Суверенный долг становится критически важным обязательством на уровне совета директоров в регионе Азиатско-Тихоокеанского региона (APAC). Сама концепция технологического долга не нова. Она бросала вызов организациям на протяжении последовательных технологических циклов — от аналитики данных до внедрения публичных облаков, а теперь и генеративного ИИ.
Определение простое: суверенный долг — это несоответствие между тем, где, по мнению регуляторов, клиентов и исполнительных директоров, должны находиться ваши облачные системы, хранилища данных и рабочие нагрузки, и тем, к чему вас на самом деле приводят ваша архитектура и контракты сегодня. Он проистекает из нерешенных вопросов о том, в чьей юрисдикции находятся ваши данные, кто может потребовать к ним доступа и кто контролирует обученные на них модели.
Параллель суверенного долга с техническим долгом проведена намеренно. И тот, и другой накапливаются в результате по отдельности здравых решений. И тот, и другой незаметно растут сложным процентом, оставаясь невидимыми в момент их возникновения. Однако они становятся проблемой только тогда, когда вас вынуждают пересмотреть эти архитектурные решения из-за меняющихся рыночных условий, которые обычно находятся вне вашего контроля. И в том, и в другом случае опасность представляет не сам долг, а незнание размера вашей долговой позиции.
4 способа накопления долга
Ни одна организация не принимает решение сознательно отказаться от суверенитета. Долг накапливается с помощью 4 механизмов, которые в моменты их применения кажутся оправданными:
По умолчанию в пользу удобства: в течение десятилетия рациональное решение в отношении облачных технологий сводилось к скорости и стоимости: регион по умолчанию, управляемый сервис по умолчанию, эндпоинт модели по умолчанию. Каждое из этих решений по умолчанию закладывало юридическое предположение, одобрять которое никто не просил. Умножьте это на 10 лет миграций, и вы получите инфраструктуру, правовую географию которой никто не проектировал.
Договорная непрозрачность: суверенитет заложен в контракте в той же степени, что и в дата-центре. Лишь немногие организации могут отслеживать от начала до конца соглашения с субподрядчиками, условия доступа службы поддержки и законы, регулирующие запросы о принудительном раскрытии информации, по своим 20 основным технологическим контрактам. То, что вы не можете отследить, вы не можете подтвердить.
Гравитация данных: данные притягивают рабочие нагрузки, модели и таланты туда, где они уже находятся. Каждая инициатива в области ИИ, обученная на данных в неподходящей юрисдикции, увеличивает объем позиции и усложняет последующий перенос. ИИ превратил гравитацию данных из проблемы хранения в стратегический вопрос: модель наследует юрисдикцию своих обучающих данных и инфраструктуры, на которой она работает.
Регуляторный дрейф: суверенитет нельзя «настроить и забыть». Инфраструктура, которая соответствовала требованиям при создании, накапливает долг просто потому, что остается неизменной, в то время как окружающая среда постоянно меняется. Резидентность данных, категоризация критической инфраструктуры, регулирование, специфичное для ИИ. Обязательства 2026 года не были обязательствами 2019 года. Долг растет без принятия каких-либо новых архитектурных решений. Примерами этого являются изменения и создание Закона о защите цифровых персональных данных (DPDP) в Индии, Рамок сертификации хостинга в Австралии и Закона о содействии экономической безопасности (ESPA) в Японии.
Почему в APAC суверенный долг накапливается быстрее
Суверенный долг — это глобальная проблема. В Азиатско-Тихоокеанском регионе он накапливается быстрее, чем в любом другом регионе, по 1 структурной причине: здесь нет единого регуляторного органа, с которым можно было бы согласовать стандарты.
Европейское предприятие может, грубо говоря, строить работу в соответствии с единым регуляторным стандартом. Оператор в APAC — нет. Этот регион представляет собой лоскутное одеяло из различных структур:
- Локализация данных на одних рынках и специфичные для секторов правила резидентности на других
- Национальные инициативы в сфере ИИ, развивающиеся с разной скоростью и с разными подходами
- Законодательство в сфере безопасности, рассматривающее юрисдикцию как стратегический актив
Поэтому вместо 1 позиции суверенитета предприятие в APAC удерживает целое портфолио таких позиций (по 1 на каждый рынок).
Другая большая проблема заключается в том, что архитектура, погашающая долг в 1 юрисдикции, может создавать его в другой. Региональные руководители ощущают это ежедневно. Большинство глобальных штаб-квартир (HQ) оценивают риски с единой глобальной перспективы. Но мир функционирует на основе множества взаимосвязанных перспектив. Этот разрыв между тем, как штаб-квартира оценивает риск и как регион реализует меры по его миграции, является источником накапливающегося долга.
Добавьте к этому геополитический фактор — перерисовку цепочек поставок, расширение экспортного контроля, умножение программ суверенного облака и суверенного ИИ — и стремление к суверенитету станет неоспоримым. В этом регионе долг никуда не исчезнет.
Во сколько на самом деле обходится погашение долга
Большинство исполнительных команд обнаруживают суверенный долг посреди кризиса, когда неожиданный аудит или внезапное изменение регуляторных требований вынуждают к немедленным архитектурным изменениям. Лучше понять стоимость перемен до того, как вас заставят действовать.
Реакция на изменения — это решение, которое каждая организация должна принять на основе собственного аппетита к риску. Это часто включает в себя редизайн архитектуры, репатриацию определенных рабочих нагрузок, перенос на инфраструктуру, которая может работать там, где требуют ваши обязательства, или переобучение/перенос моделей. Суверенный долг — это все, что вы платите на этом пути для достижения требуемого результата: дублирование сред во время перехода, комиссии за выход и юридическая работа по расторжению контрактов, которые создали непрозрачность. В APAC люди, понимающие пересечение регуляторных норм, рисков и архитектуры, находятся на вес золота.
Помимо затрат на архитектурный редизайн, существует еще более крупный скрытый налог: упущенный стратегический рост. Вы можете упустить государственные контракты, потому что не можете подтвердить резидентность. Ваш выход на рынок может затянуться, пока вы пытаетесь распутать сложные среды. Предсказуемое регулирование данных может приостановить внедрение ИИ прямо в разгар процесса. Риски соблюдения требований могут даже снизить стоимость вашей компании для потенциальных покупателей. Игнорирование этих правил сейчас создает бремя, которое ограничивает ваши будущие стратегические бизнес-решения.
Сокращение суверенного долга поддается управлению, если начать действовать заблаговременно и осознанно. Но если вы ждете, пока регулятор, клиент или геополитическое событие установят график, это обойдется дорого. Вынужденные действия всегда дороже.
Оценка масштабов суверенного долга: 5 вопросов для вашего следующего заседания совета директоров
1-й шаг к управлению долгом — это его измерение, рассмотрение суверенного долга как позиции, которую необходимо оценивать, за которую нужно нести ответственность и о которой нужно отчитываться, как о любом другом обязательстве. Используйте эти 5 вопросов, чтобы помочь вашему глобальному совету директоров понять, почему APAC требует локализованной стратегии суверенитета и способна ли ваша организация оценить это обязательство сегодня:
- Можем ли мы составить (в течение недели) карту наших основных рабочих нагрузок и хранилищ данных по юридическим юрисдикциям, включая модели, обученные на этих данных?
- Знаем ли мы по нашим 20 основным технологическим контрактам, к каким данным можно получить доступ, кто может быть принужден раскрыть наши данные и по законам какой страны?
- Какие из наших планов роста — выход на рынки, работа с государственным сектором, продукты на базе ИИ — зависят от суверенных позиций, которым мы не можем соответствовать сегодня?
- Во сколько обойдется вынужденный 6-месячный уход от нашего крупнейшего провайдера, и проводил ли кто-нибудь стресс-тестирование этого сценария?
- Кто отвечает за этот показатель? Один подотчетный руководитель должен регулярно отчитываться о позиции перед советом директоров, а не только тогда, когда что-то ломается.
Большинство руководителей могут ответить, пожалуй, на 1 из 5 вопросов, иногда на 2. Это не критика; долг накапливался в течение десятилетия, в период которого откладывать эти вопросы было разумно. Ответы на эти вопросы требуют активного сотрудничества между лидерами в области технологий, закупок, рисков и стратегии, прежде чем выносить эти обязательства на рассмотрение совета директоров.
Выплачивайте долг на собственных условиях
Ничто из этого не является аргументом в пользу цифровой самодостаточности или изоляции. Чрезмерный суверенитет разрушает ценность в такой же степени, как и суверенный долг. Как я писал в своем предыдущем блоге: «Суверенитет — это не изоляция, это выбор». Открытые гибридные архитектуры существуют именно для того, чтобы юрисдикция становилась параметром проектирования, а не ограничением.
Изучите свою облачную среду, честно оцените свои юрисдикционные риски и определите график трансформации до того, как кто-то установит его за вас.
Каждый совет директоров в регионе APAC в конечном итоге займется своим суверенным долгом. Начните оценивать свои риски уже сегодня и сделайте так, чтобы обсуждение происходило по вашему графику, а не по графику регулятора.
Готовы оценить свои риски? Запланируйте встречу с экспертами по стратегии Red Hat для оценки вашей региональной позиции.
