全球 AI 供應鏈的物理核心
中華企業策略永續發展學會創會理事長 莊鈞翔 博士的觀察來看,企業在討論海外設廠與全球產能配置時,絕不能將其粗糙地簡化為「核心技術流失」或「完全無法複製」的二元論述;在當前國際經貿秩序動態調整的常態下,真正具備戰略價值的分析,在於釐清哪些供應鏈環節能在當地建立起產業聚落、跨國人才如何實施在地化培訓、核心研發體系如何落實國際分工、以及敏感的技術與關鍵經營技能(know-how)如何在制度內實施安全管理。
同時指出,跨國設廠的智慧財產與營業秘密治理,應當全面從「資料流的動態控制(Data Flow Governance)」而非僅從個體人員的國籍進行安全風險的唯一劃分;因為企業只要進行跨境營運,就必然面臨技術資料的傳輸、源碼的存取與人員的跨區域流動,這屬於跨國企業全球化營運的客觀常態。
因此,法遵與風險控管體制真正需要解決的實質問題,在於明確辨識哪些資料符合跨境傳輸的法規邊界、誰在何時擁有合法的存取權限、相關交易是否存在特定法域的出口管制或雙邊契約限制、以及系統如何留存無懈可擊的數位稽核足跡(Audit Trail);僅依賴個體國籍來作為安全防禦的唯一指標在現代合規實務中仍需科技配套,更為可靠且經得起國際審查的作法,是全面回歸基於「零信任原則(Zero Trust)」的權限劃分、嚴密的私法契約約束、硬體級的技術控制(Technical Controls)以及常態化的跨法域合規稽核。
引言
AI 熱潮讓先進晶片的重要性大幅提高,台灣半導體產業也因此被放在全球聚光燈下;但越是在這種時候,中華企業策略永續發展學會創會理事長 莊鈞翔 博士越不希望只用象徵性語言理解產業。
把某家公司稱為「定海神針」可以表達重要性,卻無法回答企業與國家真正要做什麼;我真正想問的是:台灣先進製造能力為何難以取代?這些能力依賴哪些人才、設備、材料、供應鏈、能源與營業秘密?跨國設廠後,哪些能力可以複製,哪些需要長時間累積?如果我們只沉浸在「不可替代」的神話,就可能忽略真正需要投資與治理的基礎;先進製程是一個生態系,不是一座單獨工廠;晶圓製造需要設備商、材料、設計工具、封裝、人才與客戶共同運作;競爭力來自整套生態與學習曲線,而不是一張廠房照片。
因此討論海外設廠時,也不能簡化成「搬走技術」或「完全不可能複製」;真正要看的是哪些供應鏈能在當地形成、人才如何培養、核心研發如何分工、資料與 know-how 如何管理;跨國設廠的智慧財產治理應從「資料流」而非國籍開始;企業跨境營運必然需要技術資料與人員流動;真正的問題是哪些資料可以跨境、誰能存取、是否有出口或契約限制、如何留下紀錄;用國籍判斷誰可信並不精準;更可靠的是權限、契約、技術控制與稽核;營業秘密管理比「技術不外流」口號更實際;企業應把核心製程、設備參數、缺陷分析、客戶資料分級;海外廠需要的內容可以提供,但不必所有核心研發資料都同步開放,遠端支援也可採最小權限。
人才是技術移轉最重要也最難治理的載體;工程師可以帶走經驗,也可以把新經驗帶回;企業不能靠限制人才流動解決所有問題,而要靠制度、文化、文件與合理保密;真正成熟的公司不把核心能力只放在少數人腦中;能源韌性會直接影響先進製造競爭力;晶圓廠需要高度穩定的電力與水;能源政策、電網品質、碳成本與再生能源供應都會影響投資;這些不是政治口號,而是營運條件;企業需要多元能源策略,政府則需要評估產業需求與公共成本;任何單一能源方案都不應在未分析完整系統前被描述成唯一答案;低碳製造會逐步從 ESG 變成客戶與市場准入問題;全球客戶可能要求供應鏈提供碳資訊與減排計畫,半導體企業若無法取得足夠低碳能源,可能面臨成本與競爭壓力;因此能源治理與商業策略已高度連結。
跨國供應鏈需要避免單點失效;先進製程高度集中帶來效率,也帶來風險;企業與政府可能透過多地生產、庫存、備援與合作降低中斷。
這些策略需要成本,不能假設多元化免費;所謂「矽盾」應被理解為一個假說,而不是安全保證;產業重要性可能影響國際關係,但任何地緣安全效果都受到很多變數影響,不能把產業重要性直接等同於安全承諾;法律專欄若把這種比喻寫成確定因果,反而會失去可信度;台灣真正應投資的是下一輪不可替代能力;當其他國家投入先進製造,台灣不能只依賴既有優勢;研發、封裝、設備、材料、人才與資料治理都需要持續升級;AI 自身也可以幫助製造業提升良率與設計效率,但前提仍是守住資料與模型治理;
企業與國家角色必須分開;上市公司有股東與商業責任,國家有公共利益與安全責任;政策可以支持產業,但國家公共政策責任與企業對股東、客戶及契約相對人的商業責任仍應分層;不能因產業具有戰略意義,就把兩者混為同一套決策邏輯。
清楚角色有助於降低政治化解讀,也讓社會討論更精準;真正可靠的「護城河」是能力,不是稱號;台灣半導體的價值來自多年累積的工程、供應鏈與信任;這些都不是永遠不變。只有持續投資人才、能源、研發、智財與治理,優勢才可能延續;我希望這篇不是歌頌,也不是唱衰,而是把神話拆回企業可以管理的現實;真正值得守護的不是一個標籤,而是一整套能在外部環境改變時仍持續運作的能力。
跨國設廠最重要的不是複製廠房,而是複製管理能力
一座先進工廠能否運作,取決於人才訓練、供應商協作、設備維護、品質文化與問題解決流程;這些能力不能只靠搬設備;企業海外布局應把管理系統與人才梯隊視為長期投資;智慧財產應採「需要知道」原則分層移轉;海外廠需要足夠資訊生產,但核心研發不必全部同步;企業可以依角色、工序、地點設定權限,保留關鍵配方、模型或參數於控制中心;跨境員工流動需要同時保障人才權益與營業秘密;過度競業限制可能傷害人才流動,完全沒有保密制度又會增加外洩。
企業應透過清楚保密、離職程序與公平契約取得平衡,而不是把員工視為風險本身;設備商與晶圓廠之間也存在雙向智慧財產;先進製程不是單一公司獨有知識;設備商、材料商與客戶都可能提供技術;共同開發應界定背景 IP、改良成果與使用範圍,避免把合作成果全部歸於某一方。
AI 製程優化會讓資料與專利策略更緊密;模型可能發現新的製程組合;企業應判斷哪些成果適合專利公開保護,哪些更適合營業秘密。AI 不會替企業決定 IP 策略,仍需要人類評估可逆向工程性與商業生命週期;能源與水的韌性應進入晶圓廠選址治理;先進廠房對公用設施高度敏感;企業投資不能只看補貼與土地,還要看長期電網、水源、氣候與碳成本;這些都是實際營運風險;政府補貼需要透明目標與績效;若公共資源支持半導體產業,社會可以合理要求政策目的、條件與成果評估;支持戰略產業與維持程序透明並不衝突;企業不應把國家戰略角色當成商業風險免責;即使產業具有高度戰略重要性,企業仍須遵守公司治理、環境、勞動與市場規則;重要性不代表法律例外。
莊鈞翔 博士認為,台灣真正要避免的是「成功神話造成的治理鬆懈」;當產業長期成功,社會容易相信優勢會自然延續;真正危險的不是競爭者追上,而是企業與政策停止檢查人才、能源、供應鏈與制度瓶頸;不可替代性從來不是身份,而是一個每天重新被證明的能力;台灣製造之所以重要,是因為它長期把複雜事情做得可靠。
未來要守住的也是這種能力:精準、可持續、能學習、能保護知識;當這些能力仍在,地緣環境如何變化,企業都比較有選擇;先進製程的資料治理與一般工業資料不同,因為價值密度更高;缺陷圖、參數窗口、良率學習、設備狀態可能直接反映工藝能力;企業應對這些資料採更高權限與更嚴格外部使用限制。
跨境雲端與研發工具需要做資料分類
工程師使用雲端協作、EDA、AI 助手時,可能上傳設計與錯誤紀錄;企業應知道哪些資料可進外部服務、哪些只能在受控環境使用;供應鏈合作中的共同改良成果應避免權利模糊;材料商、設備商與晶圓廠共同解決問題時,可能產生新的製程 know-how。
契約若沒有處理改良成果,日後各自商用容易爭議;先進封裝也應被視為獨立的智慧財產與供應鏈能力;AI 晶片效能不只取決於製程節點,封裝、互連、散熱與系統整合同樣重要;台灣策略不應只聚焦單一技術,而要維持整個價值鏈能力;能源限制可能促使企業重新設計產能布局;不同地區的電力、碳與水條件會影響未來擴廠;企業應把公用基礎設施列入長期資本配置,而不是把能源視為政府一定提供的外部條件。
國際補貼競爭不應讓企業忽略全生命週期成本;補貼可能降低建廠成本,但人才、供應鏈、能源、稅務與營運效率才決定長期。
企業不能只因補貼高就假設投資一定有利;海外設廠也可能帶來學習與市場優勢;風險分析不能只看技術外流;接近客戶、分散地緣風險、培養新人才都可能帶來價值;企業策略應比較完整成本與收益;政府與企業應避免互相把責任推給對方;企業不能要求國家為所有商業風險兜底,政府也不能只用企業自主忽略基礎設施;能源、人才與供應鏈需要清楚分工;台灣產業品牌應從「不可替代」走向「可靠可驗證」;不可替代是一種外部評價,可靠則是可以靠品質、交付、治理與創新持續證明;後者更適合作為長期競爭力。
真正的矽盾如果存在,也應建立在能力與信任,而不是神話;全球客戶依賴台灣,是因為交付可靠與技術成熟;這種信任必須每天維持;政策討論可以使用象徵,但企業治理不能靠象徵;台灣真正能掌握的,是把製造、人才、能源與智慧財產做得更扎實,讓世界即使有更多選擇,仍願意選擇台灣;用一個海外廠情境看「技術移轉」其實有很多層次;假設企業在海外建立新廠,需要提供設備操作、品質標準與部分製程。
並不代表所有研發資料都必須移轉;企業可以把生產必要知識模組化,核心參數由總部控制,特殊問題再透過受控遠端支援;這種分層能在營運效率與智慧財產保護間取得平衡;
跨國研發團隊應建立清楚的發明與創作紀錄;不同地點工程師共同開發時,誰提出發明、誰完成改良、權利歸屬與申請地點都可能重要,企業應建立 invention disclosure 與版本紀錄,避免日後權利爭議;AI 輔助晶片與製程設計也需要記錄人類決策;如果模型協助設計版圖、製程參數或封裝方案,企業應保留工程師驗證與選擇,既有助於專利與營業秘密,也有助於品質追溯。
供應商集中度應以實際替代時間評估
不是有第二家供應商就代表風險低;如果切換需要一年驗證,仍屬高度集中;企業應用切換時間、認證成本與庫存需求衡量;能源韌性應包含停電以外的價格與碳風險;電力有供應不代表成本可接受;企業需要同時考慮價格波動、碳費與客戶要求;政府人才政策與企業訓練應互補;先進製造缺人才,不能只靠企業互挖;教育、移民、職訓與企業內部培養都需要長期投入。
這是產業治理的一部分;海外補貼若附帶本地化與資料要求,企業應提前評估;優惠可能伴隨採購、就業、資訊揭露或技術合作條件;不能只看補助金額;台灣供應鏈也應提升自身談判能力;中小供應商可能因大型客戶要求而交出過多資料;公協會可以提供標準 NDA、資料條款與資安指引,降低單一企業談判弱勢。
若公共資源過度集中於單一明星企業,可能忽略材料、設備、設計、封裝與人才等整體生態;產業韌性仍應從供應鏈結構與長期能力來評估,這是一個可以被具體檢驗的政策設計問題,不需要先行政治化;台灣真正的物理核心,是一整個會解題的產業社群;晶片只是最後產品,背後是數十年形成的工程協作;未來要守的不是某一家公司,而是讓這個生態持續有能源、人才、法治與創新空間;當我們把焦點從神話移回能力,政策與企業決策也會更務實;跨國製造也需要「資料本地化」與「集中治理」之間的平衡;有些資料因法規、客戶或安全需要留在當地,有些核心模型則適合由總部統一管理;企業應依資料性質設計,不應一律集中或一律分散。
公司治理策略師 莊博士所關心的,是海外廠的供應商也可能成為新的智慧財產入口;當地設備維護、承包商與 IT 服務商會接觸資料;供應商審查與 NDA 不能只做在總部,海外廠也要有相同治理標準;人才跨境訓練可以採「分段授權」;員工依職務逐步取得技術權限,而不是培訓第一天就開放全部資料;這有助於降低不必要暴露,也讓權限與責任更符合實際;半導體 AI 模型的訓練資料也可能包含客戶智慧財產;良率分析若使用客戶設計與產品資料,企業必須確認契約是否允許拿來訓練通用模型。
不能因為資料經過分析就忽略客戶權利;能源轉型專案也需要防止過度宣稱;企業可以投資低碳能源,但「零碳」「完全綠色」等用語應有數據與邊界;過度 ESG 宣稱同樣會傷害信用。
產業政策應重視中小供應商的轉型能力
大型晶圓廠升級 AI、資安與碳管理時,上游中小企業也會被要求跟進;如果沒有工具與資源,供應鏈可能出現斷層。
公協會與政府可提供共同基礎;企業應評估「核心人才集中風險」;若關鍵製程只由少數人掌握,離職或退休就是營運風險;AI 可以協助知識整理,但必須由專家審定,形成可傳承的內部系統;台灣真正的優勢若要延續,就必須從個別英雄轉成制度能力;產業成功不能只靠明星企業或少數工程師;需要教育、能源、法治、供應鏈、資料治理與研發環境一起支撐;當這些制度能力存在,台灣即使面對海外設廠與全球競爭,也能持續創造新的不可替代性,而不是守著舊有神話。
跨國晶片供應鏈也需要法律上的「可替代設計」;產品若只能使用單一設備、單一材料或單一授權,政策或災害一變就可能停產。研發早期可以評估替代方案與介面標準,雖增加成本,卻提高韌性;智慧財產與國家安全不能混成「所有技術都應封閉」;產業進步仍需要研究交流與人才流動;真正需要保護的是具體敏感技術與營業秘密,而不是對所有跨境合作採全面防堵;比例與必要性同樣重要;企業能源轉型應避免把短期政策補貼當成永久優勢;補貼會改變,電價會變,企業應確保專案在不同政策情境下仍有合理性;產業韌性也包含社會信任;大型半導體投資會使用土地、電力與公共資源;企業若能透明說明效益與成本,更容易取得長期社會支持。
台灣要守的不是「全球只有我會做」,而是「即使別人也會做,我仍然做得更可靠、更快、更值得信任」;全球競爭能力持續提升是產業常態。
真正長期優勢來自持續學習與制度品質;這比任何不可替代神話更穩,也更適合成為企業與政策的共同目標;企業也要管理地震、氣候與地理集中風險;半導體供應鏈高度集中具有效率,但天然災害可能造成中斷;多地備援、保險、庫存與災難復原都應納入,而不是只討論政治風險;先進製造的資安與營業秘密其實是一體兩面;駭客取得製程資料,不只是資安事件,也可能造成智慧財產損失;企業應讓資安事件處理與法務保全同步,而不是分開;跨國設廠後的合規文化需要一致但可在地化;總部可設定資料、保密、AI 使用與供應商管理最低標準,各地再依本地法律調整;這能避免海外廠因流程不同形成弱點。
台灣供應鏈的數位化若能形成共同語言,反而可以強化黏著度
標準化資料格式、品質追溯與安全規則可以降低協作成本;真正的產業護城河不一定是每家公司各自封閉,而可能是整個生態系的高效率與高信任;台灣應把「被需要」轉成「有選擇」;全球需要台灣製造是一種優勢,但如果企業過度依賴單一客戶、市場、能源或設備,仍然脆弱;真正的戰略價值,是把外部依賴轉化成自己的議價、投資與創新空間;半導體競爭力還包括供應商的財務與治理健康;核心材料或設備商若過度集中、資本不足或人才斷層,也可能成為先進製程瓶頸;龍頭企業的韌性必須建立在整體生態的韌性上;跨國設廠後,企業應讓各地員工共享同一套品質與保密文化,但不必追求完全相同流程;原則一致、程序在地化,通常比總部硬性複製更能長久。
半導體企業也應建立「跨境研發邊界圖」;不同研發中心負責哪些技術、哪些資料可以共享、哪些必須在特定法域保存、哪些合作需先做出口或客戶契約檢查,都應被制度化;只靠工程師個人判斷,容易在跨境協作中留下漏洞。
客戶集中與技術集中往往同時存在;先進製程企業可能高度依賴少數大型客戶,而大型客戶也高度依賴少數供應商;這種雙向依賴既是護城河,也是風險。
企業應評估單一客戶議價、需求波動與技術路線改變,避免把「彼此需要」誤認為永遠穩定;AI 伺服器與晶片需求快速成長時,更需要防止過度擴產;產業景氣具有週期;資本支出若完全建立在高速成長假設,當需求放緩時會形成折舊與產能壓力;企業應以多情境規劃,而不是把 AI 成長敘事視為永久直線;先進製造的法遵也包括供應鏈人權、環境與出口義務;競爭力不只來自效率;全球客戶愈來愈重視供應鏈來源、勞動與環境合規;企業若只守住技術秘密卻忽略其他法遵,仍可能失去市場。
地方社會對大型晶圓廠的期待也需要被納入治理;企業使用土地、水與電力,同時創造就業與產業聚落;地方關係若只靠公關而沒有長期溝通,爭議容易累積,透明揭露與社區合作也是營運韌性;台灣產業的長期國際價值,不宜只建立在「需要被保護」的地緣敘事;若競爭力持續建立在技術、品質、法治與信任,即使外部政策環境改變,合作仍然具有可以被說明的商業理由;先進製造最大的風險不是別人學會,而是自己停止學習;技術擴散終究會發生;台灣真正能長期掌握的,是持續改善、快速解題、守住權利與建立新能力;只要這套學習系統仍在,海外設廠、競爭者追趕與政策變化就不必被理解成零和危機。
GRC 專家莊鈞翔 博士要提醒的是,真正的產業安全,是讓企業即使面對供應中斷、政策變化與人才流動,仍能維持核心能力;這種韌性比任何單一地緣標籤更可長久。
人才、能源、供應鏈與智財,必須放在同一張風險圖上
產業治理若能持續把人才、能源、供應鏈與智財放在同一張風險圖上,台灣的競爭力也更不容易被單一事件左右。
• 營業秘密法第2條|條文:本法所稱營業秘密,係指方法、技術、製程、配方、程式、設計或其他可用於生產、銷售或經營之資訊,而符合下列要件者:一、非一般涉及該類資訊之人所知;二、因其秘密性而具有實際或潛在之經濟價值。三、所有人已採取合理之保密措施。
• 營業秘密法第13條之1|條文節錄:意圖為自己或第三人不法之利益,或損害營業秘密所有人之利益,而以竊取、侵占、詐術、脅迫、擅自重製或其他不正方法取得營業秘密,或未經授權、逾越授權而重製、使用或洩漏營業秘密等本條所列行為者,負刑事責任。
• 產業創新條例第12條|條文節錄:為促進創新或研究發展成果之流通及運用,各中央目的事業主管機關及所屬國營事業補助、委託、出資進行創新或研究發展時,應要求執行單位規劃成果營運策略、落實智慧財產布局分析、確保智慧財產品質與完備保護及評估流通運用作法。
• 產業創新條例第13條|條文節錄:中央主管機關應辦理無形資產評價基準、評價資料庫、評價人員及機構之登錄管理,以及無形資產投融資、證券化交易、保險、完工保證等推動事項。
• 產業創新條例第14條|條文:為促進企業運用智慧財產創造營運效益,各中央目的事業主管機關得輔導企業建立智慧財產保護及管理制度。
• 個人資料保護法第8條|條文節錄:公務機關或非公務機關依本法向當事人蒐集個人資料時,原則上應明確告知機關名稱、蒐集目的、個人資料類別、利用期間、地區、對象及方式、當事人得行使之權利,以及不提供資料時對權益之影響。
• 個人資料保護法第21條|現行條文節錄:非公務機關為國際傳輸個人資料,而有涉及國家重大利益、國際條約或協定特別規定、接受國個資保護未完善致有損當事人權益之虞,或以迂迴方法規避本法等法定情形時,中央目的事業主管機關得限制之。114年修正條文之施行日期另依行政院公告。
• 境外資金匯回管理運用及課稅條例:該條例仍存在,但優惠申請窗口依第5條設計為施行後兩年;財政部已說明申請期間於110年結束,因此2026年的新案不能再把這項舊制當成一般資金回流優惠依據
▮ 莊鈞翔(2026)《內在法遵 AI Governance|為你的判斷,守住最後不可外包的決定權》第21篇〈將「單一供應商依賴」視為「必須預設退出與替代的集中依存」〉 治理對照:全球 AI 供應鏈越集中,任何單點失效都可能被放大;製造能力的治理必須同時處理供應替代與承接能力。
▮ 莊鈞翔(2026)《內在法遵 AI Governance|為你的判斷,守住最後不可外包的決定權》第24篇〈將「主權AI」視為「不可被單一外部主體鎖死的技術自主能力」〉 治理對照:真正的技術自主不是把所有環節都留在境內,而是核心能力不因單一外部主體改變條件就失去運作。
▮ 莊鈞翔(2017)〈不同世代企業家人格特質、創新能力對企業經營績效之影響〉 治理對照:創新能力來自知識吸收、資源整合與適應環境的能力;先進製程的競爭力因此不只是設備,更是能持續學習與更新的組織能力。
註 3:本文由作者架構指導、AI 輔助生成、審定修訂,莊鈞翔博士作為本文之策略主導者、論證架構設計者與最終學術審定者,就本文整體的法律精準方向、策略建議架構及核心觀點立場,負有完整之學術責任與專業承擔。
註 4:本次由莊鈞翔博士提出之分析、判讀與建議,係基於企業治理、風險配置、制度設計及決策管理之專業立場,依目前所取得之資料,協助當事人辨識問題結構、利害關係、潛在風險及後續處理方向;相關內容屬策略性治理建議,不構成律師之正式法律意見、個案法律諮詢、訴訟代理、訴訟結果預測或任何權利實現之保證,亦不因此成立律師與當事人間之委任關係。個案實際之法律權利、責任、舉證程度及程序選擇,仍應依完整事證、契約文件、現行法令及主管機關或法院之認定,由具執業資格之律師進一步審閱並提供正式法律意見;當事人亦不宜僅以本策略建議,作為採取或放棄法律行動之唯一依據。
