OpenAI 擴大數據駐留範圍：企業和 API 使用者可將資料留在本地 10 個地區

很多跨國企業和機構在引入 AI 時，卡得最嚴的往往不是技術能力，而是法務部門那一票。

只要員工上傳的檔案、程式碼或者內部對話一齣國境，就可能直接觸碰當地的資料保護法。

OpenAI 在 11 月 25 日宣佈，正式面向全球企業客戶擴大數據駐留服務。覆蓋的地區一次性推到了十個國家和地區，包括歐洲、英國、美國、加拿大、日本、韓國、新加坡、印度、澳大利亞和阿聯酋，後續還會繼續增加。

目前直接使用 OpenAI 服務的商業客戶已經超過 100 萬家，這項新動作顯然是衝著這些機構最頭疼的合規問題來的。

聊天記錄和 API 請求，怎麼留在本地

這項功能主要面向符合條件的 ChatGPT Enterprise、ChatGPT Edu 以及 API 平臺企業客戶。

在 ChatGPT Enterprise 和 Edu 這邊，管理員新建工作區時可以直接指定資料儲存區域。選好之後，團隊的對話記錄、上傳的附件、自己搭的 Custom GPT 以及生成的圖片等內容，在靜態儲存時都會保留在所選區域的伺服器裡。

API 方面稍有門檻，需要通過高階資料控制審批的企業客戶才能開啟。企業在 API 控制台建立新專案時挑選區域，這些專案處理的請求會在區域內完成，模型請求和響應內容不會在 OpenAI 的伺服器上靜態留存。

預設不訓模型，還能自帶加密金鑰

除了把資料鎖在本地，OpenAI 還把現有的隱私防護打包理了一遍。

資料在靜態儲存時採用 AES-256 加密，傳輸過程中使用 TLS 1.2 以上版本。如果企業對安全性要求極高，還可以通過企業金鑰管理功能接入自己的加密金鑰。

更關鍵的一點是，商業方案和 API 客戶的資料預設不會被 OpenAI 用來訓練模型，除非客戶自己主動勾選授權。

為了給法務提供現成的背書，OpenAI 目前已經拿下了 SOC 2 Type 2、CSA STAR，以及 ISO/IEC 27001、27017、27018 和 27701 等一系列認證，並提供適配 GDPR 等法規的資料處理附錄協議。

為什麼重要

我們認為，資料駐留看似只是一項底層合規改動，但它直接打通了 AI 進入高壁壘行業的最後一道門檻。

在金融、醫療、法律和政府公共部門，資料不出境是硬性紅線。之前很多企業哪怕想用 GPT-4，也只能因為資料主權風險望而卻步，或者轉向微軟 Azure 等能提供本地化承諾的渠道。現在 OpenAI 官方直接補齊了這一塊能力，這些敏感行業的團隊終於可以在符合本地法規的前提下，直接採購 ChatGPT 企業版或呼叫官方 API。

從競爭角度看，OpenAI 正在越來越像一家成熟的企業級軟體供應商。過去它的優勢全在模型效果上，但在企業服務的基礎設施打磨上落後於傳統雲廠商。把資料駐留一口氣鋪到日、韓、新、阿聯酋等十個重點市場，直接封堵了競品借合規概念蠶食海外企業客戶的空間。

不過這也存在現實侷限。目前 API 端的本地駐留並非全員開放，而是需要企業單獨申請高階資料控制審批；同時現有的工作區無法直接平移，需要新建工作區才能啟用。如果你是一家有出海業務或本地強監管要求的團隊，現在可以聯絡法務評估遷移成本了，但對普通小團隊和個人開發者來說，這套方案目前的准入門檻依然偏高。