驾驭地缘政治，掌控人工智能时代的数据

人工智能 (AI) 正在重塑全球力量平衡，促使各国和各地区在数据治理方面直面新的风险与机遇。在亚太地区，各国零散的数据法规造成了数码世界的断层线。

虽然许多国家过去倾向于采用灵活的指导方针，但情况正在迅速改变。韩国已成为该地区的先行者，颁布了亚洲首部全面的人工智能法律——《人工智能基本法》，该法将于2026年1月起在韩国生效。

监管的波动性和地缘政治的不确定性，使得数据主权问题日益凸显。从本质上讲，数据主权决定了在当今日益互联、数据驱动的环境中，谁拥有管理、访问和使用数据的权力。

Pure Storage 与悉尼科技大学 (UTS) 最近联合进行的一项调查发现，面对数据主权风险（包括潜在的服务中断），所有全球领导者都已在重新思考其数据的存储位置。

虽然数据主权的原则看似简单明了，但其执行和影响却绝非如此。在数码经济中，失去对数据的控制就意味着失去对业务的掌控。

除了日益高昂的监管罚款，不作为还可能导致无法挽回的声誉损害和客户信任的流失。如何在无国界创新与数据位置、透明度和基础设施控制等严格规定之间取得微妙平衡，已成为在人工智能时代取得成功的关键。

在不断变化的区域标准中管理风险

包括新加坡、日本和澳大利亚在内的大多数亚太市场，至今都倾向于采用基于原则、不具约束力的人工智能指导方针。

然而，韩国的《人工智能基本法》标志着向更具规定性的监管迈出了重要一步。在这一新框架下，用于医疗保健、能源、招聘和公共决策等关键领域的“高影响”人工智能应用将面临严格监管。

根据该法案，在韩国运营的企业必须：

• 在整个人工智能生命周期中，展示充分的风险评估和缓解流程；
• 确保对高影响系统进行有效的人工监督和管理；
• 当用户与人工智能驱动的服务互动时，通过通知用户来保持透明度；以及
• 为生成式人工智能的输出内容实施明确的标签制度，包括为“深度伪造”内容添加水印，以防止欺骗。

不断演变的立法要求企业在清晰、具前瞻性的数据战略基础上，采取有意识的风险评估方法。该战略应明确数据的存放位置和管理方式，并以数据敏感性、个人信息类型、下游影响和再识别可能性等指标为指导。

韩国的《人工智能基本法》将成为区域风向标，标志着亚太地区“软法”时代的结束。由于该法案适用于任何对韩国市场有影响的实体，企业将不能再依赖自愿披露。

这一转变很可能会促使企业采取“最高共同标准”的做法，即各机构将韩国更严格的标准采纳为整个地区的基准，以确保无缝的跨境运营。

构建地缘政治敏捷性架构

没有任何单一技术堆栈能满足所有司法管辖区的要求，尤其是在人工智能的发展速度快于法规制定的情况下。如今在亚太地区的自愿性措施可能很快会变成强制性规定；韩国的积极立场就是一个例证。

与欧盟的法规类似，韩国的《人工智能基本法》具有域外效力，如果亚太地区的机构所提供的人工智能服务影响到韩国市场，或使用了韩国居民的数据，该法案就可能适用于这些机构。

日益加剧的监管和地缘政治不确定性，要求数据架构具备灵活性。在数据架构中融入数据可移植性、高级加密和全面治理，可确保敏感的工作负载能够在公共、私有和主权环境之间无缝迁移，而不会影响安全性或合规性。

这使企业能够整合分散的资源，在其整个数据资产中一致地应用策略，并保障技术主权，同时继续利用全球云生态系统的高效率。

归根结底，一个有韧性的人工智能和数据未来，有赖于对海量数据集的可见性、控制力和自动化。这些是任何合规敏捷架构的基础，能确保企业迅速适应不断变化的监管、运营和主权要求，同时满怀信心地持续创新。

作者是Pure Storage公司亚太及日本地区副总裁兼总经理