🤖 智能体AI 热点解读#Agent#治理#合规
企业 Agent 治理的合规缺口：86% 已在用，规则还在补课
IDC 面向 Cohere 的调查：多数企业已部署 Agent，但主权/治理/监督认知落后——怎么补。
AIAI评测 编辑部
一句话结论
IDC 面向 Cohere 的调查：86% 的企业已在用 AI Agent，但多数对「主权 AI、控制、治理与监督」认知滞后——部署速度跑赢规则，是 2026 企业 Agent 的最大结构风险。
三个关键点
1. 认知缺口比工具缺口大
Agent 已嵌入企业（客服/内部流程），但「数据流向哪个模型、谁有权限停它、怎么审计」——多数团队答不上来。
2. 主权合规的新考题
企业 Agent 用境外模型处理内部数据，牵出数据出境与主权要求；把「数据流向」写进 Agent 采购清单，是主权合规的第一步。
3. 操作性补课顺序
① 摸底：哪些流程在跑 Agent、权限多大；② 立规：预算上限 + 关键动作审批；③ 基建：审计留痕 + 逃生闸——先治理后规模化，别让 Agent 先跑起来再补规则。
💡 常见问题
「主权 AI」指什么？▾
数据与模型自主可控、符合本地法规（数据出境/审计）——企业 Agent 若把数据送境外模型，主权合规就出问题。
治理补课从哪开始？▾
先做「Agent 摸底」（哪些流程在用、权限多大、数据流向），再立预算上限与审批审计，最后才是工具采购。