瑞典政府办公厅将封锁两款AI服务直连

瑞典广播电台Ekot于10月23日报道，瑞典政府办公厅Regeringskansliet已决定设置访问屏障，下周一起，员工将无法从公务电脑直接使用ChatGPT和Claude。Ekot取得的内部信息将目的写得明确：把公务使用导向经过办公厅批准的AI服务，其中包括微软Copilot。数字化主管Mikael Wettercrantz拒绝接受Ekot采访，但在内网说明，使用没有签订协议的AI服务可能影响机构的信息安全。目前披露的是即将实施的办公访问限制。

平台入口获得保留

限制的边界要从接入渠道看起。普通公务电脑对ChatGPT和Claude的直接访问将被封锁。Copilot属于办公厅批准使用的服务。部分员工仍可通过办公厅自行开发的AI助手平台访问ChatGPT和Claude。这一例外由办公厅新闻处向Ekot确认，意味着两项服务仍有获准保留的工作入口。Ekot还报道，税务局和国家机构管理局Sis已设置访问屏障，强制执行局Kronofogden则正在准备作出决定。相关消息涉及这些机关的内部使用安排，不能据此扩大为瑞典面向公众的禁令。

办公厅此前已经限制使用DeepSeek。这次内部信息还披露，办公厅在审查后提高了Copilot的安全要求。新闻处以措施涉及安全为由，没有解释具体修改，因此外界尚不能核实加固覆盖哪些功能。SVT的跟进报道也将封锁生效时间写为下周一，并表示仍在联系办公厅。截至报道发布时，公务电脑上的这项限制尚待实施。

审计指向资料处理

更直接的风险证据来自员工如何处理资料。Ekot披露，瑞典交通管理局今年早些时候的内部审计发现，员工广泛使用约十种AI服务，并存在高风险用法。审计列举的问题既涉及输入资料的敏感程度，也涉及生成答案的处理方式。它记录的是具体工作流程中的问题，并未给出ChatGPT或Claude造成办公厅数据泄露的结论。

协议为何会成为限制入口的依据，可以从瑞典数字政府机构Digg的指引理解。指引要求，员工使用生成式AI，也就是能够生成文本等内容的模型服务，应由机构领导和监督，并明确允许处理哪些信息。如果员工自行用私人用途的账号处理工作中的个人数据，雇主可能承担个人数据处理责任，却没有与供应商签订相应的处理协议。该协议应约定供应商如何代机构处理个人数据；缺少它，使用方式可能违反欧盟《通用数据保护条例》。

云服务审批已有争议

接下来需要把AI访问限制放回云服务审批的进程。10月7日，Ekot披露税务局在数据保护官反对后仍推进美国云服务，并称该局已暂停进一步铺开，等待深化法律分析。10月23日，Ekot又报道税务局已经设置AI服务访问屏障。前一报道中的争议是，数据保护官认为原有影响评估不足以满足法律要求；暂停扩展也未被报道为最终违法认定。两项报道没有确认云服务审查与这次AI封锁之间存在直接因果关系。

Digg的指引要求机构在引入服务之前分析个人数据处理是否符合法规，并核查供应商条款能否提供足够保护。对于已经嵌入办公软件的AI服务，机构仍需做好信息管理和权限控制，明确哪些业务数据可以被访问。按这套指引理解，办公厅的入口限制与工具加固，分别涉及服务准入和实际使用中的控制要求；签订协议后，机构仍有配置和监督责任。

Copilot的合同承诺

微软的企业数据保护说明提供了供应商一侧的承诺：机构使用Copilot时，相关数据保护附录和产品条款适用，微软作为代客户处理个人数据的处理者。微软称，提示词、回答以及通过Microsoft Graph访问的数据不会用于训练基础模型；Microsoft Graph是连接组织内工作数据的接口。这里能够确认的是微软公开的合同承诺，不能据此认定瑞典办公厅的每项配置及每种资料用途都已得到验证。

根据直连封锁、自建平台例外和Copilot加固这三项安排，本文的判断是，办公厅正在把员工自行选择AI入口，收束到机构能够承担责任的接入方式。争取政府客户的AI与云服务商，也需要交付可审查的合同和权限设置。下一步应追踪瑞典政府办公厅下周一的实际执行范围，以及Kronofogden将作出的使用决定：具体哪些员工能够通过保留平台继续工作，将决定这项限制的实际影响。