DEFA：ASEAN 的 AI 生意，卡在模型之下的结算管道

在 ASEAN 谈 AI 落地，讨论往往停在模型这一层——哪家的 API 更便宜、上下文更长、对东南亚语种支持更好。这里有一个盲区：一次 AI 服务的真实商业交付，要打通的不是模型调用本身，而是调用之下那层看不见的结算与规则。一家公司要把 AI 客服、风控或文档处理卖到另一个国家，数据得能合法跨境流动，发票得能被对方税务系统接受，身份得能被对方认证体系识别，货款得能跨境清算，出了纠纷得有可依循的裁断路径。任何一环接不上，模型再强也只是一段演示。

DEFA，也就是 ASEAN 数字经济框架协定，分量正落在这一层。它不生产 AI，也不托管模型；它规定的是这几节之间如何对接的标准——跨境数据怎么流、电子发票认哪一套规则、数字身份如何互认、电子支付如何互通、争议如何解决。把 DEFA 读成 ASEAN 的一份'AI 战略'会读偏方向；它更像是为区域数字市场铺的一层结算管道，让上面跑的 AI 生意有可用的接口。模型是能被直接调用的那一层，DEFA 管的是模型背后这些接口能不能对得上。

DEFA 从 2023 年 9 月启动谈判，由泰国牵头、历经十四轮，在 2025 年 10 月第 26 届 AEC 理事会上宣布'实质性结束'，随后在 2026 年 5 月底的高官会上完成全部谈判，预定于 2026 年 11 月的东盟峰会签署。官方称它为全球首个覆盖面最广的区域数字经济协定。

这层规则里铺的条款相当具体。跨境数据流动、电子支付、个人数据保护被写成前瞻性条款；电子发票对齐 UNCITRAL《电子可转让记录示范法》，让一张发票能在成员国之间被机器识别和流转；数字身份与电子认证要做到互认；此外还有网络安全与在线安全、竞争政策、源代码，以及新兴技术（含 AI）合作与人才流动等条款。对一套 AI 服务而言，这些条款就是它每天要调用的接口：数据流动条款决定训练与推理的数据能否过境，电子发票互认决定一笔跨境账单能否对上账，数字身份互认决定对端客户的资质核验要不要退回人工。

DEFA 并非从零起步。它接续 ASEAN 已在运转的部件，例如跨境通关的 ASEAN 单一窗口和区域数字支付的互联；同时它还要新建一批区域机制，其中一项是可跨国互认的唯一企业识别号（UBIN，Unique Business Identification Number）——据 BCG 为 ASEAN 编制的实施路线图，UBIN 仍处于分阶段建设中，是在建的企业身份基准，而非已经上线的系统。这也是为什么 DEFA 被放在 Bandar Seri Begawan 数字转型路线图的收官位置，并被写进 ASEAN 2045 愿景与 2026–2030 经济共同体战略规划。

这些条款为什么值钱，BCG 为 ASEAN 所做的 DEFA 研究给了一个参照：其自下而上的建模显示，ASEAN 数字经济在自然增长下到 2030 年约从三千亿美元升到一万亿美元以上，而一套到位的 DEFA 规则可能把这一贡献再翻一倍，推向约两万亿美元。反过来看当下的代价，美国信息技术产业委员会（ITIC）对 DEFA 的分析给出的估算是：分散的数字监管每年让 ASEAN 企业承担约一百五十至两百亿美元的合规成本，而在七千一百万家中小企业里，约七成没有资源逐国应对互相冲突的规则。规则不统一，每跨一国就要重接一次，这笔重接成本最终压在最小的玩家身上。以上市场与成本数字都属预测或估算，且缺少独立第三方复核。

有一句话得说清楚：谈判结束不等于协定生效。DEFA 是一份具约束力的硬法条约，带争议解决机制，但它采用'框架加议定书'的结构——框架先立，具体义务再由后续议定书或工作计划分阶段填充。它签署之后，还要等到足够数量的成员国完成国内批准或立法程序才会生效；协定里预留了'东盟减 X'的弹性，允许准备不足的成员延后履约。

这套设计务实，却也正是机制最容易卡壳的地方。ERIA 的政策简报指出，成员国的落地准备度差距很大：新加坡最成熟，早已签有多份对外数字经济协定；而部分成员国甚至还缺少个人数据保护这类基础立法，相关法律一旦缺位，跨境数据流动这一节就接不上。ASEAN 数字一体化指数也显示，一部分成员国已具备落地条件，另一部分则还需要外部支持才能补齐国内规则。这种差距不是纸面问题——ASEAN 单一窗口这样早已谈定的机制，也用了好几年才在多国真正跑起来，DEFA 里更敏感的数据与身份条款只会更慢。

决定一家公司能不能真正用上 DEFA 的，是曼谷、雅加达、河内、吉隆坡各自的议会与主管部门，有没有把跨境数据、电子发票、数字身份这些条款翻译成本国可执行的规则并真正付诸施行。签字仪式画完的是总接口图，真正让一笔跨境交易跑通的，是各国把条款落成施行细则的那一步；只要有一国的国内规则还没到位，跨这一国的 AI 生意就仍要绕回本地化的老路。

对一家新加坡的 AI 公司来说，这层规则决定的是一件很具体的事：它能不能把同一套 AI 服务规模化地卖到越南、印尼、泰国和马来西亚，而不必每进一国就重谈一遍数据、支付与合规。新加坡站在这套规则准备最充分的一端——它自身已有多份对外数字经济协定，监管成熟，天然适合做区域 AI 服务的输出方。

但输出方能不能把货送到，取决于对端的规则是否就位。设想一家新加坡公司卖 AI 驱动的应收账款自动化：它要读取客户在印尼开出的电子发票（依赖电子发票互认），核验对方企业身份（依赖数字身份互认），把处理结果与跨境账务对上（依赖电子支付互通），整个过程还要把客户数据从雅加达合法送到新加坡的模型、再送回去（依赖跨境数据流动条款）。这四节接口，只要有一节没在对端就位，这单生意要么做不成，要么退回到人工与本地化的高成本方式。

这层规则通与不通值多少钱，ITIC 的分析给了估算：规则统一之后能把跨境交易成本压低约三成，并因监管的确定性每年吸引约三百至五百亿美元的外资（同属估算，缺独立复核）。其中最卡 AI 服务的一节是数据本地化——一旦数据被要求留在境内，跨境模型托管的整套生意就无从谈起，新加坡这端的模型也就够不到对端的数据。DEFA 对数据本地化的约束力度，几乎直接决定了区域 AI 输出这门生意的天花板。所以 DEFA 的价值，不在于它承诺了多大的市场，而在于它能否让这四节接口在四个市场同时可用。Hanoi 数字宣言在 2026 年 1 月重申要推进 DEFA、建立'使能规则'并促成可信的跨境数据流动，把 AI 视为下一阶段的关键使能层，方向对得上——但一纸宣言不等于条款生效。

判断 DEFA 对 AI 生意的实际意义，要落到两个具体信号上，而非谈判进度条。可以开始改变判断的触发条件是：协定完成签署、足够成员国完成批准，并且至少有一个成员国把跨境数据流动或电子发票条款落成真正生效、可执行的国内规则——到那一刻，一家新加坡公司才第一次能拿着一套通用规则去规模化对接对端市场。需要警惕的反向信号同样明确：如果各方反复宣布谈判'已经结束'、签字照片也拍了，却没有任何一个成员国把使能规则真正立法落地，那么 DEFA 就停留在文本层，AI 服务的跨境交付仍要一国一国手接。

由此可以推出一个更实际的近景判断：因为执行权在各国、且落地节奏必然错开，DEFA 短期内不会让整个区域同时打开，更可能先在一两个立法最快的市场落地——新加坡公司会先规模化进入这一两个市场，一次吃下四国的概率很低。所以对这层结算管道的每一次进展，真正该追问的是一个具体问题：今天，哪一国的哪一节接口，能过一笔真实的跨境 AI 交易了？答案写在各国的施行细则里，峰会公报只是起点。