2026 年 1 月 15 日，IBM 發布 Sovereign Core，定位為「業界第一款 AI-ready、具主權能力的軟體」，供企業、政府與服務供應商建立、部署與管理主權環境。它的切入點值得注意：把「主權」從資料儲存位置的問題，升級成整個軟體堆疊的設計前提——控制平面、身分、金鑰、稽核軌跡與 AI 推理，全部收進客戶自己的司法管轄區內。
這不是小眾議題：IBM 引述 Gartner 的預測，到 2030 年超過 75% 的企業將有正式的數位主權策略。當 AI 把敏感資料送進推理流程，主權就從「資料放哪」變成「誰在操作、誰能存取、模型在哪個管轄區運行」。
主權為什麼變成 AI 問題
IBM 對數位主權的定義，比一般認知的資料駐留（data residency）寬得多：誰操作與控制環境、資料如何被存取與治理、工作負載在哪裡執行、AI 模型在誰的管轄下運行。驅動力是持續收緊的法規與可稽核治理的需求——這與我們年初觀察到的條款與監管收緊是同一股力量（見〈2026 開年觀察〉）。
多數組織的困境是：找不到能在主權控制與持續合規報告下落地、重新託管應用（含 AI 應用）的位置。AI 部署放大主權疑慮：推理在哪跑、代理（agent）存取了什麼、資料是否流出轄區，每一層都是治理問題。
Sovereign Core 的四個核心能力
從公告可以整理出四個支柱：
- 客戶自主操作的控制平面：直接握有操作權，不需要區域以外的廠商中介
- 轄區內的身分與金鑰：認證、授權、加密金鑰與存取管理都留在司法管轄區內
- 持續產生的合規證據：遙測、營運資料與稽核軌跡在主權邊界內產生與管理
- 受治理的 AI 推理：本地 GPU 叢集、在地推理與代理操作具可追溯性，資料不外送外部供應商
技術底座是 Red Hat 的開源基礎。IBM 的關鍵主張是：主權不是疊在既有架構上的控制層，而是「軟體本身的固有屬性」。部署上強調隔離環境與內建多租戶，號稱「數天內」即可建置，硬體可自選——地端機房、區域內雲端或 IT 服務供應商皆可。
歐洲先行：Cegeka 與 Computacenter
首波商業化推進落在歐洲：Cegeka 負責比利時與荷蘭，Computacenter 負責德國，後續計畫擴大到更多全球 IT 服務供應商。Cegeka 雲端與數位平台副總裁 Gaetan Willems 表示，市場對能把敏感資料留在合規邊界內的數位平台與軟體有強勁需求。Computacenter 雲端部門總監 Christian Schreiner 的說法更直白：Sovereign Core 能服務「過去根本無法考慮 AI 方案的客戶」，而且比起自行拼湊元件，更能加速價值實現。
時程上，2 月開放技術預覽，年中正式供應，等待名單已開放。IBM 客戶遍及 175 國以上，第一波選歐洲並不意外——歐盟對資料治理與 AI 的法規密度最高，也是主權雲議題最成熟的市場。
可證明的控制權才是賣點
分析師的註解比產品文件更一針見血。SanjMo 負責人 Sanjeev Mohan 把核心問題濃縮成一句：「誰控制系統，而且你能向監管者證明嗎？」Eurasia Group 的 Erik Fish 指出，AI 正讓主權問題「從理論加速變成日常營運」。IBM 軟體產品總經理 Priya Srinivasan 則說，這股轉變正在創造「對 AI-ready 主權解決方案的急迫需求」。
換句話說，產品賣的不只是「資料不出境」，而是持續產生、可直接交給監管者的合規證據——對長期被稽核成本壓著的金融、電信與醫療產業，這是把主權從法遵負擔變成可交付工程能力的路徑。
對 AI 產品團隊的意義
三個實際影響。第一，合規變成架構決策：目標市場含歐洲的產品，控制平面位置、金鑰管理與推理邊界要在設計期定案，而不是上線後再補。第二，在地推理成為正規需求：本地 GPU 叢集與可追溯的代理操作，代表「直接呼叫境外 API」不再是唯一預設，自架與主權供應商路徑要提前評估。第三，主權市場正在成型：當 IBM 與歐洲大型服務供應商都把主權當成 2026 年的產品主軸，「能不能主權部署」很快會成為企業採購 AI 產品的第一批問題——處理敏感資料的新創，最好現在就準備好答案。
參考來源
- IBM Introduces New Software to Address Growing Digital Sovereignty Imperative — IBM Newsroom
- IBM Sovereign Core — Pulse 2.0
- IBM Introduces New Software to Address Growing Digital Sovereignty Imperative — HPCwire
本文由 AI 協助自上述來源整理，經人工審核後發布。