瑞典政府禁用ChatGPT与Claude：仅留Copilot，AI白名单开先例

2026年10月26日，瑞典政府办公室把ChatGPT和Claude从政府工作电脑上封了，只放行微软Copilot。这一机构覆盖首相府与各部委。消息由瑞典公共广播机构Sveriges Radio最先曝出，随后政府办公室发给电视台SVT的内部邮件证实了此事。西方主要民主国家政府中，这是头一回用正式行政决定划出AI工具的准入白名单，而不是靠含糊的使用指引。

主管数字化的主任Mikael Wettercrantz在政府内部网络上说明了封禁理由：没有正式合同协议就用AI服务，“会对我们的信息安全产生影响”。据Decrypt报道，他还提到政府内部已经出现“多起问题性使用开放AI服务的案例”，具体是员工提交敏感信息时，数据处理方式失控。说到底，这不是否定AI能力，而是数据流向管不住了。

区别不在模型，在合同

有个技术细节值得细看：Copilot并不是完全不用Anthropic的模型。据SVT报道，在欧盟范围内，Copilot里的Anthropic模型默认是关着的，要管理员主动打开才能用。换句话说，Claude这个模型本身没被禁，被禁的是“没有合同约束、直接连Anthropic服务器”这种做法。

政府办公室对Copilot的流程，把背后的逻辑摆得很清楚：先做专项安全评审，再主动收紧安全设置，最后签正式合同。三步一步都不能少。ChatGPT和Claude的消费者版入口没走这些步骤——用户每敲一条提示词，都直接交给提供商的服务器处理，适用的是提供商的标准条款，数据存多久、在哪儿处理、会不会拿去训练模型，政府都管不着。

数据主权的担忧，根子在美国法律上。美国《云法案》（CLOUD Act）允许美国执法机构要求科技公司交出存放在境外服务器上的数据，只要公司在美国注册，数据实际存在哪个国家都一样。OpenAI和Anthropic都是美国公司。没有合同兜底，瑞典政府官员发出的每一条工作查询，理论上都落在这部法律能够到的范围里。Copilot靠正式合同、明确的欧洲数据驻留条款，加上管理员可控的安全设置，在制度上砌了一道隔离墙——墙有多厚另说，合规形式上是齐的。

封禁不等于断网：内部平台的灰色通道

政府员工并没有就此和OpenAI、Anthropic的模型彻底隔开。据SVT报道，员工还能通过政府内部AI平台Intric调用这两家的模型。这个细节说明：瑞典政府封的是公开的消费者入口，不是底层模型能力本身。Intric充当中间层，相当于政府自己运营的API代理——经它调用模型，数据不会直接流向提供商的标准消费者接口，合同关系和数据处理规则可以由政府另行约定、自己掌控。

这样一来，政府AI采购真正比拼的是“谁能提供合规中间层”，而不是“谁的模型最强”。微软这轮赢了，不是因为Copilot比ChatGPT聪明，而是微软把政府合规层铺得更早。

瑞典国内的多米诺骨牌已在滚动

政府办公室不是这波封禁里唯一动手的。据SVT报道，瑞典税务局和国家机构护理委员会（管青少年之家和戒毒治疗设施）已经先行实施了类似封禁。执法局正在准备自己的决定。瑞典交通运输局内审发现，约10种AI服务在机构内部被广泛使用，而且存在安全风险——也就是说，政策层面还没开始清点，工具已经毫无管控地渗进了核心行政流程。

企业信息安全圈给这种情况起了个名字：“影子IT”。员工图效率，绕开采购流程自己用外部工具，结果形成一大堆游离在IT管理体系之外的数据流。AI工具爆发式普及，把这个问题的大小和风险一起放大了。瑞典政府这次列清单，某种意义上是对过去两年“先用后管”惯性的集中纠偏。

欧洲先例：从议会到成员国

瑞典不是欧洲第一个这么做的，但在主权国家政府层面是头一遭。据Notebookcheck报道，欧洲议会已在2026年2月以数据安全保障不足为由，在工作设备上禁用了AI功能——当时连Copilot本身都在禁令范围内。欧洲议会是跨国机构，政治敏感性和主权国家政府不一样，全线封禁有它的制度逻辑；瑞典政府则做了差异化白名单——留下审查过的工具，封掉没签合同的工具——这给出一套更好操作的政策模板。

更早的例子在意大利。2023年，意大利数据保护机构以数据处理违规为由临时封禁ChatGPT，后来OpenAI调整隐私政策，禁令解除。但那次的封禁是数据保护机构的监管执法，不是政府主动发起的采购管控——法律性质和触发逻辑都不同。意大利案例证明封禁能操作，瑞典案例则把问题从“合规违规”抬到了“主动管理数据主权”。

对AI服务商的产业影响：合规层成为新的护城河

对OpenAI和Anthropic来说，这次封禁在直接收入上损失可能有限——政府员工本来就不是消费者付费的主力。真正的伤害在信号层面：一个欧洲成员国政府用官方文件把两家公司的产品列进“未经审查即不可用”的名单，这个信号会一路穿透欧洲政企采购的决策链条。

微软的优势在这里被系统性放大。微软在全球政府市场经营多年，政府合同框架、数据驻留选项、合规认证体系都成熟。Copilot这次能留下来，与其说是模型能力的胜利，不如说是企业级合规基础设施的胜利。对其他AI服务商来说，战略信号很清楚：要进政府市场，合规层的优先级排在模型性能前面。

对正在争取政府合同的AI初创公司，这道门槛可能是决定性的。做政府级安全审查、建数据驻留协议、通过采购合规认证——这些事要花的时间和钱，技术迭代周期压不下来。结果就是AI服务市场多了一条隐性的规模门槛：只有企业级合规资源够厚的公司，才玩得起政府采购的白名单游戏。

私人用户与企业用户，面对的是同一套逻辑。Notebookcheck 的报道提到，普通账户的提示词由服务商按标准条款处置，存多久、存在哪、能不能拿去训练，用户都说不上话；换成企业合同，这些参数才有逐项谈的余地。另有一项近期研究显示，9 款 AI 聊天机器人的对话数据流进了广告追踪器。这跟瑞典政府的顾虑指向同一个结构性问题——落到消费者头上，数据主权基本是个没法自保的盲区。

战略判断：白名单政策会向欧洲扩散吗

时间点值得看一眼。2026 年是欧盟 AI 法规执法的关键年份，各成员国正把 AI 法里那些抽象要求落成具体的行政规程。瑞典这套白名单，等于递给其他成员国一个能直接照抄的政策原型。各国政府眼下都绕不开一个实际问题：AI 工具扩散得这么快，怎么在不搞全面封禁的前提下把数据主权守住。瑞典给出了自己的答案。

接下来能看的信号有几个：德国、法国、荷兰这些数字政府跑得较快的欧盟成员国，会不会在六个月内拿出类似的政府 AI 采购指引；欧盟委员会内部的 AI 工具政策会不会跟着明确；OpenAI 和 Anthropic 会不会加快在欧洲建独立数据驻留能力，好挤进政府白名单的竞争。

说到底，争的不是谁的模型更聪明，而是谁能更快拿出“数据可信”的制度性证明。微软这一轮占了先手。不过先手不等于稳赢——它靠的是合同框架和数据控制能力，技术独占性优势并不在其中。