香港长久以来是一个偏爱进口的城市——不仅是商品，还有软件。微软、Google、Adobe、Salesforce……这些名字占据了政府机构、企业内部与学校的萤幕。对许多人而言，“国际级”的意味，便等同于“美国制造”。然而，这种理所当然的选择，正在被地缘政治、数据监管与区域经济整合的潮流悄然改写。

文：Michael C.S. So ｜ AiX Society

2026 年，中国将全面推行新一轮数据安全与跨境资料规管制度。大湾区的数据流动将受到更精细的标准合同与备案机制约束。与此同时，全球科技供应链正因制裁与出口管制而重新分界。香港夹在两个体系之间：一边是以美欧为核心的云端与SaaS世界，另一边是日渐成熟的中国本土软件生态。问题不再是“哪个更好用”，而是——哪个更安全、可持续，且能与香港的未来相容。

一座城市的软件依赖

香港的资讯架构大致建立于过去二十年的全球化浪潮中。那是一个相信“云端无国界”的年代。从会计到教育，从客服到设计，系统几乎都由海外供应商掌控。

但云端从来不是无国界的，只是边界藏在代码与契约之间。

美国的《云端法案》（CLOUD Act）允许政府要求企业交出海外伺服器上的资料；欧盟的《一般资料保护条例》（GDPR）对资料跨境流动有严格限制；中国则以《数据安全法》和《个人信息保护法》定义了“重要数据”的红线。香港夹在其间，过去的“两边皆可”正变得愈来愈难。

风险不是理论，是时间问题

假设一间香港金融公司把核心系统建立在美国的云端供应商上。若明日华盛顿与北京的关系再度紧张，出口管制条款能否让该公司突然失去服务？又或是供应商为了符合本国政策，限制对某些地区的技术支援？这些并非杞人忧天。美国对华为、中兴、字节跳动的行动，已是前车之鉴。

软件是现代经济的基础设施，而基础设施若过度依赖单一阵营，就等于把开关交到别人手里。香港过去曾因电力与港口建立繁荣，如今则需思考资讯供应链的主权。

中国软件的现实与机会

内地软件的崛起，曾被香港用户以“不够国际化”一笑置之。但这笑声开始变得尴尬。阿里、腾讯、华为、字节等企业，早已形成完整的云端生态；无数中小开发商也在制造企业级解决方案，从协作平台到AI 分析，再到政府级安全系统。

这些软件的特点是：一、符合中国法规；二、在成本与维护上具竞争力；三、对中文环境与本地应用场景的理解更深。

更重要的是，这些系统往往能在中国境内运行，不依赖跨境伺服器。对于需要同时服务香港与深圳、广州的企业而言，这种“地理兼容”是实际优势，而非政治姿态。

大湾区的数据跨境流通机制正在形成。根据 2024 年推出的《粤港澳大湾区个人信息跨境流动标准合同》，港资企业可以通过备案制度合法交换个人资料。若系统本身由中国厂商提供，合规成本将大大降低。换句话说，选用中国制软件不仅是安全问题，也是一种效率与合规的选择。

但“中国制”并非万灵丹

任何成熟的经济体都需要警惕技术依赖的另一面。中国软件固然能缓解地缘政治风险，但若最终导致“另一种单一依赖”，风险只是转移而非消失。

一些中国企业的代码透明度不足、开放标准有限、更新周期过快，也可能造成新的安全与维护压力。

香港若想在两个数字帝国之间保持灵活，最明智的策略是“混合共存”：同时采用多源供应链，以分散风险并保持国际互通性。

真正的智慧不在于排他，而在于兼容。

自主的代价与回报

对许多企业而言，转用中国制软件意味著重新培训员工、修改流程、甚至更换伺服器。短期成本确实不低。然而，长远而言，这是为数字主权买的保险。

当系统、数据、维护团队能够部分留在本地或大湾区内，企业的议价权与风险管理能力都将提升。

此外，这一转变还带来意想不到的副作用——它可能成为香港科技产业的催化剂。

目前香港的创科生态偏向应用层，缺乏本地软件供应链。若市场需求转向“中国兼容”方案，将刺激本地初创公司在安全测试、整合服务、跨境数据治理等领域发展，让“创科”不再只是口号。

一场政策与市场的双重赛跑

香港政府在这场转型中扮演的角色尤为关键。公营机构若继续在采购中默认海外品牌为首选，市场将难以改变惯性。相反，若能在招标中加入“大湾区兼容”或“本地研发比例”等条款，将释放明确信号，鼓励混合供应链模式。

同时，政府必须协助企业应对合规挑战。例如建立跨境数据的审批与咨询机制，推动香港版 ISO 27001 与内地安全认证互认，并支持本地大学开设“数据主权与网络法规”课程。毕竟，一座城市的数据治理能力，才是其国际金融中心地位的新防火墙。

软件之选，制度之选

表面上，这是一场软件品牌的选择；实际上，这是一场制度信任的选择。

使用美国云端的香港企业，部分信任美国的法律体系；采用中国制软件，则需信任中国的数据治理。

香港要在两者之间寻求平衡，不是靠外交辞令，而是靠工程与制度设计——一种技术上的“中庸之道”。

理性地看，未来的香港企业不可能只依赖一方。更可行的格局是：关键业务使用本地或内地方案以确保合规与安全；非敏感业务继续利用国际平台以保持效率与全球连接。就像城市交通，不能全靠地铁，也不能只有的士，混合系统才能保持流动性。

2026 年的临界点

随著新一轮国家数据法规在 2026 年落地，香港企业将迎来一个现实的考试。任何涉及内地客户资料、或跨境云端服务的业务，都必须重新审视数据流向。届时，再讨论“要不要转软件”可能为时已晚。

企业领导层若仍以“这只是IT部门的问题”视之，将错失战略窗口。因为在这个时代，资讯系统就是公司神经系统；数据主权，就是企业主权。

从模仿到创造

香港曾以灵活与中立著称，但真正的竞争力从不是夹缝求生，而是创造新模式。

在这场软件转折中，香港完全可以凭自身特质建立“双语系统”——既理解国际开放标准，又掌握中国的安全与法规语境。这样的香港，不只是中介，更是创新者。

当矽谷的云端渐行渐远，珠江口另一端的算法正迎头赶上。

选择不再只是谁的介面更漂亮，而是谁的系统更符合未来的地缘与监管现实。

对香港而言，这不只是技术更新——这是一次制度的再编谱。