首页›指南›文档与电子文档管理(GED)
文档与电子文档管理(GED) · 了解
这是可行的,前提是模型在文档已存放的位置运行,或由您清楚其角色的运营方运行,并且文档摘录和查询请求不被用于其他用途。问题不在于模型性能,而在于数据外流。而且,有了人工智能,仍然需要目录结构、权限和保存期限。
更新于2026年10月6 分钟引用的官方来源
把文件发送给在线助手,或将人工智能工具接入文档空间,外流的不仅是文档文字:
此外还有服务商所适用法律的问题,详见保护企业免受 CLOUD Act 影响。
CNIL(法国国家信息与自由委员会)建议,部署生成式人工智能时应选择安全的部署方式,例如优先采用本地、安全且专用的系统。否则,应确定服务商可能在多大程度上再利用所提供的数据,并据此调整使用方式。具体而言,有六个问题:
CNIL 还建议制定允许和禁止事项清单来规范使用,例如在未做相应安排时不向系统提供个人数据。
在妥善规范的前提下,人工智能可以建议标签,提取日期、金额或供应商名称,或回应用日常语言提出的搜索。这些都只是建议。它们有时会出错,而且错误很少显而易见。
它不能代替三项决策:
对于对企业具有约束力的文档,应由人来审核。这是审批流程的职责,而不是模型的职责。
在 GED 服务商处运行模型,可以避免将文档发送给第三方,但这并不意味着没有访问。模型要读取文档,就必须看到明文。因此,运行模型的运营方在技术上可以访问内容,就像它恢复备份或提供技术支持时一样。
加密让这种取舍变得显而易见。在源头加密、密钥由用户账户派生的文档,运营方无法读取,在服务器端运行的模型同样无法读取。根据文件夹的加密方式,您得到的是机密性或服务器端处理能力,两者很少能兼得。关于密钥持有的问题,详见什么是主权云?
假设情形:一家十五人的事务所希望找出所有含有竞业限制条款的合同。有三种选择。
面向大众的在线助手。把合同上传上去。内容、客户名称和查询请求都离开了企业。它们的保存和再利用取决于服务条款。
在企业自有服务器上运行的模型。它只索引“合同”文件夹,并沿用该文件夹的权限。日志受限,由管理员查看。内容不会离开基础设施,但需要运行并更新这台服务器。
不使用人工智能。在提交文档时,在审批流程中加上“竞业限制”标签。按标签搜索,几秒钟就能找到这些合同。对于反复出现且定义明确的需求,这通常就足够了。
正确的选择取决于问题出现的频率和文档的敏感程度,而不是工具的吸引力。
视频会议可以生成转写和摘要。这是对会议的处理,而不是对文件的归类。摘要会成为一份普通文档:按同样的规则归类、共享和保存。它并不会让 GED 变得“智能”。
只有在阅读其条款之后:查询请求的保存、数据的再利用、适用法律。CNIL 建议对其使用加以规范。
不一定。它避免了数据外流,但仍需设置索引权限、日志和删除规则。
不能。保存期限来自法规和您的政策。参见文档的保存与归档。
这个话题有专门的指南:人工智能与邮件过滤的保密性。
可以,通过您在自己的实例中添加扩展。启用前,请对照本指南中的问题,核实模型在哪里运行以及它会保留什么。
使用团队文件夹、标签和审批流程。参见查找、标记和流转文档。
Klytic Docs 默认不集成人工智能:归类依靠团队文件夹、标签、审批流程和搜索。如有需要,您可以在自己担任管理员的实例中添加人工智能扩展。此时,本指南中的问题同样适用于该扩展:模型在哪里运行、由谁运营、保留什么以及什么会离开实例。
Klytic Docs 中包含的视频会议支持在客户实例内对会议进行录制、转写、翻译和摘要。这是会议服务,而不是智能 GED。它面向有限数量的用户提供;如需在视频会议中支持大量用户,需另行报价。
对于在源头加密的文档,密钥由客户账户生成:Klytic 无法读取其内容。服务需要处理的数据在静态存储时使用 Klytic 管理的密钥加密。在 Klytic 方面,技术访问均实名并记入日志。
在电子邮件方面,Klytic MTA 使用由 Klytic 运营或在客户实例中运行的模型,而非面向大众的服务,且仅用于裁定评分模糊的邮件。详情见关于邮件过滤的指南。
可在与适用司法管辖区相对应的任何地理区域托管(视服务可用情况而定),特别是欧洲或毛里求斯,也可部署在客户自有服务器上。Klytic 不是获得 SecNumCloud 认证的服务。
本页介绍的是一般性框架,不能替代对具体人工智能服务条款的分析。
查阅时间:2026 年 10 月。