Your Data Is the Moat — and the Leak
宣传语说你的数据是护城河。而细则里写着，供应商的律师起草了关于数据将如何被处理的那部分。
每个 AI 供应商都会告诉你，你的数据才是让系统运转的关键。你的数据是训练场、是上下文、是差异化。你的数据就是为什么这个 AI 会比所有其他 AI 更好。护城河。资产。你必须不惜一切代价保护的东西。
然后合同来了，同样的供应商想以你尚未仔细读过的各种方式处理这些数据。护城河上有个泄漏口，而泄漏口就藏在你未经数据就绪审查就签下的那部分交易里。
签约供应商之前的审计
在对任何 AI 供应商做出承诺之前，先做数据审计。不是审供应商——是审你自己。你无法就一个尚未盘点的资产去谈判条款。
审计有四个部分。
质量。你真的清楚你的数据是什么吗？大多数组织的数据散落在各个系统里，格式没人记录，质量没人度量。AI 的表现只会和你喂给它的数据一样好，而如果数据混乱，失望无论如何都会到来——要么供应商把你的坏结果归咎于你的数据，要么你付钱让他们去清理。盘点数据、抽样、并如实面对现状。审计的第一项产出是关于你数据的真相，而这正是演示里永远不会给你看的东西。
访问。谁能碰什么、通过什么路径？你的数据有访问模型——或者没有。如果任何工程师都能拉取任何数据集，供应商的系统就会继承这一点。审计要在数据流动之前先把权限画出来。
许可。你是否有权为这一目的使用这些数据？这是最常被忽视、直到出事才被想起的一项。客户数据、员工数据、第三方数据——为 AI 处理它们的权利，可能根本不存在于你与数据所属方签订的合同里。供应商的系统会开开心心地处理它。事后的诉讼可不会在乎供应商当时是否开心。
退出副本。你走得了吗？如果供应商消失、变更条款、或被收购，你能以可用的形式拿回你的数据吗？不是一坨导出。而是可用。这一项看起来像被害妄想，却在需要它的那一天成为最重要的一项。
只有当数据始终属于你时，护城河才护得住你。质量、访问、许可和退出副本，是这道门上的四把锁。
供应商真正想要什么
一旦你清楚自己有什么，就能睁大眼睛去读供应商的数据条款。这些要求有着可预测的形状。
训练要求：供应商想用你的数据来改进他们的模型。有时是明说的，有时埋在"服务改进"里。问题不在于他们会不会同意删掉——而在于这个删除是真实选项，还是营销话术。把不训练条款落到纸面，并理解"我们不用你的数据训练"在平台的不同部分可能意味着不同的事。
留存要求：供应商想在合同结束后，出于"运营"原因保留你的数据。问题在于保留多久、以什么形式、谁能访问。留存正是护城河悄悄泄漏的地方——数据留在他们的系统里，越来越旧、越来越不被保护。
责任要求：供应商想把数据处理关系构造成——当你的数据出问题时，责任流回你身上。这就是那个条款：供应商把自己定位成中立的处理方，把你定位成责任方，哪怕你付了钱让他们处理。
守住护城河的谈判
好消息是：这些要求每一条都可以谈，而且比你想象的更容易，因为供应商都有标准答案和标准还价。
不训练正在成为企业交易的入场券。明确地争取它，并写进合同里，而不是营销材料里。留存要有一个明确的窗口和明确的形式——说清楚"删除"意味着什么，并要求确认。责任则通过要求供应商为自身的处理错误负责来重新平衡，这和你在任何其他软件交易里预期的分配是一样的。
让谈判起作用的框架是：你的数据是让他们的产品对你有用的东西。这是谈判筹码，你应当使用它。一个连自己产品赖以工作的资产都不愿保护的供应商，正在告诉你他们以后会怎么对待你。
成交之后的维护
审计不是一次性事件。数据会变、权限会变、供应商会变。季度检查是二十分钟：数据有没有以重要的方式改变？权限还守得住吗？退出副本是最新的吗？失去护城河的组织很少在一场戏剧性的事件里失去它。他们在一百件小事里失去它——搬去新系统却没人记录的数据集、没人读过的续约合同、一夜之间改变条款的供应商收购。
护城河的故事是真的。你的数据是让 AI 值得拥有的东西，而把数据当作资产——经过审计、受到保护、可以迁移——的组织，才是拿到真正收益的那个。泄漏的故事也是真的。没有被盘点、保护、记录的数据，就是会泄漏的数据。
在签约之前做审计。睁大眼睛读条款。就四项要求去谈判。每季度检查那些锁。你的数据是护城河。守住它。