首页›指南›文档与电子文档管理(GED)

文档与电子文档管理(GED) · 了解

用人工智能归类或搜索文档,而不将其内容发往外部

这是可行的,前提是模型在文档已存放的位置运行,或由您清楚其角色的运营方运行,并且文档摘录和查询请求不被用于其他用途。问题不在于模型性能,而在于数据外流。而且,有了人工智能,仍然需要目录结构、权限和保存期限。

更新于2026年10月6 分钟引用的官方来源

文档发往人工智能服务时,哪些内容会外流

把文件发送给在线助手,或将人工智能工具接入文档空间,外流的不仅是文档文字:

  • 内容,全文或摘录;
  • 元数据:文件名、作者、文件夹路径。“客户/Dupont/2026 纠纷”本身就透露了大量信息;
  • 查询请求本身:“找出我们可以无违约金解除的合同”暴露了意图;
  • 服务商的日志:查询和回答,按其条款保存;
  • 衍生索引:为了按语义搜索,工具会构建内容的表示形式,这本身就是一种副本;
  • 后续使用:根据合同约定,数据可能被用于改进模型。

此外还有服务商所适用法律的问题,详见保护企业免受 CLOUD Act 影响。

本地或实例内处理的前提条件

CNIL(法国国家信息与自由委员会)建议,部署生成式人工智能时应选择安全的部署方式,例如优先采用本地、安全且专用的系统。否则,应确定服务商可能在多大程度上再利用所提供的数据,并据此调整使用方式。具体而言,有六个问题:

  1. 模型在哪里运行?在电脑上、企业自有服务器上、GED 服务商的实例中,还是在第三方人工智能服务商处。
  2. 由谁运营?运行模型的公司可以访问模型读取的内容。
  3. 查询和摘录是否被记入日志?保存多久?谁可以查看这些日志?
  4. 文档是否被用于改进模型?答案必须写入合同。
  5. 索引是否遵守权限?不应有人通过向人工智能提问,获取其无权打开的文件夹内容。
  6. 文档删除后,索引如何处理?否则,保存期限只适用于文件本身,而不适用于其副本。

CNIL 还建议制定允许和禁止事项清单来规范使用,例如在未做相应安排时不向系统提供个人数据。

人工智能能做什么,不能决定什么

在妥善规范的前提下,人工智能可以建议标签,提取日期、金额或供应商名称,或回应用日常语言提出的搜索。这些都只是建议。它们有时会出错,而且错误很少显而易见。

它不能代替三项决策:

  • 目录结构:谁拥有哪个文件夹,合同归入哪里。在无人决定的结构中自动归类,仍然是一团混乱;
  • 权限:人工智能不知道谁应该看到工资数据;
  • 保存期限:它来自法规或政策,参见文档的保存与归档。

对于对企业具有约束力的文档,应由人来审核。这是审批流程的职责,而不是模型的职责。

局限:由服务商运营的模型仍然是一种访问

在 GED 服务商处运行模型,可以避免将文档发送给第三方,但这并不意味着没有访问。模型要读取文档,就必须看到明文。因此,运行模型的运营方在技术上可以访问内容,就像它恢复备份或提供技术支持时一样。

加密让这种取舍变得显而易见。在源头加密、密钥由用户账户派生的文档,运营方无法读取,在服务器端运行的模型同样无法读取。根据文件夹的加密方式,您得到的是机密性或服务器端处理能力,两者很少能兼得。关于密钥持有的问题,详见什么是主权云?

示例:在合同中查找条款

假设情形:一家十五人的事务所希望找出所有含有竞业限制条款的合同。有三种选择。

面向大众的在线助手。把合同上传上去。内容、客户名称和查询请求都离开了企业。它们的保存和再利用取决于服务条款。

在企业自有服务器上运行的模型。它只索引“合同”文件夹,并沿用该文件夹的权限。日志受限,由管理员查看。内容不会离开基础设施,但需要运行并更新这台服务器。

不使用人工智能。在提交文档时,在审批流程中加上“竞业限制”标签。按标签搜索,几秒钟就能找到这些合同。对于反复出现且定义明确的需求,这通常就足够了。

正确的选择取决于问题出现的频率和文档的敏感程度,而不是工具的吸引力。

不要与会议转写混淆

视频会议可以生成转写和摘要。这是对会议的处理,而不是对文件的归类。摘要会成为一份普通文档:按同样的规则归类、共享和保存。它并不会让 GED 变得“智能”。

常见问题

能否对内部文档使用面向大众的人工智能助手?

只有在阅读其条款之后:查询请求的保存、数据的再利用、适用法律。CNIL 建议对其使用加以规范。

本地安装的人工智能就一定安全吗?

不一定。它避免了数据外流,但仍需设置索引权限、日志和删除规则。

人工智能能确定保存期限吗?

不能。保存期限来自法规和您的政策。参见文档的保存与归档。

那么用人工智能过滤电子邮件呢?

这个话题有专门的指南:人工智能与邮件过滤的保密性。

能否为 Klytic Docs 添加人工智能?

可以,通过您在自己的实例中添加扩展。启用前,请对照本指南中的问题,核实模型在哪里运行以及它会保留什么。

不用人工智能如何归类?

使用团队文件夹、标签和审批流程。参见查找、标记和流转文档。

Klytic 的定位

Klytic Docs 默认不集成人工智能:归类依靠团队文件夹、标签、审批流程和搜索。如有需要,您可以在自己担任管理员的实例中添加人工智能扩展。此时,本指南中的问题同样适用于该扩展:模型在哪里运行、由谁运营、保留什么以及什么会离开实例。

Klytic Docs 中包含的视频会议支持在客户实例内对会议进行录制、转写、翻译和摘要。这是会议服务,而不是智能 GED。它面向有限数量的用户提供;如需在视频会议中支持大量用户,需另行报价。

对于在源头加密的文档,密钥由客户账户生成:Klytic 无法读取其内容。服务需要处理的数据在静态存储时使用 Klytic 管理的密钥加密。在 Klytic 方面,技术访问均实名并记入日志。

在电子邮件方面,Klytic MTA 使用由 Klytic 运营或在客户实例中运行的模型,而非面向大众的服务,且仅用于裁定评分模糊的邮件。详情见关于邮件过滤的指南。

可在与适用司法管辖区相对应的任何地理区域托管(视服务可用情况而定),特别是欧洲或毛里求斯,也可部署在客户自有服务器上。Klytic 不是获得 SecNumCloud 认证的服务。

本页介绍的是一般性框架,不能替代对具体人工智能服务条款的分析。

参考来源

查阅时间:2026 年 10 月。

  • CNIL,“Comment déployer une IA générative ? La CNIL apporte de premières précisions”(如何部署生成式人工智能?CNIL 的初步说明),2024 年 7 月 18 日:优先采用本地、安全且专用的系统;否则评估服务商对数据的再利用;规范使用方式,例如不提供个人数据。cnil.fr
  • Klytic,什么是主权云?:源头加密文档的密钥由客户账户生成,Klytic 无法读取;服务处理的数据在静态存储时使用 Klytic 管理的密钥加密。klytic.com
  • Klytic,Klytic Docs 页面:按文件夹和标签归类、审批流程、搜索。klytic.com
  • Klytic,托管与主权:技术访问仅限于运维和支持,实名并记入日志。klytic.com

谈谈您的敏感文档

加密、权限、归类:一起看看哪种方式适合您的文件夹。

咨询顾问 →

了解 Klytic Docs

欢迎优惠

30 天免费试用,迁移全程协助

试用无需承诺。顾问会与您联系,了解需求并为您准备 Klytic 空间。