2024 年企業 AI 採購的預設是雲端優先。到了 2026 年中，這一預設已經翻轉。歐盟 AI 法案下的部署者義務、NIST 的關鍵基礎設施指引，以及 OECD 的政策工具包，將架構決策置於供應商決策之前。駐留優先——將推理內容保留在部署者已管理其他所有事務的地方——成為新的預設。這一轉變歷時 24 個月。
本文追蹤這些信號及其對 2026 年採購 AI 的企業意味著什麼。
雲端優先時代及其成功之處
2023 年至 2024 年初，企業 AI 採購遵循更廣泛的雲端軟件模式。供應商提供託管的大型語言模型 API，部署者進行整合，推理在供應商基礎設施上進行，部署者的合規團隊接受供應商的認證（SOC 2、ISO 27001、符合 GDPR 的資料處理協議）作為充分證據。這種方式採購簡單、評估快速，且與企業過去十年採購 SaaS 的方式相匹配。
a16z 於 2024 年 3 月的企業調查捕捉了雲端優先後期的情況：72% 的企業使用 API 訪問其模型，超過一半使用其雲端服務供應商託管的模型，且「過去需要一年以上完成的交易，現在符合新要求的產品可在 2 至 3 個月內完成」[3]。即使在 2024 年中，新要求已開始影響交易曲線。
破局之處
歐盟 AI 法案於 2024 年 8 月生效。禁止的 AI 實踐於 2025 年 2 月 2 日生效，治理和 GPAI 義務於 2025 年 8 月 2 日生效，透明度義務預計於 2026 年 8 月生效，而重塑採購架構的高風險部署者義務自 2027 年 12 月 2 日起適用[1]。2026 年 5 月 7 日的綜合政治協議重申了 2027 年 12 月 2 日的里程碑，並新增禁止條款[2]，消除了任何採購團隊對截止日期延後的期望。
該法案區分了 AI 系統的 供應商 與 部署者 。部署者義務包括人工監督、監控、日誌保存，並應要求展示這些能力[1]。關鍵是，義務在於部署者——銀行、醫院、機構——而非大型語言模型供應商。
這一法律事實改變了架構。部署者義務無法由供應商認證來滿足。雲端優先採購假設供應商認證可作為部署者合規狀態的代理。駐留優先採購則是在該假設不再成立時，部署者所採取的做法。
確認此趨勢的信號
2026 年的三個信號確認了以居留地優先為跨司法管轄區的方向，而非歐洲的特殊現象。
NIST AI RMF 關鍵基礎設施設定檔，2026 年 4 月 7 日。 [4] 美國首個聯邦層面針對關鍵基礎設施營運者的 AI RMF 部署者義務範圍界定。仍處於概念說明階段，尚未定案，但方向明確：美國聯邦採購正朝向與歐盟已立法的部署者義務框架一致。
OECD AI 政策工具包，2026 年 6 月 3 日。 [5] OECD 的說法是「原則已確立；瓶頸在於實施」。該工具包的框架與歐盟及美國的發展路徑高度吻合，跨國企業只需針對最嚴格的司法管轄區設計，即可符合其他地區要求。
a16z 交易週期壓縮持續進行。 2024 年調查 [3] 捕捉了早期形態；到 2026 年，符合部署者義務要求的產品能在數週內完成採購，而不符合者仍需一年或更久。市場信號即是採購決策本身的速度。
居留地優先的架構樣貌
這些信號匯聚出的架構具備四大特性：
- 推論在部署者本地進行。 可在用戶裝置或部署者營運的伺服器上。提示與回應絕不離開部署者的範圍。
- 部署者擁有無內容的稽核日誌。 每項管理行為均有時間戳與執行者記錄，存於部署者的 SIEM 中。稽核列不含提示或回應內容；該列即為證據，內容由部署者保管。
- 透過部署者的身份提供者（IdP）驗證身份。 使用 Microsoft Entra ID 或 Google Workspace 的 OIDC；現有存取控制不變。
- 無供應商營運的推論租戶。 供應商不營運模型執行環境，也不透過此路徑接收推論內容。授權、身份、政策、機群、彙整使用量及支援服務仍可由供應商營運，且必須納入資料流與可用性審查。
雲端大型語言模型（LLM）API 可透過努力實現特性 1 至 3。特性 4 是架構上的區別：營運推論執行環境即是它們成為雲端 LLM API 的關鍵。居留地優先不代表每筆控制平面紀錄都在本地，買家應另行評估這些剩餘服務。
2026 年企業購買 AI 的意義
三個具體影響。
首先，供應商問卷需要重新設計。2024年部署者問的問題是關於供應商的認證。2026年部署者問的問題是關於上述部署架構特性。尚未重寫範本的採購團隊是報告採購週期停滯的團隊——詳見 為何本地 AI 部署在採購中停滯 以了解完整模式。
其次，最嚴格的司法管轄區決定架構。針對歐盟 AI 法案2027年12月2日義務設計的跨國部署者，不會違反美國、英國、日本或新加坡的要求——詳見 歐盟 AI 法案合規文章 以了解各義務對應。經濟合作與發展組織工具包記錄的跨司法管轄區趨同，是使單一架構可行的原因。
第三，採購週期的計算方式已改變。符合居留優先的產品可在2至3個月內完成交易；不符合者則需12個月以上[3]。2026年購買 AI 的企業應先評估架構適配性，再考慮每席位成本——9個月的採購延誤比任何每席位差價都昂貴。
參考資料
- 歐洲委員會。「AI 法案 — AI 監管框架。」 https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai。存取日期 2026-07-22。
- 歐洲委員會。「AI 法案綜合政治協議，2026年5月7日。」 https://digital-strategy.ec.europa.eu/。存取日期 2026-07-22。
- Andreessen Horowitz。「企業生成式 AI 狀況。」 https://a16z.com/generative-ai-enterprise-2024/。發佈日期 2024年3月21日。存取日期 2026-07-22。
- NIST。「AI 風險管理框架。」 https://www.nist.gov/itl/ai-risk-management-framework. 於2026年7月22日存取。關鍵基礎設施概念說明於2026年4月7日發佈。
- 經濟合作與發展組織人工智能政策觀察站。『人工智能政策工具包』。 https://oecd.ai/en/wonk. 於2026年7月22日存取。於2026年6月3日發佈。