及在哪些法律框架下访问。这对于保持合规性以及与客户和监管机构建立信任至关重要。

数据主权不再仅仅是一个法律或技术问题，而是商业战略和数字信任的基本组成部分。随着各国加强执法力度、拓展规则，企业必须立即采取行动，采用主权云解决方案，确保合规性、安全性和客户信心。