边界一:业务决策

哪些场景先做、错误率容忍到多少、人工接管怎么排班,这些是业务判断,服务商只能给建议。怎么划清:在项目确认单里写明决策人,重大取舍由客户方会议定,服务商提供选项与代价,不替客户拍板。

女讲师在台前讲解流程图
讲师讲解:流程图与要点自有素材

边界二:法律与签章

涉及算量、概预算、标书与法律意见的成果,须由客户方持证人员复核签认,我方不替代签章,也不承诺中标、审减或法律结论。这条边界要写进合同,避免验收时把执业责任混进技术服务,双方都说得清。

边界三:数据治理责任

数据分级、授权范围、留存期限与出境评估,责任主体是客户。怎么落地:服务商按约定处理、提供日志与删除证明;若客户没有分级制度,项目应先补制度,否则再好的模型也在灰色地带运行,出事难以追溯。

边界四:空转风险

没有可用数据、没有业务负责人、没有验收人,项目一定空转。怎么判断:让客户方在一周内交出三份样本与一名决策人,交不出就先做准备工作,别急着签合同,否则双方都会被进度拖住,也很难体面收场。

适用与不适用

适合谁

  • 已明确自身责任边界、愿意配置决策人的企业
  • 有数据分级与授权制度、能提供样本的组织
  • 需要外部能力补齐而非整体托管的团队

不适合谁

  • 希望服务商承担全部落地与法律责任的单位
  • 尚无数据治理制度、也不愿先补的团队
  • 要求承诺中标率或审减结果的项目

典型场景

某造价咨询公司引入 AI 做清单复核。双方在确认单里写明:模型只出问题提示,成果由注册造价工程师复核签认;数据分级与授权由客户的信息部门出具书面意见,服务商按月提供处理日志与删除记录,验收只看提示准确率与复核记录完整性。

可执行步骤

  1. 在确认单里写明业务决策人、验收人与数据责任人三方的姓名与联系方式
  2. 把执业签章与法律结论明确排除在服务范围之外,并请法务过一遍,并请法务逐条过一遍条款
  3. 由客户方出具数据分级与授权范围的书面意见,作为合同附件一并存档
  4. 约定日志留存、删除证明与出境评估的责任归属与交付时间,写进合同附件
选型与对比类目结构示意图
类目示意图:选型与对比通用流程示意 · 上岸智源

常见坑

  • 合同写服务商对结果负责,出问题时才发现执业责任无法转移,争议拖成僵局。项目也就停在那里。
  • 客户没有数据分级,敏感单据直接进模型,被要求解释数据流向时却拿不出记录。只能被动解释。
  • 验收人缺位,成果没人签认,项目停在演示状态,预算却已经花完,很难向管理层交代,也很难再续批预算。
  • 把中标率写进服务承诺,触及执业与合规红线,双方都承担不起后果,合同也可能被认定无效。
天平与待比较的文件资料
选型场景:权衡与对比自有素材

自检与验收清单

  • 业务决策人与验收人是否已经书面指定,姓名要清楚
  • 执业签章与法律意见是否明确排除在外,并写明原因
  • 数据分级与授权是否有客户方书面意见,且留档
  • 日志留存与删除证明是否可以按约定及时提供
  • 合同是否避免承诺中标、审减或法律结论条款

常见问题

服务商能不能对结果负责?

可以对交付物与服务质量负责,例如按期交付、达到约定指标、缺陷修复;但不能替代客户的业务判断与法律责任。把两类责任分开写,验收时才有清晰依据,也不会出现无人签认的局面。

数据分级一定要先做吗?

涉及个人信息、图纸或报价材料时建议先做。分级决定哪些数据能出内网、能留存多久、由谁审批;没有分级就只能靠个人判断,一旦出事既难追溯,也难向监管部门说明处理过程。

出现争议怎么处理?

先回到确认单里的验收条款与变更记录,按约定流程处理;涉及执业成果的,由客户方持证人员出具意见。建议在合同中约定争议期间的资料封存与交接方式,避免项目停摆。

参考来源

  1. 中华人民共和国数据安全法 全国人民代表大会常务委员会 · 2021
  2. ISO/IEC 42001:2023 人工智能管理体系 国际标准化组织(ISO) · 2023
  3. The 2025 AI Index Report Stanford Institute for Human-Centered AI (HAI) · 2025