何渊：合规是AI企业出海的“信任基础设施”

AI出海的合规问题，不是产品上线前再补一份隐私政策就能解决，而是在商业模式和技术架构确定时就已经产生。

·服务器、注册地和资本结构可以迁到海外，但AI研发团队、技术来源、训练数据与国内业务联系不会因此自动消失。

·东南亚并没有一套通行十国的合规模板，更现实的做法是建立共同底座，再按国别和场景进行逐一适配。

·中小AI企业出海东南亚无需照搬大型平台，但必须守住个人信息、网络安全和基本AI风险评估三条底线。

·合规的价值，不只是减少处罚风险，还在于让AI产品在东南亚获得准入、接受审计、赢得续约，建立能够长期运行的海外业务。

当东南亚从中国AI企业眼中的“增量市场”，变成产品部署、数据流动和客户交付的现实场域时，合规便不再是出海业务末端的审查程序。数据存储在哪里、模型由谁训练和维护、跨境调用如何安排、系统出现偏差后由谁负责，这些看似隐于后台的设计，却直接决定着产品能否上线、客户是否采购，以及项目能否从一次性交付走向长期经营。

AI出海也不只是输出算法和系统。随着产品进入金融、医疗、客服和公共服务等场景，企业同时带出去的，还有数据治理、模型管理、网络安全、合同责任和应急处置能力。东南亚数字治理规则正在加强协同，但各国制度与执法差异仍然明显，出海企业还须进行细致的国别适配。

2026年6月10日，澎湃城市报告专访上海交通大学数据法律研究中心执行主任、凯原法学院副教授何渊。在他看来，中国AI企业的出海合规应从商业模式、主体架构、数据流向和产品设计之初就嵌入决策过程。决定企业能否走远的，不只是技术输出，更在于治理能力能否随之迁移。

上海交通大学数据法律研究中心执行主任、凯原法学院副教授何渊