OpenAI 扩大数据驻留范围：企业和 API 用户可将数据留在本地 10 个地区

很多跨国企业和机构在引入 AI 时，卡得最严的往往不是技术能力，而是法务部门那一票。

只要员工上传的文件、代码或者内部对话一出国境，就可能直接触碰当地的数据保护法。

OpenAI 在 11 月 25 日宣布，正式面向全球企业客户扩大数据驻留服务。覆盖的地区一次性推到了十个国家和地区，包括欧洲、英国、美国、加拿大、日本、韩国、新加坡、印度、澳大利亚和阿联酋，后续还会继续增加。

目前直接使用 OpenAI 服务的商业客户已经超过 100 万家，这项新动作显然是冲着这些机构最头疼的合规问题来的。

聊天记录和 API 请求，怎么留在本地

这项功能主要面向符合条件的 ChatGPT Enterprise、ChatGPT Edu 以及 API 平台企业客户。

在 ChatGPT Enterprise 和 Edu 这边，管理员新建工作区时可以直接指定数据存储区域。选好之后，团队的对话记录、上传的附件、自己搭的 Custom GPT 以及生成的图片等内容，在静态存储时都会保留在所选区域的服务器里。

API 方面稍有门槛，需要通过高级数据控制审批的企业客户才能开启。企业在 API 控制台创建新项目时挑选区域，这些项目处理的请求会在区域内完成，模型请求和响应内容不会在 OpenAI 的服务器上静态留存。

默认不训模型，还能自带加密密钥

除了把数据锁在本地，OpenAI 还把现有的隐私防护打包理了一遍。

数据在静态存储时采用 AES-256 加密，传输过程中使用 TLS 1.2 以上版本。如果企业对安全性要求极高，还可以通过企业密钥管理功能接入自己的加密密钥。

更关键的一点是，商业方案和 API 客户的数据默认不会被 OpenAI 用来训练模型，除非客户自己主动勾选授权。

为了给法务提供现成的背书，OpenAI 目前已经拿下了 SOC 2 Type 2、CSA STAR，以及 ISO/IEC 27001、27017、27018 和 27701 等一系列认证，并提供适配 GDPR 等法规的数据处理附录协议。

为什么重要

我们认为，数据驻留看似只是一项底层合规改动，但它直接打通了 AI 进入高壁垒行业的最后一道门槛。

在金融、医疗、法律和政府公共部门，数据不出境是硬性红线。之前很多企业哪怕想用 GPT-4，也只能因为数据主权风险望而却步，或者转向微软 Azure 等能提供本地化承诺的渠道。现在 OpenAI 官方直接补齐了这一块能力，这些敏感行业的团队终于可以在符合本地法规的前提下，直接采购 ChatGPT 企业版或调用官方 API。

从竞争角度看，OpenAI 正在越来越像一家成熟的企业级软件供应商。过去它的优势全在模型效果上，但在企业服务的基础设施打磨上落后于传统云厂商。把数据驻留一口气铺到日、韩、新、阿联酋等十个重点市场，直接封堵了竞品借合规概念蚕食海外企业客户的空间。

不过这也存在现实局限。目前 API 端的本地驻留并非全员开放，而是需要企业单独申请高级数据控制审批；同时现有的工作区无法直接平移，需要新建工作区才能启用。如果你是一家有出海业务或本地强监管要求的团队，现在可以联系法务评估迁移成本了，但对普通小团队和个人开发者来说，这套方案目前的准入门槛依然偏高。