采购AI接口时，“客户内容不用于训练”该怎么验收

一家制造企业要把售后手册和工单摘要接到大模型接口，做内部问答。供应商销售反复强调“企业数据不会拿去训练”。采购经理把这句话写进会议纪要，却发现订单页链到的是消费级条款，企业协议要另签，而且不同产品线的说法并不一样。

以上是假设场景。它指向的交易问题是：当企业把专有内容交给第三方模型服务，“不用于训练”如何从口头承诺变成可核对的合同与文档依据。

已经发生的事

【事实】OpenAI《Services Agreement》（页面标注更新于2025年12月1日，协议载明生效日期为2026年1月1日）第4.2条写明：OpenAI仅在提供服务、遵守适用法律、执行政策与防止滥用所必要的范围内使用Customer Content；OpenAI不会使用Customer Content来开发或改进Services，除非客户明确同意此种使用。该协议适用于面向企业与开发者的API、ChatGPT Enterprise、ChatGPT Business等商业服务，不适用于普通消费者个人使用（除非协议另有规定）。

【事实】Microsoft Learn页面《Data, privacy, and security for Foundry Models sold by Azure in Microsoft Foundry》（文中说明涵盖Azure OpenAI等由Azure销售的模型）写明：客户的提示（输入）、补全（输出）、嵌入与训练数据——不对其他客户可用；不对OpenAI或其他模型提供者可用；不被模型提供者用于改进其模型或服务；未经客户许可或指示，不用于训练任何生成式AI基础模型；未经客户明确许可或指示，Customer Data、Prompts和Completions不用于改进Microsoft或第三方产品或服务。页面还写明模型在推理时是无状态的，提示与生成结果不会存入模型本身，也不会被用于训练、再训练或改进基础模型；微调上传的训练数据同样不用于训练任何生成式基础模型，除非客户许可或指示。

【事实】Amazon Bedrock官方FAQ的Security部分写明：用户输入与模型输出不会提供给任何第三方模型提供者；AWS与第三方模型提供者不会使用Bedrock上的任何输入或输出来训练Amazon Nova、Amazon Titan或任何第三方模型。FAQ还写明：客户内容不会被用于改进基础模型，也不会与任何模型提供者共享；数据在传输与静态时加密，并可用客户自有密钥加密。

【核验限制】上述均为各公司公开的服务条款或官方文档，属于企业自我披露，不是独立审计结论。具体订单适用哪一版条款、是否被订单附表改写、预览功能或人工审核滥用监测是否另有数据留存规则，须以签约文本与当时有效文档为准。Azure文档同时说明滥用监测等场景下可能抽样审阅提示与生成内容，并存在“经批准后关闭滥用监测数据存储”等选项，本文不展开为“从不存储任何日志”。

变化的机制：从“相信品牌”到“核对条款适用面”

“不用于训练”听起来像一句安全承诺，交易上要拆成至少三个可验收点：这句话写在哪份对客户有约束力的文件里；覆盖哪些具体产品与部署类型；在什么条件下会被例外（例如客户显式同意、用于提供服务本身、法律要求、滥用检测）。

【推演】采购流程可能出现标准化的“训练用途”核对：要求供应商指出条款编号与URL、确认企业版与免费版差异、写明客户不得在未同意时被默认勾选加入训练。成立条件是法务与安全团队把该项列为必审，且供应商愿意在订单中引用固定版本的条款。受益方是需要向上游客户证明数据边界的企业；承担成本的是必须区分产品线、维护条款版本的服务商。可能失败的环节：页面文档随时更新，若合同只写“以官网为准”而无版本锚定，事后难以证明签约时的承诺；“改进服务”与“训练基础模型”用语不同，范围可能不一致。

对交易的影响

• 口头“企业数据不训练”不能代替可引用的条款段落；验收时应保存签约当日的条款链接、版本日期或PDF。
• 同一品牌下，消费级聊天、企业工作区、云上托管模型的默认规则可能不同，下单前要锁定产品名称。
• 微调、批量处理、会话历史等功能可能引入额外存储；“不用于训练基础模型”不等于“服务侧零留存”，合同里应分开写清。

建议试验：用同一问卷问三家供应商

【建议试验】向两到三家候选模型或云AI服务发出相同书面问题：（1）请给出“客户内容不用于训练/改进基础模型”的现行条款原文与URL；（2）该条款适用于报价单上的哪些具体产品；（3）有哪些例外（显式同意、滥用监测、法律要求等）；（4）条款变更时如何通知客户。投入：采购1人，约三天等待回复。判断指标：能否指出可点击的条款段落；例外是否写清楚；是否愿意在订单中引用该版本。失败条件：只回复营销页面、无法对应到具体产品，或拒绝提供可存档文本。结果用于更新公司AI采购检查表。

边界

本文不构成对任何供应商的背书或质疑，不比较价格与模型能力，也不讨论各国数据出境与行业监管的额外要求。企业最终义务以签署合同及适用法律为准。

参考资料

• OpenAI, Services Agreement. https://openai.com/policies/services-agreement/ （核验日期：2026-11-06）
• Microsoft Learn, Data, privacy, and security for Foundry Models sold by Azure in Microsoft Foundry. https://learn.microsoft.com/en-us/legal/cognitive-services/openai/data-privacy （核验日期：2026-11-06）
• Amazon Web Services, Amazon Bedrock FAQs（Security）. https://aws.amazon.com/bedrock/faqs/ （核验日期：2026-11-06）