本地机房地址可能掩盖会中断 AI 服务的外部依赖。评估主权 AI 架构时，应分别核查数据驻留、运维访问权、算力控制，以及经过演练的服务迁移能力。
主权 AI 指组织在所要求的司法管辖和运行条件下，保有治理 AI 能力的权力与实际能力。数据驻留描述数据在哪里存储或处理；主权评估还要确认谁能访问数据、更换模型、撤回算力或阻碍退出。使用下方证据工作表，在选定架构前审查一项具体工作负载。
基础设施所在地只是一个输入。访问授权和服务连续性需要各自的证据。
先定义需要的控制，再选择地点
逐项写明工作负载必须达到的结果，再要求供应方提供执行证据。公开信息助手与处理机密个人记录的服务，即使属于同一组织，也可能需要不同控制。
欧盟委员会的《云主权框架》（2025 年 10 月，1.2.1 版）区分法律、数据与 AI、运营、供应链和技术等维度。它服务于特定采购程序，其保障等级并不构成通用的主权 AI 认证。本文将这些关注点转化为工作负载审查问题。
| 输入项目 | 应索取的证据 | 影响 |
|---|---|---|
| 输入项目数据与司法管辖 | 应索取的证据数据分类、处理目的、批准地点及法律评估 | 影响明确哪些操作与传输需要控制。 |
| 输入项目访问授权 | 应索取的证据供应方实体、分包处理者、支持地点、特权审批和审计记录 | 影响存储区域不能说明谁可以读取数据。 |
| 输入项目算力与模型控制 | 应索取的证据容量使用权、模型许可与版本、更新权及依赖清单 | 影响拥有硬件并不等于能够独立运营。 |
| 输入项目恢复要求 | 应索取的证据业务批准的恢复窗口及替代环境恢复演练计时 | 影响导出文件只是可用退出方案的一部分。 |
| 输入项目成本周期 | 应索取的证据一致的工作负载、服务范围、币种及评估周期 | 影响避免基础设施低价掩盖运营和迁移工作。 |
画出数据路径，包括故障时的路径
从数据进入到退役，列出每一份副本和每条访问路线。范围包括源记录、提示词、检索片段、嵌入向量、微调数据、输出、评估集、日志和备份。根据衍生产物包含的信息及用途分类；不能仅凭“向量”这个名称认定数据已经匿名化。
每条路径记录存储地点、处理地点、操作者、保留期限、加密与密钥授权、删除行为。进一步询问区域故障、滥用调查、支持升级时会发生什么。正常路径符合限制，并不意味着默认跨区回退也符合。
边界代表买方批准的示例范围。日志、备份和支持分支必须独立于主请求路径核查。
EDPB 的《05/2021 指南》2.0 版第 2 节提出三个累积成立的传输条件：输出方的该项处理适用 GDPR；向另一个控制者或处理者提供个人数据；接收方位于第三国或属于国际组织。满足条件时，远程支持访问也可能构成传输。同一控制者内部员工访问属于不同情况，仍然需要适当保障。
涉及个人数据时，由指定法律负责人根据真实实体和处理活动应用这一判断。分别核查 GDPR 第 32 条与第五章的安全和传输要求。加密与区域存储是证据输入，不能直接替代完整法律结论。
按可能失效的控制比较架构
只有证据满足工作负载要求，才能选择对应方案。以下比较针对运行安排，不对供应商排名。
| 架构 | 适用条件 | 主要失效模式与预防 |
|---|---|---|
| 架构批准区域内的托管服务 | 适用条件合同、运维访问及恢复方式符合所需范围。 | 主要失效模式与预防支持、遥测或故障切换离开批准范围。核查具体服务的数据流，以可审计控制限制路线。 |
| 架构本地运营私有云或自建服务 | 适用条件组织需要直接运营权，并能够为完整服务配备人员、补丁和恢复能力。 | 主要失效模式与预防本地设施依赖外部许可、身份系统、模型下载或专家。列明依赖，演练各项不可用时的运行。 |
| 架构数字大使馆安排 | 适用条件方案通过具体法律与运营协议取得跨境容量。 | 主要失效模式与预防主权标签超出可执行权利。接受前审阅真实协议、东道国义务、访问规则和连续性安排。 |
数字大使馆可以将基础设施放在本国地理边界之外，并试图通过协议与保障措施保留特定控制。WEF 数字大使馆演讲记录引入了这一政策问题。评估项目时，应索取真实法律文书及技术范围。商业描述本身不能证明外交豁免、数据传输例外或不受限制的服务连续性。
算力主权评估还应说明谁分配容量、谁控制软件栈，以及电力、网络、硬件支持或使用权撤回后的结果。拥有加速器不能自动回答这些问题。如果合同控制和恢复演练充分，托管服务可能满足限定工作负载的要求；如果关键依赖仍在运营方控制之外，本地部署也可能无法满足要求。
用可用服务的恢复证明退出能力
根据业务批准的恢复窗口，对完整路径计时。包括产物导出、传输、恢复和验证，并确保目标环境拥有正确的模型许可、密钥、身份与检索依赖。
对于顺序执行的工作，使用：
恢复时间 = 导出 + 传输 + 恢复 + 验证
假设输入算例： 导出 2 小时 + 传输 3 小时 + 恢复 2 小时 + 验证 1 小时 = 8 小时。如果业务批准窗口假设为 6 小时，则超出 2 小时。这些输入用于解释计算；真实项目应使用该工作负载恢复演练的计时。
顺序算例在八小时后得到可用服务。真实流程如有并行工作，应单独记录，避免重复计算经过时间。
实测恢复时间超过批准窗口时，应先修改设计再批准。可以评估预先准备的第二环境、降级服务模式，或与业务负责人重新商定恢复目标。每个选择都要经过同样的演练。下载按钮不能证明模型、索引、权限和应用行为能在别处正常运行。
分开核查 AI 治理与数据驻留
AI 治理框架为系统全生命周期分配责任。NIST 于 2023 年 1 月发布的 AI 风险管理框架 1.0围绕 Govern、Map、Measure、Manage 四项功能组织工作。它是自愿框架，可以用于组织责任和证据，但不能替代法律义务或合格评定。
欧盟 AI 法案合规评估，应先识别系统用途与组织角色，再对应具体义务。本地托管不能证明系统分类、人类监督或文档已经充分。
截至 2026 年 10 月 19 日检索的欧盟委员会 AI 法案概览列出的适用节点包括：2025 年 2 月 2 日起的禁止行为及 AI 素养义务；2025 年 8 月 2 日起的 GPAI 治理义务；2026 年 8 月 2 日起的一般适用，并存在例外。更新指引列明附件 III 高风险用途的过渡节点为 2027 年 12 月 2 日，附件 I 受监管产品内高风险系统为 2028 年 8 月 2 日。针对具体系统核查适用条文、过渡规则和现行合并文本，不能用一个日期概括所有部署。
分别维护数据保护与传输、AI 系统义务、采购主权要求的证据文件。模型、用途、供应方实体或支持安排变化时，应重新审查受影响文件。
用同一周期比较运营与退出成本
先统一范围再比较方案。36 个月评估可采用以下会计关系：
36 个月 TCO = 初始建设成本 + 36 × 每月经常性成本 + 迁移及退出成本
经常性成本包括算力或服务费、存储与备份、网络、运营人员、安全与密钥服务、评估、审计保留。迁移计划纳入双环境并行、重建索引、模型适配、许可变化、最终删除核验。共享费用只分摊一次。各方案的容量、支持和可用性要求保持一致，每项估算保留来源及日期。
在证据门槛满足前，成本比较不能直接确定优选架构。较低报价如果不能满足批准的访问或恢复要求，需要先修改方案，价格比较才有意义。
记录证据与决定
每项工作负载填写一份工作表。使用“批准”“修改”“拒绝”，同时记录理由、负责人和证据定位。未解决的强制要求应保持待处理，不能让总平均分掩盖它。
| 审查范围 | 必需证据 | 记录的决定 |
|---|---|---|
| 审查范围目的与法律范围 | 必需证据用途、数据分类、相关实体和指定法律负责人 | 记录的决定哪些要求适用，由谁确认范围？ |
| 审查范围数据路径 | 必需证据正常、支持、遥测、备份及故障路线图 | 记录的决定各路径是否符合批准条件？ |
| 审查范围访问与密钥 | 必需证据特权访问流程、密钥授权和审计证据 | 记录的决定谁能批准访问，授权是否可执行？ |
| 审查范围算力与模型 | 必需证据容量条款、许可、版本控制及依赖清单 | 记录的决定哪项依赖会停止或改变服务？ |
| 审查范围恢复与退出 | 必需证据计时恢复、目标环境权利及验证记录 | 记录的决定可用服务是否达到批准恢复窗口？ |
| 审查范围治理与成本 | 必需证据义务负责人、复核触发条件及同周期成本模型 | 记录的决定签约前还有哪些问题？ |
下载主权 AI 评估空白工作表（CSV），在下一次架构评审前分配负责人并记录缺失证据。更广泛的讨论见 AI 治理与法律专题。
将 WEF 政策问题与架构评估一起阅读
三个现有 WEF 2026 记录分别引出不同决定。数字大使馆讨论关注跨境设施如何保留主权控制。卡尼关于国家与超大规模平台依赖的讲话将 AI 合作与国家、平台权力依赖相联系；其官方讲话原文提供原始政策表述。算力与能源讨论提供容量与供电限制背景。
这些是政策与战略记录。具体架构应根据合同、法律文书与部署证据评估，不能将峰会讨论作为满足工作表要求的证明。
方法与来源
发布及复核日期：2026 年 10 月 19 日。本文将欧盟委员会采购框架、EDPB 传输指引、GDPR、委员会现行 AI 法案概览、NIST AI RMF 与编辑制作的评估工作表结合使用。恢复输入明确为假设，不假定供应商性能、价格或部署成果。链接演讲保留原有来源记录；工作表对拟议工作负载提出独立问题。参阅本站来源方法，区分来源记录与编辑分析。