2024 年 2 月 19 日，国务院国资委召开「AI 赋能 产业焕新」中央企业人工智能专题推进会。会议提出推动中央企业在人工智能领域实现更好发展、发挥更大作用，打造 AI 产业集群、应用示范与人才聚集，并强调统筹高质量发展和高水平安全。
对 AI 企业，这场会议的直接意义在采购端。央企是重要客户，也是供应链的组织者。它们的合规要求，会沿着采购合同传导到供应商。
「高水平安全」在央企语境里意味着什么
央企的安全要求通常不是单一维度。生产安全、网络与数据安全、合规经营、境外风险管理，会被放在同一套考核体系里。AI 项目如果涉及生产控制、能源、交通等关键领域，安全审查会更细，供应商需要准备的材料也更多。
这与一般商业客户的差别在于：央企更关注「出了事谁负责」以及「能否证明当时已采取措施」。因此，制度文件、演练记录与事件报告机制，比产品功能演示更重要。
采购与供应商管理：要求沿供应链传导
央企采购 AI 产品与服务，越来越多地在合同中加入数据安全、算法合规、保密与审计条款。供应商需要准备数据处理说明、安全能力证明、算法备案情况、分包与再委托安排。二级、三级供应商同样可能被要求提供材料。
对中小 AI 企业，这意味着合规能力本身就是投标资格的一部分。临时补材料，往往赶不上评标节奏。把常用材料做成标准包，可以在多个项目里复用。
还要注意合同链的长度。央企项目常有总包与分包，数据在多个主体之间流转。总包方承担的合规义务，会通过背靠背条款向下传递；分包方如果无法提供同等材料，风险最终仍会回到总包方。
数据安全与算法备案
面向公众提供生成式 AI 服务的，需要关注算法备案与安全评估要求；为央企内部提供服务的，也要判断是否构成具有舆论属性或社会动员能力的产品。央企内部数据分类分级通常更严，模型训练与推理的部署位置、日志留存与访问控制，需要在方案阶段确定。
如果训练数据包含央企业务数据，数据权属与使用范围要在合同中写清。供应商拿客户数据训练通用模型，是常见的争议点。
科技伦理与境外业务
涉及生命健康、环境、公共安全等场景的 AI 应用，科技伦理审查是必要环节。央企在境外开展业务时，还要面对当地的数据、出口管制与投资审查规则。把境内合规文件直接拿到境外使用，通常不够。
境外项目还要考虑模型与技术的出口管制分类，以及当地对 AI 服务的准入要求。这些判断应在投标前完成，而不是签约后补救。
集团层面的统一部署，也会影响供应商选择。央企倾向使用统一的云平台与模型服务，供应商需要适配集团的技术标准与安全基线。适配能力不足，即使产品效果更好，也可能无法进入框架协议。
算法备案与安全评估的准备，可参见算法备案服务；央企采购、分包与数据条款的安排，参见商事合同服务。
本文依据国务院国资委 2024 年 2 月 19 日「AI 赋能 产业焕新」中央企业人工智能专题推进会公开报道及公开信息编写，仅供参考，不构成法律意见。