IBM AI主权研究报告：仅9%高管了解AI依赖关系，管控力强企业利润保护高55%（附报告下载）

IBM商业价值研究院于2026年7月发布《AI主权的权衡之道：平衡管控力、灵活性与风险》研究报告，基于对1,000名全球高管的调研（覆盖16个地区、17个行业）系统审视企业AI依赖关系。报告核心发现触目惊心：仅9%的高管真正了解自身AI依赖关系，71%表示更换主要AI供应商或模型十分困难，而管控力最强的组织在AI驱动中断中可保护的营业利润高出55%。本文梳理报告核心数据与结论，拆解"选择性AI主权"这一新治理范式如何在数据、模型、基础设施三个维度帮助企业摆脱供应商锁定。

一、报告发布背景与行业现状

AI正在从孤立的助手进化为互联的AI代理网络，能够推理、决策并代表组织采取行动。2026年初CEO们表示25%的运营决策已由AI做出，到2030年这一比例预计升至48%。当AI承担运营决策时，任何管控的缺失都直接转化为利润率压力、合规风险或业务中断——"借助AI"与"受制于AI"的区别，取决于组织能否清晰了解依赖关系、持续一致地治理，并在必要时调整方向。

但现实是大多数组织对AI资产体系并不透明。IBM IBV与牛津经济研究院的调研显示，受访1,000名全球高管中仅有9%非常了解自身对AI供应商、模型和基础设施的依赖关系；71%表示现在更换主要AI供应商或模型十分困难。正如Staples Canada CIO所言："供应商锁定会造成失衡，一旦被锁定，就会失去议价能力。"与此同时，美国、欧盟和亚洲不断演进的监管规定正在重新定义组织在AI方面的行动边界——数据驻留、模型透明度和AI问责预期全面趋严。

二、核心数据结论

报告用一组数据揭示了AI主权的紧迫性：

其一，管控力即利润率：在整个AI技术栈中管控力最强的组织，相比管控力较弱者，在应对AI驱动的中断时可保护的营业利润高出55%。然而这类组织只是少数，大多数组织对AI技术栈关键组件的管控程度仍处于低到中等水平。

其二，灵活性有明确定价：72%的高管愿意接受20%的成本增加，以维持多个AI供应商从而获得战略灵活性；28%的高管表示至少拥有四家AI供应商。但供应商多元化首要驱动因素竟是"组织碎片化"，战略意图排名最后——多数AI生态系统并非有意设计，而是限制、权宜之计与历史决策的累积。

其三，中断高频且后果严重：81%的高管表示主要AI供应商服务中断七天即达到严重或关键级别；过去两年平均经历6次AI相关运营中断，供应商服务中断是首要原因。75%更换过供应商的高管表示过程十分困难（数据可移植性、模型重新验证、合规要求与技术锁定）。

其四，隐性成本触目惊心：数据放置与模型执行不匹配时，词元处理支出达2.8倍——对年营收200亿美元的企业意味着每年额外支出约5,000万美元才能获得同等AI能力。24%的企业已开始将工作负载从公有云回迁，另有38%计划这样做。

三、AI依赖关系：新型锁定的三重代价

报告指出，传统IT的"标准化、集中化、规模化"打法并不适用于AI。变化的不只是颠覆速度，更是依赖关系的性质——AI的依赖关系延伸到模型层及其周边服务，引入了新的波动性：模型行为可能在没有正式发布周期的情况下变化，服务条款和安全管控可能几乎没有提前通知就更新。过去24个月中，高管们经历的主要意外变化依次是：价格上涨、服务条款或使用限制变化、模型或服务弃用/停用、数据处理方式变化、隐私条款变化、地域访问限制、性能下降、质量问题。

这种波动性的代价体现在三个层面：

成本层面——数据位置与模型执行不匹配导致2.8倍词元支出，技术选择在规模化后演变为持续财务拖累；时间层面——将AI训练和运营数据迁移到不同环境平均需145天，56%的高管表示核心AI系统迁移至其他供应商至少需6个月，68%表示跨地区数据驻留是重大挑战；能力层面——57%的高管表示切换或替换核心AI模型需重大解耦或彻底重建系统，本应战术性调整却演变为战略性中断，将企业锁定在数月甚至数年前的决策中。

报告强调，AI主权使组织在条件变化时能够通过五重能力保持管控：可见性（了解依赖关系与锁定点）、治理（执行政策与访问边界）、可移植性（跨环境迁移数据与工作负载）、可替代性（切换模型或供应商）、连续性（中断期间维持运营）。

四、选择性AI主权：三维管控而非全栈自建

AI主权常被视为二元选择——要么管控一切，要么毫无管控。但报告指出，主权不是一个开关，而是一组可调节的旋钮：在整个AI技术栈维持全面管控既不现实也不具成本效益，正确做法是"选择性主权"——根据业务风险和战略价值，在数据、模型和基础设施层面施加相应管控。管控程度每提高一档都会增加成本，主权既是技术问题，也是财务问题。

数据主权：治理并迁移AI的"燃料"。每一个模型、应用和推理流程都以数据为基础。行业高管估计迁移AI训练和运营数据平均需145天，制约因素主要是数据本地化的技术复杂性。开放数据格式与开源数据工具可减少对专有数据管道的依赖，增强跨环境迁移能力；在受监管、面向客户的交易中，大型机环境因其内置治理、可审计性与韧性而价值凸显。

模型主权：不从头开始替换模型。企业受到的限制往往不只来自模型本身，还来自周边工具、调优框架与许可条款。模型主权通过使组织能够在内部或借助兼容替代方案（含开源模型）切换模型，降低依赖。VWG UK集团IT总监的表述极具代表性："在应用层我们接受长期战略关系；但在模型层，我们会有意识地保留选择权。"

基础设施主权：不破坏系统迁移工作负载。56%的高管表示迁移核心AI系统至少需6个月。许多组织正采用混合架构（本地部署+主权云+超大规模云+开源组件+区域服务商），近半数高管表示混合模式能为交易型应用带来最佳结果，大型机与公有云的偏好比例接近5:1。

五、将主权转化为运营模式：三层分层

报告提出可落地的分层运营模式——按系统关键性将AI系统分为三层，每层施加不同的主权预期，为CIO、COO、CFO与业务领导者建立决策的共同语言：

第一层级：任务关键型或差异化系统（欺诈检测引擎、专有算法、核心决策平台）。处理敏感数据、必须在压力下保持可靠，为选择权付费是值得的。理想状态：数据可快速无损迁移、模型可无需重建而调优或替换、工作负载可转移至备用环境、故障切换计划经过测试而非停留在理论。

第二层级：重要但非差异化能力（客户服务AI、人力资源分析、供应链优化）。可更多依靠受管理的依赖关系，同时保留对数据和架构的实质性管控——数据权利受合同保护、架构保持模块化、供应商绩效持续监控、团队能按计划迁移而非救火式改造。

第三层级：运营或商品化服务（转录、翻译、常规自动化）。完全主权只会制造不必要成本，供应商依赖只要是明确选择且受到治理即可接受——服务以成本和简便性为优化目标，备选方案存在但无需前期投入。

报告强调，欧盟《人工智能法案》高风险类别等监管分类应为企业分层提供参考但不能取而代之——法律风险只是一个输入因素，运营模式还必须反映业务关键性、依赖集中度、连续性要求与切换约束。在数据、模型、应用和计算层面实施协调管控的组织，尤其是针对第一、二层级系统，能够更好地吸收中断冲击而不引发级联故障——这正是它们能保护55%额外营业利润的原因。

六、行业落地启示与常见问题解答（FAQ）

报告为C-level高管提供了30-60天与60-120天两阶段行动手册，核心逻辑是"把AI主权从防御姿态转化为战略优势"：CEO批准三级分类并牵头中断模拟；董事会要求提供第一层级依赖关系图与切换能力证据；CFO像配置保险一样为选择权投入资金，跟踪切换时间、切换成本与已验证替代方案占比；COO开展AI故障切换演练；CIO/CTO绘制完整依赖关系图、标准化数据可移植格式、验证模型切换流程，让迁移从"数月"缩短为"数周"。报告同步提示：AI主权并不等于管控一切，而是准确了解自己管控着什么、在哪些方面存在风险敞口，并确保无论未来发生什么，关键运营都能持续运转。

Q1：什么是AI主权？和传统云主权有什么不同？

AI主权是组织在AI依赖关系发生变化时迁移数据、更换模型、在混合云环境转移工作负载的能力。与云主权或多云管理的核心区别在于：AI引入了一种新型依赖——AI模型层，模型行为可能无预警变化、服务条款可能突然更新，这种波动性远超传统基础设施，需要全新的可见性、治理、可移植性、可替代性与连续性五重管控框架。

Q2：企业需要多少个AI供应商？

报告结论是"贵精不贵多"：28%的企业已拥有4家以上供应商，但多数是组织碎片化的结果而非战略设计。只有切换风险、关键性和监管敞口足以支撑溢价的地方，才应为选择权付费——第一层级系统值得多供应商冗余，第三层级商品化服务单供应商即可。72%的高管愿意为维持多供应商接受20%成本增加，但前提是多供应商策略得到积极统筹（共同标准+明确差异化边界+跨区域透明度）。

Q3：AI中断到底多危险？

81%的高管认为主要AI供应商中断7天即达严重或关键级别，可能导致业务运营停摆；过去两年平均经历6次AI相关中断，供应商服务中断是第一大原因。风险并不仅来自故障：数据放置与模型执行不匹配会导致词元支出2.8倍（200亿美元营收企业年增约5,000万美元成本），模型弃用、条款变化、地域限制等"软性中断"同样致命。这正是管控力最强组织利润保护高55%的原因所在。

Q4：开源模型在AI主权中扮演什么角色？

关键角色。开源是报告反复强调的主权基石：开放模型和开放工具让企业能够重新训练、调优或替换组件而无需重建整个系统；开放标准确保数据跨环境流动、治理能力随之延伸；开放社区以全球规模加速创新，降低单一供应商集中风险。但报告也提示，开源并非万能——模型主权仍需组织保留内部微调与重新训练的能力，并验证与专有模型之间的切换流程。

Q5：AI主权落地第一步该做什么？

按报告行动指南，30-60天内最优先三件事：一是CEO批准企业所有AI系统的三级分类（任务关键型/重要非差异化/商品化）；二是要求第一层级系统负责人用通俗语言说明关键依赖关系与切换约束；三是CIO/CTO绘制所有第一层级系统的完整依赖关系图（数据、模型、编排、计算），并盘点造成锁定的不可移植连接点。先看清依赖关系，再谈管控策略。