本博文是数字主权系列文章的第三篇。
不久前，数据主权在很大程度上仍被视为合规问题。
企业担忧数据存储在何处、是否跨越国界，以及如何遵守欧盟《通用数据保护条例》（GDPR）等新出台的法规。对许多跨国公司而言，目标很明确：避免违反法规及由此可能产生的罚款。
如今，讨论的重点已大不相同。
尽管数据主权仍是基础，但越来越多的组织将其视为更广泛的数字主权战略的一部分，而这一战略还涵盖运营、技术平台和韧性。
“主权要求创造了新的市场机遇。它们并未降低对云服务的需求，反而促使提供商在保留客户所期望的规模和创新优势的同时，提供更高的灵活性和更强的控制力。”
随着组织日益依赖数字服务和全球基础设施，问题已不再只是数据存储在何处，还包括数据由谁控制、谁可以访问，以及在法规、技术和国际关系不断变化的情况下，组织能否保持灵活性，迁移和调整数据、应用及运营。
从GDPR合规到战略韧性
以一家业务遍及欧洲、北美和亚洲的跨国医疗保健公司为例。
2017年，该公司在数据主权方面主要关注是否符合GDPR要求。公司需要确保患者数据得到妥善处理和依法传输，并防止未经授权的访问。衡量成效的主要标准是满足监管要求并降低法律风险。
时间来到2026年。
如今，同一家组织面临着一系列复杂得多的挑战。它必须应对多个国家/地区的隐私法规、行业特定要求、数据本地化规定和网络安全义务。同时，其运营又高度依赖云服务提供商、AI平台和全球供应链。
高管们开始提出新的问题：
- 如果地缘政治形势突然发生变化，我们能否继续运营？
- 我们是否过度依赖单一云服务提供商？
- 如果法规发生变化，我们能否迁移关键工作负载？
- 如何治理依赖分布在多个地区的敏感数据的AI模型？
关注重点已从单纯的合规性转向韧性、可控性和长期运营灵活性。
发生了哪些变化？
多重因素共同重塑了数据主权格局。
如今，组织必须应对日益复杂且分散的各类要求，包括欧洲的《通用数据保护条例》（GDPR）和拟议的《云与人工智能发展法案》、中国的《个人信息保护法》（PIPL）、印度的《数字个人数据保护法》（DPDP），以及世界各地不断涌现的人工智能治理框架。这些举措不仅日益影响数据的治理方式，也影响应用、云服务和人工智能工作负载可部署的位置。
与此同时，地缘政治紧张局势加剧了各方对数字依赖的担忧。政府和企业都更加关注外国技术提供商、跨境数据传输，以及制裁、贸易争端或政治关系变化可能带来的影响。
云集中度风险也日益受到关注。许多组织使用多家云服务提供商，但单个应用往往与特定平台深度绑定。尽管采用云服务带来了显著收益，但组织越来越希望提高可移植性，并制定更清晰的退出策略，以应对业务、监管或运营条件的变化。
这些因素共同推动数据主权从一项合规工作，转变为围绕数字控制权和运营独立性的更广泛议题。
超大规模云服务提供商如何应对变化
值得注意的是，主要云服务提供商并未抵制这些变化，而是积极适应。
AWS、Microsoft Azure和Google Cloud等提供商认识到，政府和受监管行业希望在数据驻留、运营控制和法规遵从方面获得更有力的保障。
为此，这些提供商扩展了区域基础设施，推出了主权云服务，增强了由客户控制的加密选项，并比以往更积极地采用混合云和多云架构。
从多个方面来看，主权要求创造了新的市场机遇。它们并未降低对云服务的需求，反而推动提供商在保留客户所期望的规模和创新优势的同时，提供更高的灵活性和更强的控制能力。
AI主权：下一个前沿领域
随着组织逐渐适应现代数据主权要求，人工智能也带来了一系列新的挑战。
AI显著提升了数据的价值和敏感性。组织现在必须考虑训练数据存储在何处、模型在何处训练、推理在何处进行，以及AI生成的输出受哪些司法管辖区的法律管辖。
围绕知识产权保护、模型治理、监管监督和跨境AI运营的问题日益受到重视。近期有关限制访问先进AI模型的讨论进一步凸显，政府政策决策可能直接影响关键AI能力在不同地区的可用性。
随着各国政府制定新的AI法规，企业扩大生成式AI的应用，许多组织将需要在满足传统数据主权要求的同时，应对AI主权新时代带来的挑战。
这可能会增加复杂性，但也会为有能力构建可信、合规且具有韧性的AI环境的组织带来新机遇。
为未来做好准备的实践建议
尽管每个组织面临的挑战各不相同，但一些原则正逐渐成为广泛采用的实践。
- 首先，应优先确保能够了解数据的存储位置及其在不同环境之间的流动方式。
- 其次，尽可能在云和应用架构中融入可移植性。
- 第三，评估对特定提供商的依赖，并制定切实可行的应急计划。
- 最后，应将数据主权视为业务韧性问题，而不应仅仅将其作为一项合规工作。
随着法规、技术和地缘政治形势不断演变，采取这一更广阔视角的组织将能更好地适应变化。
F5如何提供帮助
随着数据主权逐渐演变为更广泛的数字主权挑战，组织需要在日益分布式的环境中实现一致的可见性、控制、安全防护和策略执行。
The F5 Application Delivery and Security Platform (ADSP)通过在混合、多云和AI驱动的环境中提供应用交付、安全和运营控制，帮助组织应对这些挑战。F5帮助组织保持策略一致性、增强韧性并降低运营复杂性，使企业能够更有信心地应对日益碎片化的数字环境。
要进一步了解数字主权及其应对方法，请观看此视频并访问我们的数字主权网页。
在下一篇文章中，我们将更全面地探讨数字主权，并分析F5 ADSP如何帮助组织在日益复杂的环境中，为提升掌控力、韧性和灵活性奠定更坚实的基础。
欢迎阅读本系列之前发布的博文：
关于作者
相关博客文章
WAF和API发现技术在保护智能体AI应用中的作用
智能体AI系统的功能和集成会在运行时快速变化。要以同样的速度保障其安全，需要通过API发现和Web应用防火墙（WAF）实施切实可行的控制措施。
