数据产业观察日报｜确权元年

一、开篇暴击：今日最荒诞的一幕

今天最热闹的场面在上海：2026全球数商大会，上海数据交易所推进数据产权登记多项成果发布，国家数据产权登记系统上线试运行，沪、深、深三家交易所纳入登记机构目录。锣鼓喧天，掌声雷动。

但请冷静三秒。登记，不等于确权；确权，不等于能卖；能卖，不等于有人买。

这套逻辑链条，今天的发布会一个字都没提。大家庆祝的是「登记」这个动作本身——仿佛数据盖了个章，就自动升值了。这像什么？像给每套房子发一张「看房登记证」，然后宣布房地产市场正式建立。产权制度的精髓从来是「不登记也受保护」，而我们先上的偏偏是登记簿。你是谁，登记了；你的数据从哪来、脏不脏、能不能交易——「另议」。

更妙的是，同一天雄安新区的低空场景AI训练数据集也拿了证，号称「低空数据首次确权」。首张证书，当然要拍照留念。至于拍照之后，这份数据有没有人买、买了敢不敢用，无人追问。

确权元年，先记下这幕：我们在给数据办身份证，但还没想清楚它能不能上户口。

二、最被高估的事：「可信数据空间样板点」

今天第二热闹的事：上海数据集团与华为联合启动「城市可信数据空间」上海样板点建设。

样板点经济，又开张了。数据要素领域有个铁律：每诞生一个新概念，三个月内必长出若干「样板点」。链长制有样板点，数据中台有样板点，现在轮到可信数据空间了。

「可信」两个字，是这个赛道里最贵的形容词。技术上，可信数据空间要解决的是「数据可用不可见、可控可计量、使用可界定」——这是真问题，是真硬骨头。但落到「样板点」三个字，剧本通常是：大厂出技术、国企出场景、媒体出「全国首个」、领导出剪彩剪刀。签约仪式上握手的那张照片，往往就是该项目传播度的巅峰。

华为需要落地场景，数据集团需要技术背书，各取所需，无可厚非。但请记住一个残酷的判断标准：两年之后，这个空间里有没有第三方机构的数据按规则进出、产生真实交易和分成？还是只剩一条精心规划的领导参观路线？

智慧城市的样板点，我们看了十年。你的城市变聪明了吗？

样板点不造假，但样板点会造幻象。真正的可信数据空间，死活不在发布会，在「样板」之外那三千家愿不愿意按你的规则换数据的机构心里。

三、最被忽视的事：贵港网警的三张罚单

今天真正值得裱起来的新闻，来自广西贵港——贵港网警通报「护网2026」行动，公布3起数据安全违法处罚案例。

转发量？可怜。但它比一百份数据安全白皮书都真。

为什么？因为这意味着数据安全执法已经下沉到地级市，进入「例行通报」阶段。不再是某大厂被约谈上头条，而是某市某公司某系统，因为没做等保、日志缺失、权限失控，直接吃罚单。政策语言是「高度重视」，执法语言是「某某公司，罚款某某，限期整改」。后者才是企业真正需要翻译的语言。

给企业的建议朴素到不好意思说：别等大检查。数据分类分级做了吗？日志留存够吗？外包人员的权限收回来了吗？这三件事，贵港的通报里大概率都有影子。

顺带提一个同样没人看的小东西：MotherDuck发布了Flight Explainer，给你的Python数据管道画实时图。别嫌它小——工具界的方向很诚实：看得见的管道才管得住，看得见的数据才敢合规。

一边是地市网警的罚单，一边是管道的可观测性。执法与工程，其实是同一件事的两面：数据安全正在从「文件」变成「账单」，从口号变成代码。

四、最值得警惕的事：训练数据确权热，撞上隐私收紧墙

把今天几条不起眼的素材拼在一起，你会看到一场正在逼近的对撞。

第一块碎片：有博主梳理人形机器人数据采集赛道，点名海天瑞声等标的——资本已经在追训练数据的上游。

第二块碎片：雄安新区低空场景AI训练数据集拿了数据知识产权登记证书，「低空数据首次确权」。

第三块碎片：SiliconANGLE报道，随着隐私规则收紧、成本攀升，企业正把AI搬到数据边上（bring AI to the data）。

拼起来是什么？AI训练数据的需求在爆炸，采集的合规约束在收紧，而「确权证书」被误当成了免死金牌。

醒醒吧：登记证书不替你做尽职调查。机器人数据采集队在小区里扫街，低空无人机在天上拍照，人脸、车牌、住户轨迹进了训练集——登记机构给你发证，证明「你登记了这份集合」，不证明「你采集的每一条都合法」。前者是行政程序，后者是法律风险，中间隔着一整个合规体系。

而罚单，已经在贵港落地了。

出路只有一个方向：Compliance by Design——把合规设计进架构，而不是事后补救。生物制药这个被监管锤了二十年的行业已经给出了范本：机器学习进入受监管的数据基础设施，验证、审计、可追溯必须从第一天就在管道里。AI公司、数据采集商、低空数据运营方，要么现在把这套东西焊进系统，要么等着成为下一份地方网警通报里的「某公司」。

确权是给合规数据修的高速公路，不是给野路子发的通行证。这个误会越早澄清，行业越少流血。

五、数据说话

这张图讲的是今天全部素材的暗线：登记体系（左）与执法体系（右）在同一天推进，一个发证，一个开罚单。产权登记系统上线、交易所纳入目录、雄安首批确权，是「给数据发身份证」；贵港的三起处罚，是「身份证不等于免罪牌」。两条线迟早交汇——当第一批拿着证书流通的数据集撞上第一次跨省执法检查，谁能证明来源合法、管道可观测、权限可审计，谁才是真正「确了权」。至于中间那条「可信数据空间样板点」的支线，请用两年后的真实交易额来检验，而不是今天的签约照。

漏斗的残酷在于：上面两层今天已经敲锣打鼓，下面两层无人喝彩，却决定一切。确权不是终点，是起跑线。

今日一句话：给数据发证的手很热闹，开罚单的手很诚实，而真正的产业，长在两者之间。