核心結論
至少盤點原始資料、輸入輸出、知識庫文件、提示範本、工作流程、欄位對應、權限、評估結果與必要稽核紀錄。能否取回模型權重、嵌入向量或其他衍生資料，須依技術架構、智慧財產權及契約確認，不能把可下載使用者資料等同完整可攜。
執行摘要
核心觀察：AI 採購的隱性風險，不只在導入失敗，也在未來無法離開。OECD 以公共部門為範圍指出，缺少採購指引與範本條款時，契約可能未充分處理資料與智慧財產權、稽核、生命週期及退出安排。歐盟執委會的資料法說明則把常用、機器可讀格式、開放介面及切換時避免資料與功能損失列為雲端契約重點。行動建議：簽約前先做一頁退出清單，逐項確認可匯出內容、格式、交付期限、移轉責任、費用、過渡服務及刪除證明；每半年挑一個低風險流程演練一次。
上線前，先問未來怎麼離開
中小企業選 AI 工具時，通常先比較功能、價格與導入時間，退出條件卻留到停約才問。問題是，模型對話、文件、提示範本、知識庫、權限與自動化流程可能分散在不同服務裡。即使廠商提供下載按鈕，企業仍可能拿不到欄位說明、設定、紀錄或重建流程所需資訊。
數發部的公部門 AI 參考手冊把資料現況、系統整合、驗收與營運維護放在同一個生命週期中，也提醒評估既有商用模組與現有系統的整合，以及雲端資料位置與敏感資料。[1] OECD 針對公共部門的調查則顯示，36 個受訪國家中只有 21 個提供中央 AI 採購支援，並警告缺少指引與範本條款可能造成供應商鎖定及退出安排不足。[5] 這不是台灣中小企業的統計，但揭示了同一個採購缺口。
可匯出，不等於可以重建
退出清單至少分成兩層。第一層是企業資料，例如原始文件、結構化紀錄、輸入輸出、評估結果及稽核紀錄。第二層是運作設定，例如提示範本、工作流程、欄位對應、權限、連接器與例外處理。模型權重、嵌入向量或衍生資料是否能移轉，可能受智慧財產權與契約限制，不能假定一定屬於企業，必須在簽約前逐項確認。
歐盟執委會的資料法說明頁把開放介面、常用且機器可讀的匯出格式，以及切換時避免資料與功能損失列為雲端服務重點。[2] 其互通性研究也把標準、開放規格、可攜與安全一起討論。[4] 對中小企業而言，驗收問題不該只是能不能下載 CSV，而是下一個環境能否理解欄位、接回流程並維持最低服務。
退出條款要回答六個問題
第一，可取回哪些資料與設定。第二，以什麼格式和介面交付。第三，提出要求後多久完成。第四，供應商提供哪些移轉協助，費用如何計算。第五，終止後是否有過渡服務及多久。第六，資料何時刪除、備份如何處理、企業如何取得刪除或返還證明。涉及個資、營業秘密或關鍵營運時，再加上事件通知、保密與稽核權。
歐盟執委會發布的非拘束性雲端契約標準條款，把切換與退出、終止、安全與營運持續分成不同主題。[3] 這些條款不能直接替代台灣契約或法律意見，卻適合當採購檢查表：退出是移轉工作，終止是法律關係結束，營運持續則處理切換期間服務不能中斷，三者需要各自的責任、日期與驗收證據。
每半年做一次小型退出演練
選一個低風險、可人工接手的流程，匯出一份代表性資料與設定，在隔離環境或替代工具重建最小版本。記錄提出請求到取得資料的時間、缺少欄位、格式轉換、人工工時、無法移轉的相依項目，以及切換期間是否仍能服務。演練不必真的換廠商，目的是把契約文字轉成可回讀證據。
Microsoft 的第一方指引建議進行退出演練，必要時模擬把方案移到其他環境或內部環境，證明資料與工作負載可取出。[6] 這是供應商自身的設計建議，不是獨立驗證。企業仍應用自己的資料、權限與服務門檻測試。若一次小型演練都無法完成，先修正匯出、文件與責任缺口，不必急著投入成本更高的雙雲架構。
關鍵要點
先列退出清單再簽約：把資料、設定、提示範本、評估資料、流程紀錄與權限設定逐項列出，不用模糊的全部資料代替。
可下載不等於可重建：同時確認格式、欄位說明、介面、相依服務及匯入下一個環境所需資訊。
把時間與責任寫清楚：契約要回答何時交付、誰協助、費用如何算、過渡服務多久、何時刪除及如何證明。
每半年做一次小型演練：挑一個低風險流程，實際匯出並在隔離環境重建，量測所需時間、缺漏與人工工時。
不要為了防鎖定先做雙雲：先把資料邊界、標準格式與退出證據做好，再依中斷風險決定是否需要多環境架構。
參考來源
Data Act explained
European Commission · 2025-12-15
https://digital-strategy.ec.europa.eu/en/factpages/data-act-explainedModel Contractual Terms and Standard Contractual Clauses for cloud computing contracts
European Commission · 2026-03-03
https://digital-strategy.ec.europa.eu/en/library/draft-recommendation-non-binding-model-contractual-terms-data-access-and-use-and-non-bindingResults of the study on interoperability of data processing services
European Commission · 2026-02-23
https://digital-strategy.ec.europa.eu/en/library/results-study-interoperability-data-processing-servicesAdopting and governing AI in government
OECD · 2026-06-15
https://www.oecd.org/en/publications/2026/06/digital-government-outlook_4585678e/full-report/adopting-and-governing-ai-in-government_7ef312a9.htmlSovereignty design and implementation guidance
Microsoft Learn · 2026-04-01
https://learn.microsoft.com/en-us/azure/azure-sovereign-clouds/sovereignty-implementation常見問題
Q：AI 服務停用前，最少要取回哪些內容？
A：至少盤點原始資料、輸入輸出、知識庫文件、提示範本、工作流程、欄位對應、權限、評估結果與必要稽核紀錄。能否取回模型權重、嵌入向量或其他衍生資料，須依技術架構、智慧財產權及契約確認，不能把可下載使用者資料等同完整可攜。
Q：廠商可以匯出 CSV，就代表沒有鎖定嗎？
A：不代表。CSV 可能缺少欄位說明、關聯、版本、權限、流程設定與介面資訊。應再驗證替代環境能否讀懂資料、重建必要功能，以及移轉需要多少時間與人工處理。
Q：契約中的退出條款應該寫什麼？
A：寫清楚可取回範圍、格式與介面、交付期限、移轉協助、費用、過渡服務、終止流程、資料返還或刪除方式，以及可接受的證明。若涉及關鍵服務，也要定義切換期間的服務水準與失敗後退回方案。
Q：退出演練多久做一次？
A：穩定且低風險的服務可每半年抽一個流程演練；更換模型、重大改版、資料範圍改變、契約續約或發生中斷後應提前重驗。頻率要依中斷代價與資料敏感度調整，不是所有工具都要同樣密集。
Q：歐盟資料法會直接適用台灣公司嗎？
A：不能一概而論，是否適用取決於服務、交易、資料與市場範圍。本文引用歐盟資料法相關資料作為雲端切換與契約設計參考，不構成法律意見。若企業向歐盟提供產品或服務，或契約指定相關法域，應請合格法律專業人員判斷。
由穹境科技 AI 情報系統生成 · 2026-08-26 · 資料來源見上方參考列表