多年来，企业IT战略一直建立在三个假设之上：基础设施可以是全球化的、供应商可以是集中化的，而地理位置对风险或合规性的影响微乎其微。如今，这一模式正在瓦解。随着地缘政治局势日趋紧张、AI监管加速推进以及供应链变得更加脆弱，CIO们被迫重新审视的不仅是技术的运行地点，还包括技术的采购、治理与安全保障方式。
开源软件公司SUSE的CIO Jochen Jaser表示：“三年前，采购决策总是以总拥有成本(TCO)为起点，但这不再是主导框架了。现在，它的起点更像是一个风险登记簿。”
这种转变正在从多个层面重塑企业架构决策，CIO们正在重新评估对超大规模云厂商的依赖，评估主权云选项，并更加关注数据的存放位置及其跨司法管辖区的流动方式。企业信息管理公司OpenText的EVP、CIO兼CDO Shannon Bell指出：“地缘政治风险已成为核心架构和采购考量的因素之一。”
其结果是一个更加碎片化和复杂的运营环境，Gartner分析师Luis Pinto表示，企业日益将地理因素视为一种架构约束，而非次要的部署问题，而IDC顾问兼多伦多都市大学教授Ron Babin则指出，CIO们现在必须应对日益复杂的区域性监管要求组合。
随着AI越来越深地融入企业运营，数据本身的战略重要性也在发生变化。CIO们不仅在更加密切地关注数据的存储地点，还在关注数据如何跨国界被访问、流动和保护。
安全移动访问提供商Hypori的CSO Matt Stern表示：“业务可以超越国界，但你的数据并不总是能做到这一点。”
企业并未放弃全球化平台，但正在重新设计这些平台的使用方式。随着主权成为一种永久性的战略约束，CIO必须采取以下五项应对举措：
1. 将地理因素视为核心架构决策
最根本的变化在于观念上的转变，因为地理位置如今已成为一个设计变量，而非部署细节。多年来，CIO们致力于优化规模和效率，通常将工作负载集中在少数几个超大规模云环境中，这种做法的前提是假设全球访问稳定且监管环境可预测。如今，这些假设已不再成立。
Pinto指出：“技术所处的位置以及谁对其拥有运营控制权，现在已成为重大的业务风险。”作为回应，企业正在更加关注数据驻留权和访问权。
Jaser补充道，这种转变正迫使企业重新思考基础设施。“通常情况下，你只需选择AWS、Google和本地部署即可，”他说，“但现在随着数字主权要求的出台，我们需要寻找主权云服务。”
这并不意味着要完全抛弃超大规模云厂商，SUSE本身就运营着一个涵盖商业云和自家数据中心混合基础设施。Jaser表示，相反，企业对工作负载的放置变得更加审慎，正在评估哪些系统需要更强的主权保护，哪些可以继续保留在全球化环境中。
这种转变也在重塑运营模式，Bell认为，工作负载的放置战略日益由数据敏感性、监管暴露度以及运营风险所驱动。“我们正在从‘云优先’的心态转向更加‘按需定制’的方法。”
2. 围绕多司法管辖区的韧性进行设计，而非仅追求效率
随着地理因素成为一种约束，韧性正在取代效率成为首要的设计目标。企业正在重新审视对少数全球供应商(尤其是超大规模云厂商)的依赖。虽然AWS、Microsoft和Google等公司在大多数IT战略中仍占据核心地位，但CIO们对供应商集中化风险的警惕性越来越高。
Pinto表示：“供应商集中度现在被视为系统性风险，而非战略杠力。”企业并没有放弃超大规模云厂商，而是有意识地将其产品组合进行分散。全球供应商被保留用于标准化、低风险的工作负载，而区域性或主权替代方案则被引入用于更敏感的应用。
Jaser指出，许多企业现在发现，早期云整合决策在多大程度上限制了自身的灵活性。“许多公司在技术、技能和规划方面针对单一云供应商优化了一切，”他说，“然后他们意识到自己签订了带有承诺约束的三年或五年合同，这限制了选择其他方案的能力。”
Babin指出了超出合规性之外的渐显风险，在某些地区，甚至数据中心也正在成为地缘政治冲突的潜在目标。“CIO现在必须思考他们的AI模型在哪里运行，以及这些地点存在哪些风险。”
其结果是一种更有韧性但也更加分散的采购模式——旨在当地缘政治、监管或供应商状况发生变化时保持可选择性。
3. 按主权和风险剖面对工作负载进行分类
如果说韧性需要多样化，那么它同样需要精准度，并非每个工作负载都需要相同级别的保护，这就是为什么一种更细粒度的主权处理方法应运而生。CIO们不再将其视为二元选择(主权云或非主权云)，而是越来越多地从连续光谱的角度去思考。
“这不是非黑即白的对话，”Jaser表示，“这取决于工作负载本身、其重要性以及与之挂钩的具体主权要求。”
在实践中，这意味着要根据风险、敏感性和业务影响对工作负载进行分类。极度敏感的数据(如HR数据、安全数据或专有AI模型)可能需要保留在受严格控制的环境中，无论是主权云还是本地基础设施，而较不敏感的应用(如营销系统或面向公众的服务)可以继续在全球云环境中运行。
这种基于工作负载的方法使CIO能够在成本、性能、监管合规性和用户体验(UX)这些相互竞争的优先级之间取得平衡，这也反映出对主权更成熟的理解——将其视为一套权衡取舍，而非绝对目标。
Jaser还主张CIO们应避免将过程复杂化。“不要过度设计，”他说，“只需开始对工作负载进行分类，并向相关的方向推进即可。”
Bell则认为大部分企业数据并不需要同等水平的保护。“超过90%的企业数据可以安全地存放在公共领域，”她表示，“真正代表‘城堡钥匙’并需要保护的只有一小部分。”
4. 在技术栈的每一层构建可便携性与退出机制
随着企业将工作负载分布在多个云、主权环境和区域提供商之间，迁移工作负载的能力变得至关重要。
Bell表示，预先针对工作负载可便携性进行设计正变得越来越重要，这种灵活性已成为关键要求，而不仅仅是为了优化。
在技术层面，这正在推动开放标准、容器化以及Kubernetes等编排平台的更广泛应用，这些技术使得在不同环境之间(无论是在云提供商之间，还是在云与本地系统之间)迁移工作负载变得更加容易。
在合同层面，CIO们正在争取更具约束力的退出条款、价格保护和灵活性。Pinto指出，企业正日益将“设计即支持退出”嵌入到采购战略中，因为如果合同不允许快速解约，他们可能会发现自己被锁定在不再符合监管或运营要求的环境中。
目标并非频繁迁移，而是拥有选择权。CIO希望拥有随条件变化而进行调整的能力。“一些CIO犯的错误是要么追求极致的可便携性，要么可便携性不足，”Bell说，“奥妙之处在于取其中庸。”
5. 将主权思维延伸至边缘和终端设备
尽管许多关于主权的讨论集中在云基础设施上，但风险并未止步于数据中心，而是延伸到了数据的访问方式——尤其是在远程办公和移动设备普及的世界中，这就是该问题中一个不那么显眼但日益重要的维度所在。
“业务可以超越国界，但你的数据并不总是能做到这一点。”Stern表示。
随着员工差旅和远程办公，敏感数据可能会以违反当地法规的方式被跨司法管辖区访问。设备也可能在边境被检查或扣押，从而带来额外的暴露风险。因此，一些企业正在彻底重构这种模式，减少对设备安全的关注，更多地关注对数据访问的控制。
Stern认为，AI和分布式劳动力正在改变企业安全本身的性质。“身份正在成为新的安全边界，”他说，“它不再以设备为中心，而是以身份为中心。”
这种转变反映了一个更广泛的现实：主权更多地关乎谁能在什么条件下从哪里访问数据，而不仅仅关乎数据存储在哪里。
从成本优化到持续风险管理
综合来看，这些变化指向了CIO角色更广泛的转型。技术战略关乎长期管理涵盖监管、地缘政治、供应链和安全的一系列动态风险，而不仅仅是以最低成本提供技术能力。
“这不仅是CIO一个人的责任，”Babin表示，“执行管理团队和董事会都需要理解其中的权衡。”在许多情况下，实现更高的控制力和适应性需要付出额外的成本、放缓部署速度或减少对最前沿功能的使用。
随着企业的适应，CIO们正在制定更复杂但也更有韧性的战略。Pinto认为，最能适应这一转变的企业，将是那些将地缘政治视为永久性设计约束而非临时干扰源的企业。
这需要对运营准备状态和风险管理建立不同的思维方式。“做好风险准备是指实时去理解、缓解和管理风险。”Bell表示。
对于CIO而言，主权不再是一个小众的合规问题，它正在成为塑造技术采购、部署、治理和安全保障方式的核心设计原则。
