對既有內地業務、又以香港為國際平臺的粵港澳大灣區企業來說，2026 年四季度的 AI 政策環境已經不再是"一堆徵求意見稿"，而是一組真正影響採購決策、資料架構和董事會彙報的執行約束與資助機會。
進入四季度：政策全景一句話版
過去兩年，內地與香港密集出臺規則，如今已沉澱為一個清晰的格局：內地的 AI 政策從"定原則"轉入"掛鉤資源"——補貼清單、示範專案、採購傾斜陸續落地；香港則刻意保持輕監管，但金融等行業的監管機構正把沙盒經驗沉澱為成文的監管預期。
對企業的直接後果是不對稱性。在內地運營，合規義務基本是可預知的：《個人資訊保護法》（2021）、《資料安全法》（2021）、《生成式人工智慧服務管理暫行辦法》（2023），加上 2024 年最佳化的資料出境規則，共同框定了資料與模型的使用邊界。在香港，目前並沒有一部統攬式的 AI 法例；義務是分行業、分監管機構逐步到位的，主要來自金管局、證監會這類監管者，以及來自交易對手方的合同要求——因為對手方自身要遵守內地規則。
這種不對稱本身就是大灣區企業的核心戰略問題。同一批客戶資料、同一家大模型供應商、同一條分析流水線，可能在深圳河一側完全合規，另一側卻有瑕疵。因此本文把兩套體系放在一起解讀，最後收斂為一份 90 天行動清單。
內地：「人工智慧+」從檔案走向預算
過去 18 個月，內地最有分量的政策變化，是國務院 2025 年 8 月釋出的關於深入實施"人工智慧+"行動的意見，把 AI 從一項技術政策提升為覆蓋製造、服務、消費應用與治理的全國性議程。對企業而言，重點不在標題，而在落地機制：各部委和省級政府會把國家方向轉化為資助計劃、示範專案和採購傾斜。凡是把專案建議書對齊"人工智慧+"語言的企業——寫清可量化的生產力提升、安全控制措施、算力本地化安排——申報透過率明顯更高。
進入四季度，有三條已確立的脈絡值得持續跟蹤：
- 內容標識已成日常操作。 要求對 AI 生成合成內容進行標識的規範自 2025 年 9 月 1 日施行，至今一年有餘。標識已經從"合規新事項"變成"運營習慣"——任何面向客戶、產出合成文字、影象或音訊的流程，都需要顯式的標識環節，以及能證明哪些內容由機器生成的審計痕跡。
- 資料要素持續資產化。 國家資料局"資料要素×"三年行動計劃（2024–2026）已進入收官之年。按慣例，收官之年各省會集中出成果，資料流通試點的審批會加快——資料稟賦好的企業會明顯感到被"爭取"。
- 模型治理是分行業的，不是一刀切的。 銀行、證券、醫療、汽車各自都有針對模型風險、可解釋性和資料駐留的監管口徑。一套通用的"AI 合規框架"很難經得起行業監管機構的檢視；控制措施必須逐條對映到您所在行業的監管要求。
內地的問題已經從"能不能用 AI"變成了"能否證明我們的 AI 使用是安全、已標識、可追溯的"。
給香港母公司的一個提醒：內地各項法規並不直接約束香港主體，但它們約束您的子公司、合資公司，以及任何處理內地個人資訊的系統。把整個集團都當作內地主體來寫集團 AI 政策，是浪費；當作與內地規則完全無關來寫，則是危險的。
跨境資料流動：大灣區標準合同成為事實上的預設通道
對多數香港企業，價值最高的政策問題不是 AI 監管，而是資料如何合規出境。2024 年 3 月出臺的《促進和規範資料跨境流動規定》明顯降低了普通業務資料的出境摩擦——提高門檻、豁免常見場景，讓大多數常規傳輸不再走最重的安全評估路徑。
與此同時，2023 年 12 月啟動的粵港跨境資料流動試點，為金融及其他大灣區機構提供了專門面向這條通道的標準合同機制。到 2026 年 9 月，行業實踐已收斂為一棵簡單的決策樹：
| 資料場景 | 2024 年以來的典型路徑 | 合規團隊需要產出什麼 |
|---|---|---|
| 低於閾值的非敏感業務資料 | 一般無需強制評估 | 內部分級記錄、傳輸臺賬登記 |
| 少量個人資訊 | 標準合同備案等路徑 | 簽署標準合同、個人資訊保護影響評估、備案回執 |
| 重要資料或大規模個人資訊 | 監管部門安全評估 | 完整評估材料；需預留數月週期 |
| 大灣區金融行業資料流動 | 粵港標準合同試點路徑 | 合同備案，並同步對照兩地監管指引 |
從這條通道上的實操觀察有兩點。第一，標準合同路徑本身是通的，真正的卡點在於備案時效和資料分級證據的質量——我們觀察到的多數延遲，來自企業拿不出一份經得起推敲的資料清單。第二，政策方向明顯偏好"流動留在大灣區內"：深圳到香港、走試點路徑的傳輸，行政負擔遠低於再向第三國傳輸——後者仍會觸發一般性的出境規則。把架構設計成"大灣區就是分析邊界"，您就預設繼承了輕量化的監管待遇。
香港：沙盒正在變成監管預期
香港刻意避免了歐盟式的一刀切 AI 法例。2024 年成立的數字政策辦公室主導了一系列偏向"促進採用"的工作：AI 發展方向、經由數碼港和本地 AI 研究生態提供的算力資源，以及至今仍停留在原則層面的倫理指引。證監會於 2024 年底就持牌機構使用 AI 提出了預期，金管局的生成式 AI 沙盒自 2024 年年中起向銀行開放。
到 2026 年四季度，可以明確讀到的是：沙盒時代的靈活性正在轉化為成文的監管預期，金融業尤其如此。那些在沙盒期間就認真留痕（模型清單、人工監督、供應商盡調、資料血緣）的銀行，轉入常態監管幾乎不增加成本；把試點當作自由研發的銀行，現在都在補課。這個規律不限於銀行業：無論您在哪個行業，方向都一樣——香港將透過既有的行為、審慎和私隱框架來監管 AI，而不是另立新法，監管機構要看的，是您的治理證據。
私隱專員公署自 2021 年檢討《個人資料（私隱）條例》並陸續釋出 AI 指引以來，立場始終一致：現行 PDPO 義務已經覆蓋 AI 處理個人資料的情形——目的限定、資料最小化、透明度——執法也會使用這些既有工具。企業應把"PDPO + 公署 AI 指引"視為香港 AI 合規的事實基線，把未來可能出臺的法例視為增量而非重置。
行業快照：政策在哪裡咬得最緊
政策在各行業的落點並不均勻，以下四個行業感受各不相同。
金融業監管最重，因此也最可預測。金管局的生成式 AI 沙盒自 2024 年年中執行，證監會 2024 年底對持牌機構提出的預期定下了基調：模型清單、供應商盡調、對影響客戶決策的人工監督。銀行或保險機構規劃四季度 AI 投入時，花在"證據"上的預算（文件、測試記錄、血緣）應與花在模型上的等量。反過來說，已有成熟模型風險管理體系的機構具備真實的合規優勢——生成式 AI 治理約七成是對既有 MRM 的擴充套件，三成才是新增控制。
零售與電商直接監管最輕，但資料流動敞口最重。客戶畫像、訂單歷史、行為資料恰恰是貼近跨境門檻的資料類別，也正是個性化模型的輸入。標識制度同樣落在這個行業：面向內地受眾的營銷流程，凡產出合成影象或文案的都必須標識。本季度的實操建議：在銷售旺季流量放大之前，先審計營銷素材管線的合成內容溯源能力，旺季之後再改造成本最高。
製造與供應鏈是"人工智慧+"產業議程與真實預算對接的行業——預測性維護、質檢、供應商風險評分。這個行業從省級示範專案資助中受益最大，因為生產力指標沒有歧義（良率、停機時間、缺陷漏檢率）。治理難點在工廠資料：大量機器遙測資料視設施分級而定，可能構成"重要資料"候選項，所以資料流動架構決策應落在工廠 IT 負責人身上，而不是隻在集團合規部。
專業服務與地產居中。客戶保密義務早於 AI 存在，且完整適用於 AI——在無合同依據的情況下把客戶檔案投餵給第三方模型，無論有沒有 AI 專項規則都構成保密違約。同時，標識與透明度議程適用於一切客戶可見的內容。這兩個行業最常見的失敗模式是"影子使用"：員工把客戶材料貼上進消費級 AI 工具。對策不是禁止，而是提供——一條合規、有留痕、嵌入即時通訊的官方通道，比繞行手段更順手，問題就解決了一大半。
補貼與資助：真正能拿到的錢
大灣區政策不只有約束，兩岸都在大手筆資助 AI 應用。下表彙總了已確立、可反覆查證的資助機制。具體名稱和預算隨批次調整，請以主管部門當期通知為準，但類別本身是穩定的政策工具。
| 工具 | 地區 | 典型支援 | 適合物件 |
|---|---|---|---|
| 研發開支稅務扣除（2018 年起） | 香港 | 加碼稅務扣除，首檔最高 300% | 有實質 AI 研發投入的香港主體 |
| 數碼港 / 科技園 AI 計劃（2024 年起） | 香港 | AI 應用試點資助 + 算力支援 | 正在試點 AI 產品的中小企業與企業 |
| 創新及科技基金各計劃 | 香港 | 應用研發與產業採用的配對資助 | 帶研發內容的大型轉型專案 |
| 對齊"人工智慧+"的省級計劃 | 內地 | 補貼、示範專案資格、採購傾斜 | 有可量化生產力成果的大灣區子公司 |
| "資料要素×"流通試點 | 內地 | 試點資格 + 地方配套資助 | 物流、製造、零售等資料密集企業 |
三點使用建議。第一，香港的稅務優惠獎勵的是研發實質——方法論文件、工程日誌、專案核算——而不只是採購 AI 許可證；扣除額的上限取決於您的專案留痕質量。第二，內地示範專案的申報是打分制的；圍繞具體指標（單均成本、缺陷率、理賠時效）撰寫的申報書，遠勝於講技術故事的申報書。第三，對大灣區集團而言，兩套體系可以疊加：香港母公司承擔研發並申報稅務扣除，內地子公司落地獲得資助的部署試點——前提是 IP 與資料安排有書面約定，且跨境資料走標準合同路徑，而不是事後補救。
對您資料與 AI 架構的四點直接影響
政策解讀只有落進架構才有價值。四條已確立的推論：
- 資料分級是閘門。 跨境決策樹的每一條路徑，都預設您清楚自己持有什麼資料、什麼敏感級別、在哪個系統裡。企業出於謹慎普遍"過度定級"，反而被迫走了本不必要的昂貴評估路徑。一份可信、保持更新的資料清單，是當下價效比最高的合規資產。
- 把大灣區作為您的分析邊界。 行政成本最低的 regime 是大灣區內部流動。讓內地資料在香港聚合後用於分析——而不是再向外轉發——就能留在優惠通道之內。這是"分析層部署在香港、同時服務兩個市場"的有力論據，也是反對預設使用那些無法證明資料駐留的全球 SaaS 端點的有力論據。
- IM 就緒度正在壓過文件就緒度。 兩岸監管機構越來越多地問"給我們看審計痕跡"，而不是"給我們看政策 PDF"。原生記錄查詢行為、模型版本和資料血緣的系統，幾分鐘能回答這個問題。這也是為什麼嵌入企業微信、釘釘、飛書的對話式 IM 原生 BI 已從"便利"變成"基礎設施"：誰在什麼時間、基於哪個資料集、問了什麼、得到什麼答案——治理痕跡是正常使用過程中天然生成的副產品。
- 現在就為標識與溯源編預算。 內地標識制度已執行一年且運轉正常；類似的透明度預期在其他法域也在成形。內容溯源後設資料——哪個模型、哪個版本、哪些來源——今天就應該成為您資料模型裡的一個欄位，而不是日後的返工項。
本季度 90 天行動清單
對有大灣區敞口的香港企業，以下安排可以完整放進 2026 年四季度執行：
- 第 1–15 天：資料清單更新。 跨系統更新個人資訊和"重要資料"候選項的分級，與傳輸臺賬對賬；明確哪些流量走標準合同路徑。
- 第 15–40 天：AI 用例登記冊。 列出每一個生產或試點中的模型與生成式 AI 功能，註明責任人、資料來源、行業監管敞口和標識狀態。這一份檔案能回答監管和審計問題的八成。
- 第 30–60 天：資助申請啟動。 把兩到三個在建專案對照上表匹配資助渠道；指定專人對文件質量負責，因為申報是靠證據取勝的。
- 第 45–75 天：對照"邊界原則"做架構複核。 確認內地來源資料落在哪裡、哪些 SaaS 工具在處理它、是否有不必要的流出大灣區。
- 第 60–90 天：建立董事會彙報線。 建立一頁紙的 AI 風險與機會月報——用例數、事件、標識覆蓋率、資料傳輸狀態、資助管線——讓 2027 年一季度的決策基於固定的儀表盤，而不是臨時備忘錄。
這份清單刻意樸素。2026 年的政策紅利，屬於那些在監管機構、審計師或資助委員會開口之前，登記冊、臺賬和審計痕跡就已經整整齊齊的組織。
年底前的三個觀察點
第一，"資料要素×"（2024–2026）收官之年的收官效應：各省為出成果，試點批准和地方配套會集中放量，這是資料富集企業讓自家資料產品獲得補貼的視窗期。第二，香港金融監管的走向：留意沙盒經驗固化為通函——有常設模型清單的機構幾乎零成本吸收。第三，跨境規則穩定性：2024 年的出境放寬至今未變，行業內普遍預期大灣區內部的進一步便利化，但向第三國的傳輸，架構上仍應按"可能需要安全評估"來設計。
以上三點都不需要對尚不存在的檔案做任何臆測，全部是對已確立軌跡的外推——對規劃而言，這正是董事會應該要求的置信水平。
