清晰承诺：你将带走的具体成果
读毕本文，你将取得一份六维 AI 供应商评分卡、可辩护的权重模型、能在合约签署前揭示供应商弱点的关键提问，以及四项任何香港企业皆不应谈判让步的合约条款。本框架与大型香港金融服务及物流集团采购团队由功能比较转向成果评估时所用者一致。
大多数企业 AI 供应商评估失败于两个环节之一：评估了错误的维度（通常过度重视产品功能、轻视数据安全与退出权利），或在正确维度上未能进行可比较评分，最终令采购决策取决于谁主持了最响亮的演示。
为何标准 AI 供应商简报设计上即误导买家
标准 AI 供应商简报以能力演示开场，因为演示在受控条件下表现最佳。它们不能告诉你系统如何处理你的数据、你的边缘情况，或你的合规环境。结构化评估框架迫使所有供应商在同一条件下竞争。
根据 Forrester 2025 年针对 410 宗企业 AI 采购决策的研究，54% 买家在供应商选定后 18 个月内表示后悔。最常被提及的原因是未预期的整合成本、薄弱的数据驻留控制，以及令切换成本高得令人却步的退出条款。三者皆可在签约前透过正确提问察觉。
结构性问题在于，香港企业买家往往沿用为传统软件设计的采购范本——即一次性部署、可预期维护成本的模式。AI 供应商以另一套经济模型运作（按使用量计费、能力持续演化、长期数据依赖），而标准范本恰好遗漏了最关键的维度。
每位 AI 供应商必须接受评分的六项维度为何？
六项维度为：能力契合度、数据与安全姿态、整合现实、总拥有成本、供应商稳定性、退出与可携权利。每个维度有反映组织优先次序的权重，并以一至五分量度，每项评分皆附支持证据。没有可选维度，亦不能因供应商拒绝提供资料而省略某维度。
能力契合度量度供应商系统处理你前三项用例的表现，采用你的数据而非其参考数据。数据与安全姿态涵盖个人资料条例合规、数据驻留、加密、稽核日志及供应商自身的安全认证。整合现实评估供应商如何连接你的既有系统、由谁执行工作，以及合理时间表。总拥有成本捕捉授权、整合、培训、持续营运及内部时间成本。供应商稳定性评估财务健康度、客户集中度、领导层流动及产品路线图纪律。退出与可携权利则记录关系结束时你能保留甚么。
如何为你的组织为六项维度设定权重？
预设权重起点为：能力 25%、安全 20%、整合 15%、总成本 15%、供应商稳定性 10%、退出权利 15%。随后按行业调整。香港金融服务及医疗机构通常将安全与退出权利提升至 25% 及 20%，而数据相对简单的 AI 早期采纳者，可将能力与整合的合计权重提升至 30% 以上。
权重决定应在供应商评分开始之前做出，最理想是由财务、法律、IT 安全及该工作流程业务负责人共同参与。在分数可见后再调整权重会引入选择偏差，并在审计或董事会检讨时令采购决策难以辩护。
根据 Gartner 2025 年 AI 采购成熟度模型，已记录维度权重的组织，AI 合约签订速度较同业快 34%，且合约后争议减少 41%。结构并未减慢采购，反而加速了正确决策。
如何测试能力契合度，避开演示效应陷阱？
透过付费价值验证测试能力契合度。以你的营运数据抽取三项真实用例、按三项预先协定的指标评分，并于 30 天内完成。演示不算数。客户推荐电话亦不算数。能在采购审视中存活的证据，唯有供应商系统在你的条件下处理你的数据。
价值验证成本介乎 5 万至 20 万港元，视乎数据复杂度。此投资相对于失败的全面部署成本而言极小，大多数可信的企业 AI 供应商会接受，因为他们相信其系统能在真实数据上胜出。拒绝付费价值验证的供应商，等同移除了评估的唯一客观基础。
史丹福大学 HAI 2025 年 AI Index 报告指出，供应商演示条件与客户生产条件之间的中位表现差距为23% 至 47%，视乎用例。价值验证阶段正是此差距变得可见之时。缺少此阶段，差距会在全面部署期间浮现，而那是该差距浮现成本最高的时刻。
合约签署前必须提出哪些安全与数据驻留问题？
香港企业必须提出七项具体问题：数据储存于何处、处理于何处、供应商一方何人有存取权、产生哪些稽核日志、静态与传输中采用何种加密、使用哪些次级处理者，以及合约终止时数据如何处理。少于此者，买家便处于违反个人资料条例及金管局审视的风险之中（如该工作流程触及金融数据）。
香港个人资料私隐专员公署 2024 年 AI 指引明确指出，当 AI 供应商处理个人资料时，资料控制人保留问责，无论合约条款如何。这意味着买家不能透过采购语言将合规风险转移予供应商。买家必须在共享数据前验证供应商的技术及组织控制是否充足。
德勤 2025 年香港 AI 合规调查发现，62% 企业 AI 买家未在供应商合约正式记录数据驻留，38% 无法列出 AI 供应商所用的次级处理者。两项缺口均无法通过审计，亦皆可在签约前以五句合约语言修正。
如何计算 AI 供应商的真正总拥有成本？
AI 供应商的总拥有成本包含七条成本线：订阅或使用费、整合成本、培训成本、持续数据准备、内部员工时间、变革管理，以及第三年的切换成本。大多数供应商简报只展示第一条。大多数采购决策建基于部分成本。大多数采购失望可追溯至遗漏的六条。
波士顿顾问公司 2026 年 AI 采购基准报告指出，企业中位数于首年总拥有成本支付标题订阅费的 2.4 倍。随着整合与培训成本摊销，倍数至第三年降至 1.6，但若需切换供应商，第四年将回升至 2.1。
有纪律的买家会建构 36 个月总拥有成本模型，包含使用量增长、培训需求、整合复杂度及切换可能性的明确假设。此模型成为财务总监真正会批核的商业方案的财务输入。缺少此模型，AI 供应商决定不过是「披着预算数字的猜测」。
企业应拒绝谈判让步的合约条款有哪些？
四项合约条款保护 AI 投资的长期选择权，应视为不可谈判：数据汇出权、模型输出拥有权、明定退出协助、稽核存取权。拒绝其中任何一项的供应商，正在发出「商业模式依赖客户锁定」的讯号，而这是买家应据以行动的资讯。
数据汇出权列明买家可随时以记录格式提取所有数据与元资料，免费或按合约定义的成本计算。模型输出拥有权列明使用买家数据生成的输出归买家所有，供应商无培训或行销使用权。明定退出协助列明供应商支援迁移的最低投入，包含时间表、交付项目及过渡团队可用性。稽核存取权列明买家于合理通知下，有权检视与其合规责任相关的控制。
根据国际隐私专业人员协会 2025 年企业 AI 合约审查，取得全部四项条款的组织，于订阅成本上平均支付 3% 至 5% 溢价，但合约后争议率减少 56%。溢价不大，选择权却甚为可观。
结语：由供应商选择到可辩护的采购决策
选择 AI 供应商并非功能比较，而是一项六维结构化决策——以真实数据验证能力、揭示隐藏成本、保护长期选择权，并产出可辩护的审计轨迹。采纳此纪律的组织采购 AI 更快、整合更干净，亦能避开困住 54% 首次买家于 18 个月内后悔的循环。
本框架并非官僚程序，而是同时触及数据、监管、变革管理及长期成本的科技类别所需的最低可行采购结构。在此类别中最成功的香港企业，并非拥有最大 AI 预算的企业，而是将最严谨评估框架一致地应用于所有供应商的企业。
这份严谨度具备可携性。团队一旦套用六维评分卡一次，便成为日后每项 AI 采购决策的机构记忆。UD 同行 28 年，协助香港企业穿越科技周期，无论你正在评估 AI 员工平台、网络安全服务或云端迁移，同一套顾问纪律皆适用。懂AI，更懂你 — UD相伴，AI不冷。
为你的企业找对 AI 配对
框架已备，下一步是将候选 AI 能力与你的具体营运用例配对，并避开耗损组织时间、预算与信誉的采购陷阱。UD 企业顾问团队将手把手带你完成每一步——由用例定义、供应商长名单，到评分卡评分、合约审查及部署后 KPI 追踪，28 年香港企业经验，全程同行。