數位主權升格董事會議題：企業韌性不再只是 IT 的事

關鍵數位基礎設施正從「後勤 IT 服務」變成企業不可或缺的營運依賴。Capgemini 對 11 個國家、1,300 名大型組織及公共機構高階主管所做的調查顯示，地緣政治緊張、出口管制與網路威脅，正促使企業重新檢視那些過去被視為理所當然、卻未必容易替換的科技供應商依賴。5

真正擺在董事會面前的問題很直接：若某個關鍵供應商突然無法使用，企業還能照常營運嗎？

從 IT 依賴，變成營運持續風險

雲端平台、資料中心、電信網路與專業科技供應商，支撐著企業每日的設計、製造、交易、客戶服務與內部作業。一旦服務遭中斷、受限制或遭入侵，影響往往不只是「系統當機」，而可能擴大為核心業務停擺。

因此，愈來愈多董事會開始以管理能源與實體供應鏈的方式，看待數位基礎設施：納入治理、預備應變方案，並投入韌性建設。調查反映，企業正將原本容易被忽略的科技依賴，提升到董事會監督層級。5

數位主權的關鍵，是保有選擇權

「數位主權」很容易被理解成國家或區域間的科技競爭。但對企業而言，更實用的定義是：在持續使用全球科技夥伴的同時，仍能在資料、營運、技術與法律層面行使選擇、控制與治理權。8

換成營運語言，就是「可替代性」：

• 關鍵工作負載是否能移轉至其他環境；
• 系統設計是否讓遷移成本與難度高到無法承受；
• 誰掌握資料及系統的存取權；
• 特定環境失效時，服務能否在可接受的時間內重建或重新部署。

Capgemini 將「設計即主權」概括為可攜性、選擇權，以及在特定部署環境失效時迅速重建技術堆疊的能力。37

這不表示企業必須全面汰換所有國際供應商；重點是不要讓自己落入「沒有可行替代方案」的處境。

真正需要掌握的是哪些資產？

高風險依賴通常集中在難以復原、重建或移轉的資產，例如專有與敏感資料、AI 模型、智慧財產權，以及支撐核心業務的關鍵工作負載。

而「控制」不只是資料放在哪裡。它還包括誰能存取資料、誰負責營運環境、採用何種架構與技術堆疊，以及適用哪些法律制度。31 若韌性計畫只處理資料所在地，卻沒有解決營運控制或技術可攜性，關鍵依賴仍可能存在。

空中巴士：不是孤立，而是分散風險

空中巴士（Airbus）的作法提供了一個例子：企業可以為敏感工作負載降低集中依賴，卻不必把數位主權等同於徹底隔離。

該公司與 Iliad 旗下的 Scaleway 簽訂多年協議，由後者提供雲端基礎設施，以支援敏感的工業與國防應用，以及採用法國新創公司 Mistral 所開發 AI 工具的部署。這套基礎設施預計承載飛機設計、工程、工業生產與企業營運等領域的關鍵應用。18

空中巴士也將策略重點放在營運持續性、資料存取控制、降低供應商綁定，以及技術能力建構。24 其核心邏輯是分散風險：找出依賴程度不可接受的系統，並建立符合技術、安全與法律條件的替代選項。

董事會可採取的五項行動

與其提出籠統的「主權」宣示，管理團隊更需要一套可驗證的韌性計畫：

1. 盤點關鍵依賴。 找出一旦中斷，就會使營運停擺或嚴重受損的供應商、服務、資料流與工作負載。
2. 為資產分級。 區分一般系統與敏感資料、智慧財產、AI 資產及攸關任務的流程。
3. 評估可替代性。 確認每項關鍵工作負載是否能遷移、復原或重建，以及所需條件為何。
4. 建立可信的退出與持續營運方案。 合約中的退出條款本身不是退出計畫；企業還需要可實際執行的技術、營運與法律安排。
5. 實際演練。 只有在可接受的業務時限內完成遷移與復原，可攜性才有意義。

核心結論並不複雜：數位主權正在成為一項企業韌性能力。能保有控制權與可信替代方案的組織，將更有條件承受供應商故障、網路事件、法律限制與地緣政治衝擊。58