CIO 在買主權 AI 平台前，應該問的三個問題

我們接觸過的每一位 CIO，這週都被推銷過至少一個 AI 方案。有些 pitch 是認真的，多數不是。根據我們的經驗，認真與不認真的差別，會在三個問題裡被攤開來——每一題都 60 秒內能問完。

我們把它們排在這個順序，是我們認為最重要的順序，不是廠商最想要的順序。

1.「我的資料放在哪裡？誰碰得到？」

正確的答案是一句話。不是架構圖、不是合規行銷頁面、不是 SOC 2 連結，就是一句話。

如果廠商開始猶豫、翻文件、或用「區域選單」來回答你，代表底層架構沒有把主權當作不可變的設計前提，而是當作一個可以設定的選項——而選項會漏。

你想聽到的答案長這樣：你的資料放在你指定的司法管轄區、按組織依架構隔離，在那個邊界之外，任何人（包括這家廠商）都碰不到。

如果這句話不能乾脆地說出來，你買的就是「合規外殼」，不是主權平台。

2.「第 60 天，我的團隊有什麼是第 1 天沒有的？」

錯的廠商會回答你功能路線圖。對的廠商會回答你「行為改變」。

第 1 天，你的團隊手上有一個 Agent。第 60 天，你的團隊有一個「習慣」。什麼習慣？本來打開 demo 用一次就忘的部門，60 天後每週第一件事是先上 OrbanAI 查一下；協作的形狀會變；知識因為「搜得到」而變成「可重用」，不再埋在上一季某個 Slack 串裡。跨部門的對話會提早發生，因為 Agent 是第一個加入的角色，不是最後一個。

一個沒辦法具體說出你團隊「第 60 天日常」會怎麼變的廠商，賣的是軟體，不是平台。對你付的錢而言，這個差別重要。

3.「什麼事，就算我付錢，你們也不會做？」

這一題，多數廠商從來沒被問過。它也是「有立場的產品」跟「只有價目表的產品」之間最清楚的分界。

什麼都肯做的廠商，遲早會做一件傷害你的事。你要找的，是有「拒絕清單」的廠商——就算被施壓、就算給錢，也不會做的事。

對我們來說，那張清單上包括：不拿企業資料訓練共享模型；以及無論為了可用性或成本，都不會把文件路由到你指定的司法管轄區以外。

你不一定要同意我們所有的拒絕。但你需要知道這張清單存在。一個沒有拒絕清單的平台，是一個沒有計畫的平台——到最後，你會變成那個計畫。

為什麼是這三題

它們不是廠商會訓練業務去應對的題目。它們是能揭露「這個產品到底是不是由懂自己在賣什麼的人設計出來」的題目。

一個主權 AI 平台，如果在 60 秒內答不出這三題，它八成不是一個主權 AI 平台——只是一個有「主權頁面」的平台。

去問。我們看過最好的一次 CIO 評估，就是客戶在第一次會議把三題連珠炮地問完、然後看答案來得多快。值得買的廠商會不停頓地把三題答完。不值得買的，下一週才寄信補答。