中小企业守得住的护城河，不是数据

124 亿美元，对 2859 亿美元。

据斯坦福 HAI《2026 AI Index》（2026 年 4 月 13 日发布），2025 年中国的私人 AI 投资约 124 亿美元，占全球约 4%；同期美国是 2859 亿美元。

2859 除以 124，约等于 23。这个除法是自己做的，结果和报告里「差约 23 倍」的说法对得上。

这就是"数据护城河"这个词的真实价格区间。

它不是一个决心问题。

一、那条河的水位，是钱堆出来的

同一份报告里还有一个数：中国占全球工业机器人装机量的 54%。

两个数放在一起看：装出来的那一侧，中国占全球一半以上；押注的那一侧，占约 4%。

这两个数说的不是同一件事，也不构成因果。但它们同时成立，就足够说明一件事：能不能靠数据建立壁垒，取决于你在哪一侧。

装机是把设备买回来、装上、开动。它的门槛是资本开支和工程能力。

数据壁垒不是。它的门槛是持续多年的、看不到当期回报的投入。这种投入只有一种主体做得起：现金流已经跑通、并且能承受十年不结算的那一类。

再看一个尺度更近的数。据长江商学院对全国 2016 家规模以上工业企业的调研（澎湃 2026 年 5 月 19 日发布），500 人以下的企业里，AI 支出有 42.6% 落在 2 万到 10 万元这个区间。

2 万到 10 万。

这不是一个可以攒出数据壁垒的量级。它甚至不是一个可以攒出数据集的量级。

我的看法是，把"数据是新石油"这句话原样搬到一家五十人的公司里，是这几年最贵的一次误读。它不贵在花掉的钱，它贵在花掉的注意力——你把三年时间用在了一个别人靠资本量就能赢你的维度上。

二、10.0% 与 5.4%：卡住的地方不是钱

同一份调研里还有三个数，比投资额那两个更值得看。

AI 渗透率：整体 10.0%，大企业 15.5%，中型企业 9.1%，小企业 5.4%。

15.5 除以 5.4，约等于 2.9 倍。这个除法也是自己做的。

大企业的渗透率接近小企业的三倍。

如果这里的差距是钱造成的，那么结论应该很简单：小企业没钱，所以用不起。

但同一份调研给了第三个数，把这个解释推翻了：未采用企业里，79.2% 给出的核心阻碍是「场景不适用」。

不是太贵。不是不会用。是"我的生意里没有那个位置"。

还有一个数可以放在旁边：这些企业投出去的资金，平均 57.2% 流向了 AI 硬件。

买了硬件，占了大头，而近八成没采用的企业说场景不适用。

两个数合起来读，指向同一个动作：先有位置，再有采购。 顺序倒过来，买回来的东西会一直在等一个不会出现的场景。

这也是"数据护城河"这个概念对小公司最误导的地方。它默认你已经有一条持续产生结构化数据的业务流。

而 5.4% 这个数说明的是：大多数小公司连第一步的位置都还没找到。

没有位置，就没有流。没有流，攒不出数据。攒不出数据，护城河从第一天起就是空的。

三、法院承认的，是另外两样东西

"客户关系算不算资产"这件事，不用推演，已经有过判断。

据最高人民法院 2021 年 4 月 22 日发布的《2020 年中国法院 10 大知识产权案件》，其中一起群控软件不正当竞争案里，被诉软件「擅自收集微信用户数据，存储于自己所控制的服务器」，被判共同赔偿 260 万元。浙江省的官方案例简介里有一句判断，值得原样抄下来：

「网络平台方对于数据资源整体与单一原始数据个体享有不同的数据权益」。

数据资源整体，和单一原始数据个体，是两种权益。

这句话把"数据是谁的"这个问题拆成了两层。整体这一层，说的是平台。个体这一层，说的是别的东西。

再看另一起。据上海市高级人民法院官网发布的一则案例（2024 年 11 月 1 日，上海市金山区人民法院审理），一名离职员工带走客户名单，法院认定：

「企业的客户名册中包含众多客户名称、地址、联系方式以及交易记录等特殊信息，并不属于公开信息，并且能为企业带来竞争优势，具有商业价值，应认定为商业秘密」，判决赔偿经济损失及维权合理费用共计 8 万元。

这是上海高院官网的案例解读稿，当事人化名，没有案号，不是裁判文书原件。引用到此为止。

两个数字并排：260 万元，和 8 万元。260 除以 8，等于 32.5 倍。

一家平台的数据资源整体，和一家小公司的客户名册，在司法救济的量级上差了三十多倍。

这个倍数不是用来让你气馁的。它是一个定位：你要守的那样东西，从一开始就不在同一个赛场上。

但关键在后半句——那 8 万元是判下来了的。

法院之所以认定它构成商业秘密，说理里有一条绕不开：这家公司此前真的对它做过限制。判决认定"保密性"，靠的是三件已经发生过的具体动作，不是三条事后的主张。做过，才守得住。具体是哪三件、怎么落地，是另一篇的事。

我的看法是，这两起案子放在一起，给出的判断只有一句：法律保护的从来不是"数据"这个名词，是你对它做过的那些事。

平台守住的是它做过的事——采集、存储、清洗、组织成一个整体。

小公司能守住的也是它做过的事——把客户关系写下来、限制过、交接过。

名词不受保护。动作受保护。

四、判断顺序

判断一样东西是不是你的护城河，按下面这个顺序问。顺序不能换。

第 1 步。先问：这件事停掉，客户会不会走？

不会走，就不是护城河，是习惯。

很多被当成核心竞争力的东西，停掉之后客户毫无反应。这一步能筛掉一大半。

会走，往下走。

第 2 步。再问：它写不写得下来？

写不下来的，不是护城河，是你的手感。

手感的问题在于它不可转移，也不可复制。它跟着一个人走。人在，它在；人一走，它归零。

一个跟着人走的东西，护的不是公司。

写得下来，往下走。

第 3 步。再问：写下来之后，换一个人能不能照着做出同样的结果？

不能，说明你写下来的是描述，不是流程。

流程的验收标准只有一条：交给没做过的人，结果落在同一个区间里。

落不进去，退回第 2 步重写。

落得进去，你有了第一段真正的护城河——它已经有形状，可以被维护，也可以被主张。

第 4 步。最后才问：需不需要攒数据。

前三步没过就问这一步，是把顺序倒过来了。

前三步都过了，这一步的答案通常也很朴素：你需要的是把已经在跑的流程留下痕迹，不是去建一个数据资产。

痕迹和资产的差别在于，前者是流程的副产品，成本接近于零；后者要单独立项、单独投钱、单独养人。

一家小公司做得起前者。至于后者，回头看那两个数——124 亿对 2859 亿。

什么时候这条护城河根本不存在

先说代价。

流程护城河的代价是它必须被写下来，并且有人维护。 写不下来的流程护不住任何东西。写下来但半年没人碰的流程，比没写更糟——它会让人以为公司有这个东西。

维护要占一个人的固定时间。这个时间不会因为流程写得好而消失，只会因为流程写得好而变少。愿不愿意长期付这笔时间，是这条路唯一的门槛。

客户关系的护城河有规模上限。 它靠的是具体的人记住具体的人。到了某个规模，它必然要转化成流程，否则就会在扩张中散掉。撞上这个上限的时候，能救你的还是第 2 步和第 3 步。

把钱押在"攒数据"上，对一家小公司来说，大概率是押在一个不会兑现的假设上。 那个假设是：你攒够了数据，它就会变成别人拿不走的优势。这个假设成立的前提，是有人愿意为你攒的这些数据付钱，或者你有能力把它变成别人做不出的产品。前三步没走完之前，这两个前提都不成立。

三种情况下，这套判断不适用。

一，你的生意本身就是卖数据或者卖模型的。 那你在的是另一个赛场，上面的话不针对你。

二，你正在被一个具体客户要求"必须有数据积累"。 那这是一个合同条件，不是护城河问题，按合同办。

三，你手上连一段能完整写在纸上的流程都没有。 那就先别谈护城河，先做第 2 步。

最后说一件必须说清楚的事：斯坦福 HAI 那份报告给出的组织级 AI 采用率是 88%，那是全球口径。这份报告没有给出中国单独的组织级采用率。没有就是没有，这里不替它推算一个。

上面所有关于中国小企业的判断，依据的是长江商学院那 2016 家规上工业企业的调研，不是那个 88%。两者不要混着用。

想接着往下看的，可以读同系列里讲客户资产归属到底怎么落地的那一篇——第 3 步之后的动作，都在那里。