公司数据不能给外人，AI是不是只能私有化部署？先分清两种"不能"

"我们公司的数据，绝对不能给外人。"

这是AI工程师樊军刚谈AI项目时听到频率最高的一句话，后面往往紧跟一个结论：那就只能私有化了——买服务器，把AI装进自己机房。

先把答案放桌上："不能给外人"分两种——监管硬约束（法规明文要求数据不出域）没得谈，私有化是义务；心理软约束（总觉得不放心）可以算账，企业级API的合同保障对绝大多数企业够用，自建机房买到的常常不是安全，是控制感。一种法律写的，一种心里想的——分不清，要么为不存在的红线多花几十万，要么踩了真红线。

先把话放在前面：政务、军工、金融核心、医疗原始数据，法规明文要求数据不出域——你们没有选择题，该私有化就私有化，这是义务不是偏好，这篇的账跟你们无关。文章写给剩下的多数企业：数据确实敏感，但还没到被法规点名那一步。至于"数据在自己手里反而未必更安全"——下面用保险柜和银行金库讲透。

第一种"不能"是法律写的，第二种是心里想的

监管硬约束是白纸黑字：法规条文、等保要求、数据出境限制、行业规定——说得出条款，就是真的。落在这一档，私有化是唯一解，这笔钱是合规成本，不进投资回报的账。

心理软约束是三个字："不放心"。感受正当，但不是条款，值多少钱可以算：为它把全部业务搬进机房，代价是每个场景都按机房规格付钱——上一篇的三本账算的就是这个。

判别法一句话：说得出"哪条法规、第几条"，是硬约束；说不出，先按心理约束算账。

心理那道关：保密协议不是安慰剂

很多老板对企业API的信任，卡在"合同靠不靠谱"上。摊开看，企业级API的保障有四层：数据不用于训练的合同承诺（白纸黑字，违约有责）、合规认证（第三方审计背书）、专有云/私有网络接入（专属通道）、数据驻留（存哪个地域、不出境，写进协议）。

再看远一步：保密协议是现代商业跑了几十年的基础设施——你的图纸早就签着保密协议交给代工厂，全世界的外包、代工、云服务都跑在这套有法律效力的协议体系上。它不是安慰剂，是地基；企业API的数据条款，是同一套地基上的新柱子。

所以稳妥的结论是：企业级API的合规保障，对绝大多数企业够用；受监管硬约束的行业除外。

钱放自家保险柜，真比银行金库安全吗

最反直觉的一层：很多老板选私有化，恰恰是冲着"更安全"去的——而这一条，账最容易算反。

家里放个保险柜，钱锁在里面，钥匙在你手上，看得见摸得着，夜里踏实；银行金库厚墙、24小时守卫、监控无死角、层层权限。哪个更安全？没有悬念，是金库。哪个让你"感觉更可控"？也没有悬念，是家里那个保险柜——因为它是你的。

问题就在这：控制感和安全性，是两样东西，但经常被混为一谈。"数据在自己机房里"买到的，常常不是安全性，是控制感。

把感觉放下，看事实：企业自建机房的真实安全水位，通常远低于头部云厂商。大量的数据泄露，源头不是外部攻击，是内部管理漏洞——弱口令、常年没打补丁的服务器、离职员工的账号权限还开着，每一样都要人盯、要钱养。而头部云厂商背后，是几百人的专职安全团队和成体系的合规认证——这份安全是拿规模摊薄的成本，中小企业自己养不起。

把现金存进银行从来不是"把钱给外人"；调企业API同理——把数据放进一个比你机房更厚的"金库"。

真要自建（监管硬约束那种），安全必须按机房标准配：门禁、权限分级、补丁管理、操作留痕——裸买的机器加裸奔的管理，等于把保险柜密码贴在柜门上。樊军刚AI交付私有化项目时，这些是标配。

不是二选一：机密在家脱敏，重活交给API

两种"不能"之间还有中间路线：混合架构——敏感字段用本地小模型脱敏，重活交给API。比如客户名单要让AI分析，姓名、电话、证件号先过本地小模型打码，脱敏后的文本再交给API干重活。数据出门干活，机密不出门。本地模型不大、机器不贵；旗舰模型的智商，用在真正需要它的地方。

这套架构跑起来后，管理上守住那句老原则：AI干活、程序留痕、人签字。哪条数据被谁脱敏、发给了哪个接口，日志可查——这本身就是安全的一部分。

离开会议室前，问自己三个问题

怎么落到自己公司？三问问完自然分清：

第一问：哪条法规禁止你的数据出域？说得出条款号，是硬约束，回去启动私有化；说不出，是心理约束，往下问。

第二问：你的机房，上次做渗透测试是什么时候？答不上来，说明你准备建的"金库"实际是个"保险柜"——别拿安全性当私有化的理由。

第三问：内部泄密和外部API泄密，哪个概率高？弱口令、离职账号、没打的补丁，全在公司内部。诚实答完，多数企业的安全预算投向就变了——先补管理的窟窿，再谈路线。

已经买了机器的，和真受监管的

照例把立场说清楚：这个系列反对的不是私有化，是不算账的私有化。樊军刚AI自己就承接私有化部署项目——该买的帮你把配置选对，不该买的劝你把钱省下来花在场景上；能这么说话，恰恰因为两头都不赚认知差的钱。

真受监管的读者，你们的私有化是义务——哪些企业真该自建，第54篇专门讲。已经买了机器的老板也别觉得在拆台：把机器用在真正需要"数据不出门"的业务上，其余场景照样走API，两边各干各的活——正是混合架构的打法。

这笔账怎么落到你的公司

这个系列所有文章的入口，是同一个免费动作：算力路线诊断。把业务情况（脱敏后）发过来，樊军刚AI把你的场景放进五维清单——数据、负载、能力、组织、问责——出一页"买、租还是调API"的路线意见，第一关就是今天的数据关，这件事免费。

想直接跑起来的公司，从单点场景起步：单点场景3万起、2-4周上线，以调API交付为主，敏感数据按这篇的办法做脱敏管道——先跑通场景、跑出三个月真实负载数据，再决定要不要自建，先租后买，账越算越准。私有化与多场景需求另有大项目分期通道：先验证最痛的点，逐步扩展，风险锁在每一期。更多案例见官网 fanjungangai.com。

回到开头那句话："我们公司的数据，绝对不能给外人。"下次再听到，先追问：这是法律写的"不能"，还是心里想的"不能"？前者，回去买机器，一步别慢；后者，先把三问问了——惦记的那个"保险柜"真不必自己造，外头的"金库"比你想的厚得多。下一篇：AI一体机突然卖爆，它卖的到底是什么——答案不是算力。