企业用AI不只是技术问题，更是法律问题。把公司数据发给AI处理，可能已经违反了数据保护法规。

一、数据出境问题

用境外大模型API，数据传到国外服务器。涉及个人信息或商业秘密的数据，可能违反数据出境合规要求。很多企业在不知情的情况下已经把敏感数据传到了境外。

二、训练数据泄露

另一个风险是：你发给API的数据，服务商可能用于模型训练。把未发布的产品方案发给ChatGPT，理论上可能被他人通过特定prompt诱导出来。

三、合规是前提

数据合规不是事后补救，而是AI架构设计时就要考虑。什么数据能上云、什么数据必须本地处理、谁有权限调用，这些需要在系统设计阶段定义清楚。