试用容易，托付很难

本文依据 2025 至 2026 年美国、欧盟和中国的公开调查、监管文件和媒体报道，个人层面的数据以美国为主。

2025 年 8 月，Anthropic 改了 Claude 个人版的条款。用户同意，对话就可以拿去训练模型，数据存五年。企业版和 API 不受影响（Anthropic 2025年8月）。弹窗出来，多数人点了接受，接着聊。

AI 用的人越来越多，可有些事就是推不动。很多人说，挡路的是隐私。这话对不对，要分几层看。

一、个人肯试，不肯托付

隐私更多拦住的是托付，不是试用。

皮尤研究中心今年 2 月问过从不用聊天机器人的美国人，为什么不用。79% 说担心个人信息被拿去用。这个比例不低。可排第一的理由是没兴趣，占 83%。

表 1

担心归担心，试的人照样试。问个菜谱，改段文字，交出去的不多。难在下一步：把病历、账单、工作文件交给它，让它替你办事。我自己用 AI，也常停在这一步。

个人至少还能自己决定贴不贴。到了单位，就不一定了。

二、在单位里，个人做不了主

在单位，用不用 AI，交多少数据，常常不是个人说了算。

第一，员工已经在交。PagerDuty 今年 6 月调查了美、英、澳、日大企业的 1250 名非 IT 员工。88% 往公开 AI 工具里放过工作资料，34% 放过客户数据。

第二，单位在推。2025 年，微软开发部门的内部邮件说，用 AI「不再是可选项」，要算进绩效（Business Insider 2025年6月）。

单位也设了防线。KPMG 今年 9 月发布的调查里，49% 的受访美国大企业划出了高风险环节，不许 AI 代理自己拍板（KPMG 2026年9月）。但这条线管的是代理，管不到员工往公开工具里贴什么。

员工交数据，是因为单位逼着用，还是因为图方便？现有调查分不开。能肯定的是，个人管不住，只能指望规则。

三、个人管不住，规则管得住吗

规则在收紧，但眼下主要靠事后算账。

表 2

表 2 列了五种约束，看下来有三点。

第一，规则主要是厂商自己定的。条款怎么改，开关默认开不开，不用谁批准。对企业客户的承诺，外人也难核实。

第二，监管有牙齿，但多半来得晚。意大利对 OpenAI 的罚款，今年 3 月被法院撤了。爱尔兰对 Meta 的 12 亿欧元罚单，还在上诉。

第三，监管不是没办法。欧盟的 ChatGPT 工作组说过，「技术上做不到」不能当作违规的理由（EDPB 2024年5月）。表里 Meta 被叫停后改规则、伊利诺伊州立法要求审计，也是例子。

还有一个问题。隐私公司 Proton 的创始人说，大科技公司已经把罚款当成做生意的成本（City A.M. 2023年8月）。对大公司来说，罚款会不会变成拿数据的一笔开销？这个问题没答案以前，企业只能自己设防。

四、核心留在家里，家里的模型不够用

企业的办法是：边缘业务交出去，核心业务留在家里。可留在家里的模型，常常不够用。

先看交出去的。Gartner 今年 8 月的报告说，只有 10% 的组织有 AI 代理在生产中运行（Gartner 2026年8月）。KPMG 9 月那份调查里，银行业受访者有 75% 不让代理在没人看着时碰敏感数据。

再看三条路。

表 3

三条路各有代价。第一，公有云模型好，数据要交给厂商。第二，私有部署数据在自己手里，模型常常打折扣。有报道说，一体机为了多接请求降了精度，模型「智商降低」，医院「临床不敢用」（C114 2025年11月）。第三，云上隔离在两者之间，靠的还是厂商承诺。

私有部署的需求是实在的。中国的政企、央国企和金融机构多把私有化当首选，IDC 说主要为了数据安全和合规（IDC 2026年5月）。赛迪顾问统计，今年上半年中国 AI 一体机市场 53.8 亿元，同比增长 24.5%。同一份报告也说，运维跟不上，和业务难结合（赛迪顾问 2026年10月）。

三条路争的是同一件事：数据在谁手里。

五、数据要紧，但不是唯一的卡点

厂商缺数据，企业缺的是能用的数据。这是两件事。

先说厂商。Epoch AI 估计，公开的人类文本可能在 2026 到 2032 年间被训练用完（Epoch AI 2024年）。企业的生产数据默认不进训练，厂商就从公开网页、授权数据、合成数据和用户同意的数据里找（Anthropic 透明度页）。开头那个弹窗，要的就是最后这一类。

再说企业。KPMG 今年二季度的调查里，企业部署代理的头号难题是数据准备和访问，占 58%。

表 4

所以，说数据是争夺的焦点，有根据。说它是唯一的卡点，就说过了。表 4 里，后面还有监督能力、系统复杂、技术人手和成本。

六、隐私解决了，AI 也未必铺得开

隐私不是企业嘴里的头号难题，却是每个决定都要过的一道关。

表 4 前五项里没有隐私。可同一份调查问未来半年影响 AI 策略的因素，排第一的是数据安全、隐私和风险，占 92%。Gartner 2025 年预测，到 2027 年底，超过四成的代理项目会被取消，原因是成本上涨、价值不清、风险控制不足（Gartner 2025年6月）。

两条放在一起，意思是：数据没理好，系统接不上，回报算不清，这些花钱花时间能解决。隐私管的是另一件事：敢不敢把要紧的东西交出去。

七、卡住的是托付

把几层连起来：个人肯试，不肯托付；单位推着用，个人顾不上；规则多是事后算账；企业只放出边缘业务，私有部署又不够用；数据人人想要，人人不敢放手。

阻碍 AI 普及的，不只是隐私。在企业列的难题清单里，它也不排第一。但它卡在最要紧的一步：托付。托付要有能核实的信任。眼下这份信任，主要靠厂商自己的承诺。

如果有一天，外人能查清厂商拿数据做了什么，企业会把核心业务交出去吗？