摘要： IBM 於 2026 年 1 月 15 日推出 Sovereign Core，定位為可搭建與維運主權環境的 AI-ready 軟體，技術預覽排在 2 月，年中正式供應。其設計把控制平面、身分與金鑰、稽核軌跡和 AI 推理留在客戶司法管轄區內。首波商業化由 Cegeka 負責比利時與荷蘭，Computacenter 負責德國。
IBM 在 2026 年 1 月 15 日推出 Sovereign Core，自我定位是「業界第一款 AI-ready、具主權能力的軟體」，鎖定企業、政府與服務供應商，讓他們能自行搭建、部署並維運主權環境。這款產品切入議題的方式最值得留意：主權不再被當成資料儲存位置的問題，而是整個軟體堆疊從設計之初就要成立的前提——控制平面、身分、金鑰、稽核軌跡與 AI 推理，一律收在客戶所屬的司法管轄區內。
這個議題的規模不小。Gartner 的預測被 IBM 引用：2030 年之前，會有超過 75% 的企業訂出正式的數位主權策略。而一旦 AI 開始把敏感資料帶進推理流程，主權的焦點就從「資料放哪」轉移到「誰在操作、誰能存取、模型在哪個管轄區運行」。
AI 為何把主權推上檯面
在這份公告裡，IBM 給數位主權下的定義，比一般談的資料駐留（data residency）廣得多：環境由誰操作與控制、資料以什麼方式被存取與治理、工作負載實際在哪裡執行、AI 模型歸誰管轄，全都涵蓋在內。推動這股趨勢的，是越收越緊的法規加上對可稽核治理的要求——和我們年初在〈2026 開年觀察〉裡點出的條款與監管收緊，是同一股力量。
對大多數組織而言，難題很實際：想替應用程式——AI 應用也包括在內——找到一個能在主權控制與持續合規報告要求下重新落地、重新託管的位置，眼前幾乎沒有現成選項。AI 的部署又把這些疑慮再放大一層：推理跑在哪裡、代理（agent）碰過哪些東西、資料有沒有流出轄區，每一項都得當成治理問題來回答。
撐起 Sovereign Core 的四根支柱
把公告拆開來看，這款產品建立在四項能力上：
- 控制平面由客戶自行操作：營運主導權直接在手，不必靠區域以外的廠商居間
- 身分與金鑰不出轄區：認證、授權、加密金鑰與存取管理一概不出司法管轄區
- 合規證據持續產出：遙測、營運資料與稽核軌跡的產生與管理都在主權邊界之內
- AI 推理受治理：本地 GPU 叢集、在地推理與代理操作均可追溯，資料不會交給外部供應商
產品的技術根基建在 Red Hat 的開源成果上。IBM 最核心的主張是：主權並非外加在既有架構上的一層控制機制，而是「軟體本身的固有屬性」。部署方面，產品提供隔離環境、內建多租戶，並宣稱「數天內」就能完成建置；硬體與基礎設施由客戶自由挑選，地端機房、區域內雲端或交給 IT 服務供應商都行。
首波落地歐洲：Cegeka 與 Computacenter
商業化的第一站是歐洲：比利時與荷蘭由 Cegeka 負責，德國交給 Computacenter，之後還打算把合作面延伸到更多全球 IT 服務供應商。Cegeka 雲端與數位平台副總裁 Gaetan Willems 觀察到，能把敏感資料守住合規邊界的數位平台與軟體，市場需求相當強勁。Computacenter 雲端部門總監 Christian Schreiner 講得更直接：有了 Sovereign Core，公司才服務得到「過去根本無法考慮 AI 方案的客戶」；而且比起自己動手拼裝元件，價值實現的速度更快。
時程方面，技術預覽 2 月啟動，正式供應排在年中，等待名單現在已經開放登記。IBM 的客戶遍布超過 175 個國家，第一波挑歐洲其實合乎邏輯——歐盟在資料治理與 AI 相關法規的密度全球最高，主權雲議題也在那裡發展得最成熟。
真正的商品：能被證明的控制
和產品文件相比，分析師的註解反而更一針見血。SanjMo 負責人 Sanjeev Mohan 把整件事的核心壓縮成一句話：「誰控制系統，而且你能向監管者證明嗎？」Eurasia Group 的 Erik Fish 觀察到，AI 正把主權問題「從理論加速變成日常營運」。IBM 軟體產品總經理 Priya Srinivasan 也指出，這樣的轉變正催生「對 AI-ready 主權解決方案的急迫需求」。
順著這個角度讀，產品賣的就不只是「資料不出境」，還有一套持續生成、能直接遞交給監管者的合規證據。金融、電信與醫療這幾個長年被稽核成本壓得喘不過氣的行業，也因此多了一條把主權從法遵負擔轉成可交付工程能力的路。
這對 AI 產品團隊意味著什麼
實際影響有三。其一，合規被提前到架構層決策：產品若以歐洲為目標市場，控制平面放哪裡、金鑰怎麼管理、推理邊界畫在哪，都得在設計期敲定，不能等上線再回頭補。其二，在地推理升格為正式需求：本地 GPU 叢集與可追溯的代理操作出現之後，「直接呼叫境外 API」不再是不假思索的預設，自架環境與主權供應商這兩條路都得提早評估。其三，一個主權市場正在成形：IBM 加上歐洲的大型服務供應商都把主權列為 2026 年的產品主軸之後，「能不能主權部署」很快就會擠進企業採購 AI 產品時的第一批問題——經手敏感資料的新創，最好現在就把答案備好。