通信、航天与技术委员会（CST）于 2026 年 7 月发布了《科技企业人工智能采用认知指南》第一版。该指南属于咨询性质、不具约束力，也不取代任何现行法律或法规。它真正提供的，是沙特市场此前所缺少的东西：一个官方的、共享的框架，说明企业如何从零散的人工智能试验走向能够产生可衡量价值的结构化采用。指南面向各种规模的科技企业，从初创公司到大型企业，其发布恰逢部长会议将 2026 年定为人工智能年。

核心理念：采用是一种组织能力，而不是一套工具

指南的第一条信息也是最清晰的一条：把人工智能当作企业商业模式制度架构的核心组成部分，而不是附加在边缘的一套技术工具。这种区分并非咬文嚼字。把人工智能当作工具的公司，会购买一个订阅然后等待结果；把它当作能力的公司，则会围绕它重新组织自己的数据、工作流程、权限和技能。

指南还记录了一个值得细想的观察：尽管试验已经广泛普及，可持续、可规模化的价值在很大程度上仍然只属于那些采用结构化运营模式、而不是止步于试点项目的组织。换句话说，今天的差距已经不在于能否获得模型，而在于能否在组织内部把模型真正运转起来。

五个准备度维度：真正应该从哪里开始

按照指南的阐述，采用始于对五个相互关联维度的组织准备度评估：

  • 业务场景准备度：您是否清楚人工智能在您的具体业务中哪里能带来真正的改变，还是在照搬那些与您毫无相似之处的公司的使用场景？
  • 数据准备度：您的数据是否存在、干净、结构化且可访问，还是分散在电子表格、文件和员工的脑子里？
  • 基础设施准备度：您是否拥有支持部署和监控的运行环境、集成层和日志记录，还是每次试验都是一个从零开始的独立项目？
  • 技能与专业知识准备度：谁能够评估并纠正输出结果，而不仅仅是操作工具？
  • 组织文化准备度：团队是否信任这个工具并在日常工作中使用它，还是把它视为威胁或摆设？

指南强调，人工智能素养在领导层和执行层都是关键的促成因素。这项评估的实际好处在于，它把问题从“我们用哪个模型？”转变为“我们先弥补哪个差距？”，这是一个成本更低、也准确得多的问题。

人工智能优先原则：战略先于工具

指南提出了一个以“人工智能优先”为基础的运营原则，其本质是确定战略先于选择技术工具。在实践中，这意味着在签署任何订阅之前先明确三件事：人工智能在哪里能带来可衡量的优势，您的专有数据在哪里能形成他人难以匹敌的竞争优势，以及在每个使用场景中可以接受何种程度的自主性。

有一点很多人都忽略了：可持续的优势很少仅仅来自获得模型，因为每个人都能获得。它来自公司所拥有的特定情境、嵌入其中的工作流程、客户行为与反馈，以及持续的反馈循环。模型是人人可得的通用商品，而您的数据和运营不是。

三个应用领域，各有不同的成熟度门槛

指南将应用划分为三个领域，并以一种值得尊重的方式排列它们：

  • 内部运营：通常是实现预期价值最快、风险最低的路径。在这里犯错，损失的是内部时间，而不是声誉。
  • 面向客户的解决方案：带来更大的市场差异化机会，但需要更高的成熟度，因为它们对客户可见、直接影响信任，并且具有监管敏感性。
  • 人工智能代理：一种高级执行模式。指南建议循序渐进，从受限权限和人工监督开始，再根据其表现被证明的可靠性和安全性逐步扩大。

这一顺序与我们在构建任何系统时的实践建议一致：从犯错成本低的地方开始，只有在内部证明可靠之后，才进入面向客户的层面。

自建、合作还是收购？

指南提出了一个自建、合作或收购的决策框架，并将其与一个更深层的问题联系起来：依赖少数供应商的风险。它的建议是通过模块化、灵活、可拆分的技术架构，并辅以清晰的合同条款来应对这一风险，这样您就可以替换某一层，而无需拆掉整个技术栈。它还补充了大多数可行性研究遗漏的一个要素：推理经济学，即每次操作运行模型的成本，应被视为运营成本的重要驱动因素，而不是一个脚注。

随后，指南建议分阶段执行：先核实准备度，再开展受治理的试验，然后进行企业级集成，最后持续改进。

治理：一种基于风险的运营模式

我们希望被认真阅读的部分是治理。指南将其描述为一种基于风险的运营模式，它始于选择使用场景时的纪律，而不是部署之后才强加的控制措施。治理不足的人工智能系统可能带来法律、财务和声誉风险。

关键在于，治理应与风险水平相称：预期影响、自主程度、数据敏感性以及对客户的影响程度。一个负责总结会议的内部助手，并不需要一个做出信贷决定的代理所需要的那些措施。

沙特维度：数据、阿拉伯语与主权

指南提醒，王国内的企业在规划时不应只依赖全球指标和趋势。它们必须与本地法规、数据治理要求以及有关数据主权和跨境传输的考量保持一致。指南还补充了一个非常实际的要点：核实面向客户的使用场景中对阿拉伯语的支持程度。

这不是表面上的细节。一个在客服对话中能听懂沙特方言的模型，与一个逐字直译的模型之间的差别，就是一位得到妥善服务的客户与一位愤怒的客户之间的差别。同样，只要数据属于个人数据并受《个人数据保护法》（PDPL）管辖，“您的数据存储在哪里？”就要先于“哪个模型更聪明？”。

本周从哪里开始

如果把指南压缩成您真正会执行的步骤：如实评估您在五个维度上的准备度，并为每个维度打分；选择一个影响可衡量、风险低的内部使用场景；在开始之前而不是之后为它设定一个数字目标；在人工监督和完整记录输出的条件下运行它；然后在数字站得住脚之后再扩大。如今在沙特阿拉伯从人工智能中获得回报的公司，并不是花钱最多的公司，而是在选择解决哪个问题上最有纪律的公司。

参考来源

  • 通信、航天与技术委员会：《科技企业人工智能采用认知指南》，第一版，2026 年 7 月：cst.gov.sa/ai-adoption-guide-ar
  • 通信、航天与技术委员会：cst.gov.sa
  • 沙特数据与人工智能管理局（SDAIA）：《个人数据保护法》：sdaia.gov.sa