企业用 AI 出的问题，很少出在效果上。真正麻烦的是另一类：某个员工为了让工具帮忙算一下，把一张带客户名单和报价的表贴进了对话框，当时没人觉得这是件事，三个月后要解释时，谁也说不清那份表去了哪。
风险不在「用了 AI」，在「传了什么」。下面按数据类型分档，说清哪些碰不得、服务条款里只看哪几句、禁令之外怎么留一条能走的路，以及自查能查到哪一步。
数据从哪个口子出去，多数人答不上来
输入框是最显眼的一个，却不是唯一一个。浏览器插件读页面、输入法联想、在线转换工具、会议转写、代码补全，每一条都在把内容往外送，而员工往往只把「对话框」当成风险点。
要摸清流向，先列入口而不是列工具。把公司里能接触到内部资料的 AI 相关入口逐个写下来，标上谁在用、传什么、有没有经过审批，这张清单通常比想象的长，也常常是第一次被完整画出来。
六类数据，风险不在同一档
| 数据类型 | 风险等级 | 处理方式 |
|---|---|---|
| 客户个人信息（姓名、电话、证件、地址） | 高 | 不直接输入；确需处理先做去标识与替换，只用企业账号 |
| 未公开经营数据（成本、报价、毛利、客户名单） | 高 | 不输入原值；需要分析时改用区间值或指数化后的数 |
| 源代码与系统架构 | 高 | 只贴报错片段，抹掉路径、密钥、库表名和业务字段 |
| 内部方案与投标文件 | 中高 | 报备后使用，且只走有数据条款的企业服务 |
| 会议录音与聊天截图 | 中 | 先确认转写服务的留存政策，处理完删除原件与副本 |
| 公开信息、通用模板、脱敏样例 | 低 | 可直接使用，注意别把真实数据混进「样例」里 |
分档的意义在于让判断变成条件反射。员工在粘贴前只需要问一句「这属于哪一档」，比背一整份制度容易执行。三档里最容易出错的是「中高」这一档——它不像客户信息那样一眼敏感，却常常包含完整的商业意图。
提示词里删掉一个字段，风险降一档
脱敏不必做到面目全非。多数分析任务要的是结构和分布，不是具体身份。把姓名换代号、把金额换成区间、把日期换成相对时点，结论通常不受影响，风险却从高降到中。
问得更具体一点：这段内容如果被原样公开，会不会让某个客户被识别出来、让某份报价被对手看到。会，就再删一层；不会，就可以用。真正需要原始值的场景，应该走内部环境，而不是公共窗口。
服务条款里要看的只有三句
输入是否被用于改进模型、能不能申请删除、数据存在哪个区域。这三句决定了同样的内容贴进去，风险差多少。多数服务的条款里都写了，只是位置靠后、措辞绕，得耐心翻到附录。
还有一个常被忽略的项：留存时长。有的服务在关闭会话后不久清理，有的保留更久。留存越久，泄露窗口越大。免费版与付费版的差别常常就体现在这里——额度之外，条款宽严是另一条分界线。
只发禁令，结果是用个人手机
完全禁止通常不现实。员工要赶材料，最省事的路径是拿自己的手机处理，这一绕，公司既看不到也管不了，风险比放开更大。
可行的结构是「划禁区 + 给通道」：三类高危数据明确不能碰，同时提供一个审批不超过一天、覆盖日常文件类型、速度不差的企业入口。通道不好用，禁令就会被绕开；通道好用，多数人愿意走。
自查能查到哪一步
清单能挡住大部分无意泄露，挡不住有意绕过。它管不了员工用自己的账号、自己的设备，也管不了服务商内部的权限管理。这些只能靠入口收敛和事后审计补，而审计又需要事先说清楚查什么、不查什么。
还有一层要提前想明白：模型有时会把输入内容在后续回答里复述出来，概率不高，但对高敏感数据来说一次就够。所以判断的重点始终是「要不要让它看见」，而不是「它会不会说出去」。涉及具体合规义务的界定，需要法务结合行业规定判断，通用清单替代不了。训练数据的处理方式和通过接口调用时的日志留存，是两个需要分别确认的技术细节，别指望供应商一句话就都答清楚。
速查：粘贴之前先问四句
- 这段内容属于哪一档：高、中高，还是可以随便用
- 删掉姓名和具体金额，任务还能不能做
- 用的是个人账号还是企业统一账号
- 这家服务的条款里，输入会不会被用于改进模型
