企业采购 Excel AI 时要问哪些安全问题
企业准备采购 Excel AI 时，最需要先弄清楚的数据安全边界是什么？哪些表格内容可以上传，哪些属于绝对不能出现在模型中的敏感信息？
先明确数据分类与可处理范围
企业需要先把数据分级，明确哪些属于公开数据、内部数据、敏感数据和核心机密数据。采购前应确认 Excel AI 是否支持本地处理、私有化部署或专有租户隔离，避免敏感表格被用于模型训练或跨客户访问。对于包含客户信息、财务明细、合同条款、人事薪酬的数据，建议单独制定使用规范，并在合同中写明数据不会被二次利用。
很多 Excel AI 都会接入云端能力，企业怎样确认自己上传的报表、公式和业务数据不会被拿去训练模型，或被其他用户间接看到？
重点核查训练使用政策与隔离机制
采购时要直接询问供应商，企业数据是否会进入训练集、是否默认保留日志、保留多久、是否支持关闭数据留存。还要看服务架构是否做到了租户隔离、访问控制和加密存储。最好要求供应商提供数据处理说明、DPA 条款和安全白皮书，并在试用阶段验证上传内容是否会被脱敏、缓存或转发到第三方服务。
如果 Excel AI 需要接入企业邮箱、网盘、SharePoint 或数据库，怎样避免它拿到超出工作需要的权限，导致表格、文件或接口被误访问？
按最小权限原则控制接入范围
企业应确认 Excel AI 是否支持细粒度授权、单文件授权和角色权限管理，避免一次性开放整个网盘或全量数据源。建议只给到完成任务所需的最小权限，并检查是否能随时撤销授权、查看访问日志和设置审批流程。对于高风险场景，可以先在测试环境验证权限边界，再决定是否接入生产环境。
除了功能本身，采购 Excel AI 时还应该问哪些合规问题，才能满足内控、审计和监管检查的要求？
把合规、留痕和审计能力问清楚
企业应确认供应商是否符合相关数据保护法规、是否支持数据驻留要求、是否提供审计日志和操作追踪。还要问清楚日志里能否记录谁访问了什么表格、做了哪些修改、调用了哪些 AI 功能。若涉及跨境数据传输、第三方插件或外包支持，也要确认是否有明确的审批与告知机制，便于后续审计和责任追溯。