Credo AI：2026企业 AI 治理平台采购指南（英文版）（17页）.pdf

核心结论速览： AI治理已成为企业级AI规模化部署的“刹车片”与“加速器”：60%的企业正在规模化部署AI，但仅4%的企业在规模化治理AI——这一差距意味着绝大多数企业的AI部署缺乏必要的治理架构。 代理式AI（Agentic AI）正在改变游戏规则：Gartner预测到2028年，33%的企业应用将包含代理式AI。代理式AI能够自主采取行动，而不仅仅是产生输出，多代理链式运作会创造出无法追踪的问责空白。 监管压力正在快速汇聚：欧盟AI法案高风险规则将于2026年8月2日生效；全面处罚——最高可达全球营收的7%——将从2027年起执行。新加坡IMDA代理式治理框架已于2026年1月生效。 AI治理不是安全工具，而是问责系统：红队测试、运行时安全、可观测性等工具回答的是“这个代理现在安全吗？”——这是必要的，但这不是治理。治理要求的是一个记录系统，能够持续地、在企业规模上证明每一个AI系统都得到了适当管理。 平台供应商无法中立地治理自己的代理：微软无法中立地治理Copilot代理；Salesforce无法公正地治理Agentforce。当治理实体对其治理对象的结果有利害关系时，对治理的信任就失去了意义。 五大核心能力区分真正的治理平台与点工具：通用AI注册表与发现、风险评估引擎、政策与合规自动化、代理卡+部署前门禁、可审计文档。缺少任何一项，都只是点工具而非解决方案。 Gartner预测40%的代理式AI项目将在2027年前被取消——原因是不断上升的成本、不明确的价值以及不充分的风险控制。研究背景与全景图谱。Credo AI发布的《2026年企业AI治理平台买家指南》基于2026年AI治理状况报告（n=371名从业者）、Forrester、Gartner和IDC的分析师研究，以及Credo AI与全球2000强企业在金融服务、医疗保健、政府、能源和零售领域的合作经验。2026年，三股力量在AI治理领域交汇，将治理从“可选项”推向了“必选项”。第一股力量：代理式AI的爆发。Gartner预测到2028年，33%的企业应用将包含代理式AI。代理式AI与传统的生成式AI有着本质区别：代理自主采取行动——在无人直接指令的情况下完成多步骤任务。多代理链式运作会创造出“未追踪的问责空白”——当代理A触发代理B，代理B调用代理C时，最终决策的责任归属变得模糊不清。更令人担忧的是“影子代理”的扩散——它们嵌入在Salesforce、Copilot、Slack等平台中。一个被授权请求报价的采购代理，并不被授权批准采购订单——只有治理能回答这个边界问题。第二股力量：监管压力的快速汇聚。2026年成为AI监管的“分水岭之年”。新加坡IMDA于2026年1月发布了首个代理式AI专项治理框架。美国银行业监管机构SR 26-2关于生成式AI和代理式AI的指引于2026年4月生效。欧盟AI法案高风险规则于2026年8月2日生效，全面处罚——最高可达全球营收的7%——将从2027年起执行。NIST CAISI关于AI代理安全、身份、授权、审计和不可否认性的标准将于2026年第四季度发布。第三股力量：竞争压力下的治理差距。60%的企业正在规模化部署AI，但仅4%的企业在规模化治理AI。这意味着绝大多数企业的AI部署“裸奔”在没有治理架构的状态下。有治理能力的企业能够以更少风险更快地部署AI。AI治理不是抑制剂，而是加速器——它使董事会级别的AI信心成为可能。理解AI治理的Landscape：治理 vs 被治理的工具。AI治理市场噪音很大。运行时安全厂商、内容安全提供商和可观测性平台都声称能“解决AI治理”。理解治理与被治理工具之间的区别，是进行合理评估的第一步。这些是AI工具，不是AI治理。红队测试与对抗性测试、模型评估与基准测试、运行时安全与护栏、AI可观测性与监控、内容安全/输入输出过滤、数据隐私管理。这些工具回答的是：“这个代理现在安全吗？”这是必要的，但不是治理——它只是一个时间点的检查。这是AI治理。企业级AI清单与注册表、代理卡（经批准的目的、配置、风险、政策、审计追踪）、代理宪法（不可违反的行为约束）、部署前门禁（在任何代理运行之前进行风险评估、批准和记录）、运行时治理（对照代理卡验证行为）、监管合规证据（连接到实际框架）、问责结构与所有权模型。AI治理回答的是：“我们的整个AI程序是否得到管理、可审计且合规？”这需要一个位于工具之上的系统——由问责所有者拥有——如果治理失败，他们的工作就面临风险。平台供应商中立性问题。企业需要其治理层对每一个代理都讲真话——包括其依赖的平台供应商构建的代理。微软无法中立地治理Copilot代理。Salesforce无法公正地治理Agentforce。一个收购了可观测性工具的网络安全厂商，并不具备产生全面治理所需的问责记录的能力。当治理实体对其治理对象的结果有利害关系时，对治理的信任就失去了意义。五大必备能力。这五项能力将提供真正治理的平台与仅提供治理表象的平台区分开来。任何缺少其中一项的平台都是点工具，而非解决方案。1. 通用AI注册表与发现。组织中每一个AI代理和系统的完整、实时清单——包括自建的、采购的、嵌入的（Salesforce、ServiceNow、Microsoft、Workday）以及影子AI。必备功能：影子代理和嵌入式代理的自动发现；覆盖第三方和代理式AI——不仅仅是自建模型。需警惕：仅支持手动录入的清单；无影子AI检测；不覆盖采购或SaaS嵌入的AI。2. 风险评估引擎。跨所有AI系统类型——ML、GenAI、代理式和第三方——的自动化、一致的风险分类。分配与代理的批准目的、业务上下文和适用法规相校准的风险等级。必备功能：代理特定风险标准，包括自主级别和工具访问范围；代理式AI风险评估；法规映射。3. 政策与合规自动化。针对主要法规和框架的预构建、持续维护的政策包——EU AI Act、NIST AI RMF、ISO 42001、SOC 2——随着要求的演变而保持最新。连接到实际部署的代理，而非存在于PDF中。必备功能：预构建的EU AI Act政策包；条款级覆盖；由供应商维护而非DIY。需警惕：需要自行构建合规框架；无EU AI Act覆盖；需要内部法务团队填充的政策框架。4. 代理卡+部署前门禁。每个代理的治理级记录（批准目的、宪法、业务上下文配置、风险分类、适用政策、问责所有者和证据链）——加上一个正式的、在任何代理运行之前必须通过的门禁。必备功能：代理卡版本化，以便任何过往行为都可以被重构；正式批准被记录；部署前门禁是程序化的，而非一封批准邮件。需警惕：每个代理无代理卡或治理规范；部署前审查是人工清单而非架构门禁；无宪法。5. 可审计文档。持续的、防篡改的证据链，证明治理已经发生。在监管问询之前就能回答——而非在审计季期间手动组装。必备功能：持续证据收集；防篡改审计日志；监管就绪报告（EU AI Act、NIST格式）；可重构的每个代理历史。评估供应商的10个问题。问题6-10是代理式AI真正治理的“五项关键测试”。任何AI安全或可观测性工具都无法通过它们。1. 你们的平台是否覆盖所有AI类型？ 必须覆盖ML模型、GenAI、自主代理和第三方AI。要求提供证明——而非仅仅一个功能复选框。2. 你们如何处理影子AI和未注册的系统？ 要求说明其发现方法论。被动注册是不够的——需要自动发现，包括嵌入在SaaS平台中的代理。3. 展示你们的EU AI Act覆盖范围——政策包多久更新一次？ 应有预构建的政策包。要求现场映射。然后问：多久更新一次？如何更新？Credo AI持续更新。有些平台按季度或年度发布周期更新——让你在两次更新之间暴露在法规变化的风险中。4. 你们的审计追踪实际包含什么？ 要求查看真实的审计追踪。确认它是防篡改的、持续的（而非在审计时组装）、且为监管就绪格式。5. 你们的平台如何与我们现有的工具集成？ 特别询问红队测试结果、可观测性数据和MLOps流水线集成。表面级的webhook不是治理集成。6. 你们从实施到产生价值的典型时间是多久？ 询问从合同签署到第一个用例的中位时间。6个月以上是危险信号。GAIA辅助配置应在数周而非数季度内产生价值。7. 部署前测试：治理是否在部署之前就开始？ 如果平台只在代理运行后才激活，它就没有在治理最具决定性的决策。风险评估、宪法、批准必须在代理运行之前就存在。8. 问责记录测试：给我看任何一个特定代理的代理卡。 必须包含批准目的、业务上下文配置、宪法、风险分类、适用政策和证据链。如果这些不存在于结构化形式中，就没有治理。9. 政策连接测试：它是否连接到实际的监管框架？ 不是自定义阈值——而是实际的监管框架（EU AI Act、新加坡IMDA、NIST CAISI）。能演示与每一个的连接吗？如果不能，那就只是用治理语言包装的监控。10. 采购代理测试：它能治理采购的代理，而不仅仅是你构建的代理吗？ 大多数企业部署涉及Salesforce、ServiceNow、Microsoft、Workday中的供应商构建的代理。一个只有在你拥有代码时才起作用的平台是不够的。审计现有能力：大脑vs肌肉评估。大多数组织已经拥有大量的AI工具——但很少有组织拥有将它们整合在一起的“治理大脑”。你很可能已经拥有的工具（肌肉） ：安全工具（常见）、MLOps/模型注册表（常见）、AI可观测性/监控（常见）、内容安全过滤器（常见）、数据隐私管理（较不常见）、红队测试工具（较不常见）。你很可能缺乏的治理（大脑） ：企业级AI注册表——自建、采购、嵌入、影子（缺口）；代理卡：结构化的每个代理治理记录（目的、风险、政策、证据链）（新兴）；部署前门禁——在任何代理运行之前的程序化审查和批准（新兴）；运行时治理验证行为是否符合批准范围——不仅仅是异常检测（新兴）；预构建的EU AI Act政策包连接到已部署的代理（缺口）；持续审计文档——非审计时组装（缺口）。企业自评记分卡： 是否有组织中每个AI系统的完整、最新清单——模型、GenAI、代理和第三方AI？ 能否按要求为任何高风险AI系统生成EU AI Act文档，无需手动组装？ 是否为每个AI系统定义了明确的问责所有者，并在部署前记录？ 能否生成环境中运行的每个AI代理的完整列表——自建、采购、嵌入和影子？ 每个代理是否有治理记录（代理卡），包含风险分类、批准范围和证据链？ 是否有每个代理在运行前必须通过的正式部署前门禁，并有具名批准？ 运行时治理是否验证代理行为是否符合批准范围——而不仅仅是监控威胁？ 能否基于持续证据按要求证明任何AI系统的EU AI Act合规性？构建商业案例。AI治理的大部分价值是风险降低——在危机到来之前是不可见的。以下是如何让不可见变得可见的方法。量化风险（不作为的成本） ： EU AI Act监管罚款敞口：计算方式：全球年营收×7%=每次违规的最高罚款。 手动治理运营成本：计算方式：11-20小时/周×FTE成本×治理团队成员数量。 问责缺口：无治理的自主代理行动：计算方式：代理数量×决策数/天×每事件法律敞口。 AI部署延迟导致的治理瓶颈：计算方式：AI项目数量×平均延迟×工程与机会成本。量化回报（Credo AI价值） ： 治理接入时间：GAIA从数小时缩短至数分钟（运营）。 EU AI Act合规加速：文档编制速度提升10倍（合规）。 风险审查吞吐量：AI辅助提升60%（运营）。 代理问责记录：任何代理随时可用的完整治理记录（风险）。 审计响应成本降低：持续审计就绪文档（合规）。 AI部署速度：治理作为推动者而非瓶颈（战略）。典型企业ROI模式（1，000个AI用例） ： 第一年：盈亏平衡或正向——GAIA的运营效率提升+一次避免的合规事件。 第二年：3-5倍ROI——EU AI Act就绪价值+跨所有AI系统的规模化治理。 第三年及以上：复合回报——治理记录的系统切换成本会复合增长——问责记录无法事后追溯构建。购买委员会的导航。AI治理采购涉及法务、风险、AI、安全、数据和平台团队——每个团队都有不同的优先级和否决权。所有权模糊是治理交易在POC后停滞或失败的最常见原因。尽早指定一位执行所有者——其绩效评估中包含“AI治理计划”的人。没有具名所有者，每个团队都认为另一个团队负责。将CISO视为共同所有者，而非守门人。Forrester研究证实，CISO不再是阻碍者——他们是AI治理的崛起买家，端到端地拥有AI风险。从第一天起就将他们作为共同所有者纳入：治理是安全之上的问责层，而CISO越来越多地为其提供资金。将法务与合规一起沟通。法务需要监管可辩护性。合规需要审计追踪。两者都由同一个治理记录服务——联合简报，而非顺序进行。加速价值实现时间的驱动因素： 预构建的监管内容：EU AI Act、NIST、ISO政策包——数周而非数季度配置完成。 AI辅助配置（GAIA）：智能入职减少手动设置负担。 与现有栈的成熟集成：MLOps、安全和可观测性——双向。 客户成功的治理专业知识：领域专业知识，而非仅仅是平台入职。评估中的危险信号： 12个月以上才到第一个用例：未为企业采用速度设计。 无预构建监管内容：你的法务团队不应构建供应商的政策包。 平台供应商治理自己的代理：结构性冲突——微软无法公正地治理Copilot。 无AI辅助治理工作流：手动治理无法跟上AI采用的速度。未来展望。Credo AI是专为财富2000强企业构建的AI治理记录平台。Forrester Wave™ AI治理解决方案领导者，获得12项满分评价。Fast Company 2026年应用AI领域最具创新力公司第6名。Gartner AI治理酷厂商。世界经济论坛技术先锋。一位金融服务财富500强企业的企业客户表示：“AI采用的推动速度超过了治理方法跟上的速度。Credo AI是弥合这一差距的平台——不是通过减缓AI，而是通过以AI运行的速度来治理它。”。延伸阅读。以上为报告核心趋势分析，如需获取完整报告详细数据及全部案例，请访问下载页下载完整PDF报告。FAQ。Q1：什么是AI治理？它与AI安全或可观测性有什么不同？A：AI安全工具回答“这个代理现在安全吗？”——这是必要的时间点检查。AI治理回答“我们的整个AI程序是否得到管理、可审计且合规？”治理需要一个位于工具之上的记录系统，持续地、在企业规模上证明每一个AI系统都得到了适当管理。Q2：为什么代理式AI（Agentic AI）使治理变得更加紧迫？A：代理式AI自主采取行动，多代理链式运作创造出无法追踪的问责空白。影子代理正在Salesforce、Copilot、Slack等平台中扩散。治理必须扩展到时序中——在代理被定义、约束、授权和持续问责的方式中存在。Q3：评估AI治理平台时最关键的五个能力是什么？A：通用AI注册表与发现、风险评估引擎、政策与合规自动化、代理卡+部署前门禁、可审计文档。任何缺少其中一项的平台都是点工具而非治理解决方案。Q4：为什么平台供应商不能治理自己的AI代理？A：微软无法中立地治理Copilot代理；Salesforce无法公正地治理Agentforce。当治理实体对其治理对象的结果有利害关系时，对治理的信任就失去了意义。Q5：AI治理的商业案例如何构建？A：量化风险（EU AI Act罚款可达全球营收的7%、手动治理的运营成本、问责缺口）和量化回报（治理接入时间从小时缩短至分钟、合规文档加速10倍、风险审查提升60%）。典型企业ROI模式：第一年盈亏平衡或正向，第二年3-5倍ROI。Q6：AI治理采购的购买委员会通常涉及哪些角色？A：法务、风险、AI、安全、数据和平台团队——每个都有不同的优先级和否决权。所有权模糊是交易停滞的最常见原因——尽早指定一位执行所有者。CISO应作为共同所有者从第一天起参与。数据来源说明。本报告所有数据来源于Credo AI《2026年企业AI治理平台买家指南》，基于2026年AI治理状况报告（n=371名从业者）、Forrester、Gartner和IDC的分析师研究，以及Credo AI与全球2000强企业的合作经验。Gartner预测数据引用自Gartner公开研究报告。所有百分比数据均保留原始精度。本报告仅供战略与规划参考。