主权 AI（Sovereign AI） IDC 定义：自主选择并控制 AI 系统的设计、开发、部署、访问、运营、维护与治理，以及其底层依赖技术的能力。Cohere 首席 AI 官 Joelle Pineau 认为它首先是架构问题，而非地缘政治问题。
内嵌 Agent（Embedded Agent） 嵌入到应用程序中的 AI Agent：能读取内部信息、调用 API、调用工具或在另一个应用内执行操作，而不再只是一个响应提示的模型。IDC 调查中 86% 的企业已在应用内使用它。
IDC 为 Cohere 调查了 508 家企业，得出一个反直觉的结论：86% 的企业已经在应用内使用 Agent，但只有 12% 表示『主权 AI 的风险』在自己的组织中被广泛理解。更关键的结构性发现是——420 家企业已经指定了主权 AI 负责人，但只有 8% 说这些角色定义清晰。责任分配的速度，快于责任定义的速度。
主权 AI 的官方定义，与它的架构本质
IDC 把主权 AI 定义为：自主选择并控制 AI 系统的设计、开发、部署、访问、运营、维护与治理，以及其底层依赖技术的能力。Cohere 首席 AI 官 Joelle Pineau 把它翻译成一句更直接的话：『主权本质上是架构问题。如果 AI 绑定单一供应商或受可变条款约束，你拥有的不是控制，而是依赖。』
Cohere 联合创始人 Nick Frosst 从反方向强调了同一件事：当 AI 深入嵌入到组织中，失去访问权会扰乱其他系统时，『如果访问改变，你的整个技术栈可能被打断，这不是能用来构建的基础。』主权 AI 的讨论常被归类为地缘政治议题，但对企业决策者来说，它首先是一组关于数据、更新与部署控制的架构选择。
五个数据真相
真相一：采用与理解的落差
99% 使用生成式 AI，86% 使用应用内嵌 Agent；但只有 12% 说主权 AI 风险被广泛理解。Agent 已经能访问企业系统和数据，理解却没跟上。
真相二：责任先于定义
420/508 家组织已指定主权 AI 负责人，但仅 8% 说角色定义清晰，仅 0.4% 完全正式化并受治理。问责往往落在个人而非组织结构上。
