海灣合作委員會（GCC）各成員國的人工智慧應用正邁入全新階段。討論的焦點已不再是如何部署AI工具或探索自動化試驗，各機構愈發關注一個更為根本的問題：數據究竟儲存在哪裡？
隨著AI智能體被深度嵌入政府、銀行、電信、能源和醫療等關鍵業務流程，數據駐留已從單純的合規要求迅速演變為核心業務與安全戰略。GCC各國主權AI戰略的興起，折射出該地區確保數據、模型及計算基礎設施處於國家或機構管控之下的整體訴求。
Accelera Digital Group巴林區域總經理穆罕默德·阿舒爾表示，這一轉變對於正在推進AI應用的企業而言是一個重大轉折點。
"數據駐留不再只是法律層面的合規檢查，它已成為企業差異化競爭的戰略支點，"阿舒爾說道，"如果AI智能體正在處理專有或敏感數據，數據所在的物理位置與司法管轄歸屬，將直接決定企業的安全態勢、合規水平，乃至能否充滿信心地持續創新。"
GCC主權AI建設的推進，源於國家數字化轉型議程、日益嚴峻的網路安全威脅，以及強監管行業對可信AI系統的旺盛需求。該地區各國政府正將本地AI基礎設施建設與境內數據處理納入更宏觀的數字主權戰略加以推進。
數據駐留的常見誤區
然而，許多機構對數據駐留仍存在認知誤區。
"最大的誤區在於認為數據駐留只是將數據存放在本國境內，"阿舒爾表示，"這種理解過於片面。真正的問題不僅僅是'數據是否在國內'，更在於：我們是否真正理解數據、掌控數據、治理數據、保護數據，並在不失去信任的前提下，負責任地從數據中創造價值？"
數據駐留不再只是法律層面的合規檢查，它已成為企業差異化競爭的戰略支點。
——穆罕默德·阿舒爾，Accelera Digital Group
阿舒爾認為，數據駐留不應再局限於IT部門或合規部門的職責範疇，而應被視為支撐企業韌性、治理能力和AI就緒度的戰略性能力。
"真正把這件事做好的機構，將會跑得更快，而非更慢，"他說，"它們將贏得監管機構的信任、強化客戶關係，並為AI應用建立更堅實的基礎。"
主權與規模的平衡之道
企業面臨的核心挑戰之一，是如何在嚴格的境內數據合規要求與可擴展AI基礎設施需求之間尋求平衡。許多先進AI能力仍高度依賴全球分布式的超大規模雲環境，這在主權合規與性能表現之間製造了天然張力。
"我認為不應將主權與規模視為非此即彼的二元對立，"阿舒爾表示，"敏感數據、受監管的工作負載、身份管控、審計日誌和策略執行，可能需要部署在經認證的主權或境內環境中。但並非所有AI工作負載都面臨同等風險。"
機構應摒棄一刀切的策略，轉而根據敏感性和合規風險對工作負載進行分級管理。高度受監管的數據可完全本地化儲存，而匿名分析或AI實驗等低風險工作負載，則可在適當治理框架下藉助區域或全球雲基礎設施來承載。
"正確的模式應是一種有管控的混合架構，"他說，"在關鍵領域實現本地管控，在適當場景發揮超大規模雲的性能優勢，並在整個技術棧上建立清晰的治理體系。"
隨著海灣國家政府推進雄心勃勃的AI自動化目標，這一平衡正變得愈加重要。例如，阿聯已設定目標，計劃在未來兩年內讓AI智能體系統支撐50%的政府業務運營。
"智能體AI與基礎自動化截然不同。這些系統能夠觸發行動、協同工作流、提供決策建議並輔助決策，因此需要訪問真實的機構數據。如果政府機構對數據環境缺乏信任，AI自然會長期停留在試點階段。"
"真正的挑戰不僅僅是技術層面的，"阿舒爾補充道，"政府需要圍繞AI重構業務流程，明確人工審批節點，制定問責規則，並釐清哪些決策可以自動化、哪些必須由人來主導。"
將韌性融入主權AI架構
儘管主權AI承諾帶來更強的管控力與合規保障，但也引入了新的運營風險。若災難恢復與冗餘策略設計不夠周密，將基礎設施和數據集中於國家邊界之內，可能形成韌性隱患。
"主權不應成為脆弱性的根源，"阿舒爾警告道，"如果所有資產都集中在一個國家、一個地區或一個環境中，缺乏適當的冗餘設計，那麼機構表面上可能合規，實際上卻暴露於運營風險之中。"
"真正的挑戰不僅僅是技術層面的。政府需要圍繞AI重構業務流程，明確人工審批節點，制定問責規則，並釐清哪些決策可以自動化、哪些必須由人來主導。"
——穆罕默德·阿舒爾，Accelera Digital Group
為此，各機構正日益採納阿舒爾所稱的"主權韌性"架構——即在符合本地法規要求的同時，確保在故障或地緣政治動盪期間業務的連續性。具體措施可能包括在境內部署多個數據中心、建立經監管機構認可的區域備份環境，或針對特定類別數據實施加密恢復機制。
從AI戰略到運營信任
儘管GCC各國懷有強烈的AI發展抱負，許多機構仍停留在戰略規劃階段。阿舒爾認為，雄心與落地之間的鴻溝，往往源於運營成熟度的不足。
"真正在向前推進的機構，都是那些完成了更艱難基礎工作的機構。它們真正理解自己的數據，清楚數據的歸屬，建立了完善的治理架構，並獲得了超越IT部門層面的高層支持。"
"AI無法擴展，如果每個項目都被當作一次性實驗，"阿舒爾說，"機構需要可復用的基礎能力：數據平台、安全管控、模型治理、監控體系、部署流水線，以及能夠讓成功用例得以複製推廣的運營模式。"
對於GCC而言，邁向主權AI的轉變，最終折射出的是AI時代各機構在信任、治理與數字韌性方面更深層次的理念變革。
Q&A
Q1：GCC國家為什麼開始重視數據駐留問題？
A：隨著AI智能體深度嵌入政府、銀行、醫療等關鍵業務，數據駐留已從合規要求升級為核心安全戰略。GCC各國推進主權AI戰略，核心訴求是確保數據、模型和計算基礎設施處於國家或機構管控之下，同時應對日益嚴峻的網路安全威脅，以及強監管行業對可信AI系統的迫切需求。
Q2：數據駐留是不是只要把數據放在國內就夠了？
A：不夠。Accelera Digital Group巴林區域總經理阿舒爾指出，僅將數據存放境內是過於片面的理解。真正的數據駐留應包括：理解數據、掌控數據、治理數據、保護數據，並在不失去信任的前提下負責任地從數據中創造價值。數據駐留應被視為支撐企業韌性、治理能力和AI就緒度的戰略性能力，而非單純的合規檢查項。
Q3：主權AI架構如何平衡數據主權與大規模雲計算的性能需求？
A：阿舒爾建議採用"有管控的混合架構"：敏感數據、受監管工作負載和審計日誌等部署在主權或境內環境；匿名分析、AI實驗等低風險工作負載則可藉助區域或全球雲基礎設施，並輔以適當治理框架。關鍵在於對工作負載按敏感性和合規風險分級管理，而非採取一刀切策略。
