欧盟企业的AI抉择：自托管中国开源模型 vs. 租用美国API，数据主权与便利性如何兼得？

对于欧盟企业来说，选择中国的开源权重AI模型还是美国的闭源替代方案，并非简单的二选一。一位驻德国的咨询顾问告诉《南华早报》：“一个中国开发的开源权重模型，在欧盟基础设施上运行，数据由公司自己掌控，在某些方面可能比租用一个可以随时更改价格、功能甚至被远程下线的外国专有模型，能提供更大的运营主权。” 决定因素不在于模型在哪里构建，而在于它如何被部署。

主权悖论：自托管 vs. API租赁

中国开源权重模型在自托管于本地服务器时，反而能提升欧洲企业的运营主权。一旦在宽松的许可证（如DeepSeek使用MIT许可证，Qwen使用Apache 2.0）下发布，这些权重可以被下载、修改并在公司自有基础设施上运行，无需任何数据回流至提供商。

相比之下，OpenAI、Anthropic和谷歌等美国闭源模型要求租赁API访问权限，按token收费，并使企业受制于提供商的条款、定价变化和产品路线图。 正如CNBC所指出的，这造成了对“少数几家AI提供商”的依赖。 欧洲议会也提出担忧，非欧洲AI公司的主导地位让人不确定欧盟市场上的AI是否“保障了欧盟的基本权利和价值观”。

欧洲目前缺乏与GPT或Claude同级别的领先闭源模型；其最强的开源权重冠军Mistral虽有竞争力，但尚未达到最前沿水平。 因此，对大多数欧洲企业来说，短期内的现实选择是在美国专有模型和中国开源模型之间，而非欧洲本土选项。

最尖锐的分歧：GDPR合规与数据控制

部署模式在此处制造了法律鸿沟。主权AI注册机构（Sovereign AI Registry）在评估DeepSeek R1时，将其在自托管场景下评为“符合欧盟采购条件”，并指出：“数据流完全自控——相同的权重，零数据流向中国。” GDPR风险依附于托管服务本身，而非开源权重。

• 中国托管API（例如deepseek.com）：中国未获得欧盟GDPR“充分性认定”，DeepSeek的隐私政策明确声明数据存储在中国，并可能与中国当局共享。意大利在72小时内封禁了其托管服务。 欧盟委员会确认，任何将个人数据传输至中国的行为都必须符合GDPR，需要标准合同条款或充分性认定，而这两者目前都不存在。
• 自托管开源权重：一个在欧盟基础设施上自托管的中国开源模型不会向中国发送任何数据。多位法律分析师确认，本地运行开源权重模型的风险与运行本地Qwen或Llama相同——没有跨境数据流。
• 美国闭源API：美国云提供商通常提供符合GDPR的数据处理协议和欧盟数据驻留选项。然而，每次API调用仍会将提示数据传输到提供商的服务器上，这在高度敏感的使用场景中可能引发担忧。

供应链依赖：不同形式的风险

使用中国开源模型会形成对中国AI实验室的下游依赖，以获取更新、安全补丁和未来模型版本。CNBC指出了“美国公司变得依赖中国技术”的风险——同样的逻辑也适用于欧洲。 欧洲政策研究中心（Centre for European Policy）警告，中国模型可能包含“即使通过强化安全训练程序也无法消除的后门”，并且政治控制“已深度嵌入训练数据架构”。

然而，两种选择最终都依赖于美国设计的芯片（英伟达、AMD）或受出口管制影响的中国替代品。一个在欧盟硬件上运行的中国模型，仍然依赖于全球半导体供应链。

使用美国模型则会使企业受制于美国云提供商和单一供应商的API定价。随着美国AI成本上升，全球企业正积极转向更便宜的替代方案。 高盛指出，中国开源模型“正达到一个临界点，其智能水平已使其成为可行的替代方案。”

成本优势极为显著

中国开源模型的成本比美国旗舰闭源模型低60%–90%。 DeepSeek V4 Flash的定价为每百万输入token 0.14美元，而GPT-5.2为1.75美元。 一个在美国领先模型上每月花费10,000美元的工作流程，使用中国开源替代方案可能只需1,000到4,000美元。

到2026年7月，美国公司在OpenRouter上的token路由中，超过30%流向了中国开源模型，而2025年上半年这一比例仅为4.5%。 2026年6月，Coinbase宣布已将日常工程工作负载从OpenAI转移至智谱AI和DeepSeek的开源权重模型。

实用的折中方案：多模型路由

许多欧洲公司正在采用“工作负载路由”策略：将非敏感任务交给更便宜的开源模型，高风险任务则使用高级模型，从而减少对单一供应商的依赖。 这种混合方法使企业能够平衡成本、风险和性能。

根据《国家法律评论》（The National Law Review）的建议，一个有效的模型选择策略包括四个步骤：映射哪些工作流接触哪些模型；识别出口管制技术进入这些工作流的位置；为每个工作负载设定模型和部署策略；并全面记录尽职调查过程。

开源权重悖论不容忽视

开源权重是“不可回收的”——一旦发布，安全护栏可以轻易移除，数千种被剥离安全限制的变体已经在自由流通。 开源权重的普惠化潜力与其伴随的安全风险是密不可分的。

欧盟《人工智能法案》自2025年8月起适用于投放欧盟市场的基础模型，并假定训练算力超过10²⁵次浮点运算的模型带有系统性风险，必须满足更高的安全性和透明度义务。 无论是中国开源还是美国闭源模型，都需遵守此规定。

结论： 对于欧盟企业而言，选择并非在“中国”和“美国”这两个单一类别之间进行。在欧盟基础设施上自托管一个中国开源模型，在数据控制和运营主权方面可能优于依赖美国闭源API——但它会引入不同的供应链依赖、安全风险和政治担忧。对许多公司而言，最务实的路径是采用混合策略：将敏感工作负载路由至自托管的开源模型，同时保留美国闭源API用于非敏感、高性能任务。