歐盟企業的AI抉擇：在地部署中國開源模型求主權，或租用美國API圖方便？

歐洲目前缺乏一個與GPT或Claude同等級的前沿封閉模型；其最強大的開源權重冠軍Mistral雖有競爭力，但尚未達到絕對前沿。因此，對大多數歐洲企業來說，現實的短期選擇是在美國專有模型和中國開源權重模型之間做出抉擇，而非歐洲的替代方案。

最大的鴻溝：GDPR合規與數據控制

這是部署模式造成法律深淵的地方。主權AI註冊中心（Sovereign AI Registry）將自托管的DeepSeek R1評為「符合歐盟採購標準」，並指出：「數據流完全內部傳輸——同樣的權重，零中國數據流」。GDPR風險依附於託管服務，而非開源權重本身。

• 託管的中國API（例如 deepseek.com）：中國沒有歐盟GDPR充分性認定，而DeepSeek的隱私政策明確指出數據存儲在中國，並可能與中國當局共享。義大利在72小時內禁止了其託管服務。歐盟委員會確認，DeepSeek將任何個人數據轉移到中國都必須遵守GDPR，需要標準契約條款或充分性認定，而這兩者目前都不存在。
• 自托管的開源權重：在歐盟基礎設施上自托管的中國開源權重模型不會向中國發送任何數據。多位法律分析師確認，在本地運行開源權重模型的風險與運行本地Qwen或Llama相同——沒有跨境數據流。
• 美國專有API：美國雲端提供商通常提供符合GDPR的數據處理協議和歐盟數據駐留選項。然而，每個API調用仍會將提示數據發送到供應商的基礎設施，這對於高度敏感的用例可能會引起擔憂。

供應鏈依賴：不同形式的風險

使用中國開源權重模型會產生對中國AI實驗室的下游依賴，以獲取更新、安全補丁和未來模型版本。CNBC指出了「美國公司變得依賴中國技術」的風險——同樣的邏輯也適用於歐洲。歐洲政策中心（Centre for European Policy）警告，中國模型可能包含「即使通過密集的安全訓練程序也無法移除的後門」，並且政治控制「深深嵌入訓練數據架構中」。

然而，兩種選擇最終都依賴於美國設計的晶片（Nvidia、AMD）或受出口管制的中國替代品。在歐洲硬體上運行的中國模型仍然依賴於全球半導體供應鏈。

使用美國模型則將企業與美國雲端提供商和單一供應商API定價綁定。隨著美國AI成本上升，全球企業正在積極轉向更便宜的替代方案。高盛指出，中國的開源權重模型「正達到一個關鍵的智能臨界點，使其成為可行的替代方案」。

成本優勢巨大

中國開源權重模型比旗艦級美國專有模型便宜60%至90%。DeepSeek V4 Flash的價格為每百萬輸入token 0.14美元，而GPT-5.2為1.75美元。一個在領先美國模型上每月花費1萬美元的工作流程，使用中國開源權重替代方案可能只需1000到4000美元。

到2026年7月，美國公司將超過30%的OpenRouter token路由到中國開源模型，而2025年上半年這一比例僅為4.5%。Coinbase在2026年6月宣布，已將常規工程工作負載從OpenAI轉向智譜AI和DeepSeek的開源權重中國模型。

實用的中間地帶：多模型路由

許多歐洲公司正在採用「工作負載路由」策略：對非敏感任務使用更便宜的開源權重模型，對高風險任務使用高級模型，從而減少對任何單一供應商的依賴。這種混合方法使企業能夠平衡成本、風險和性能。

根據《國家法律評論》（The National Law Review）的說法，一個可防禦的模型選擇策略包括四個步驟：繪製哪些工作流程觸及哪些模型；識別出口管制技術進入這些工作流程的位置；為每個工作負載設定模型和部署姿態；並徹底記錄盡職調查過程。

開源權重悖論不可忽視

開源權重是「無法收回的」——一旦發布，安全護欄可以輕而易舉地移除，數千個剝離了安全機制的變種已經在自由流通。開源權重模型的平等化潛力與隨之而來的安全風險是密不可分的。

自2025年8月起適用的歐盟AI法案，對投放歐盟市場的通用AI模型設有規定。該法案推定，訓練計算量超過10²⁵次浮點運算的模型具有系統性風險，必須滿足更高的安全和透明度義務。無論是中國的開源權重模型還是美國的專有模型，都必須遵守這一規定。

結論： 歐洲企業的選擇並非在「中國」和「美國」這兩個單一類別之間。在歐洲基礎設施上自托管中國開源權重模型，可以在數據控制和營運主權方面提供比依賴美國專有API更好的保障——但它也帶來了不同的供應鏈依賴、安全風險和政治顧慮。對許多公司而言，最實用的路徑是採取混合策略，將敏感工作負載路由到自托管的開源模型，同時保留美國專有API用於非敏感的高性能任務。