在公共部门的 AI 采购里，决定谁能进场的是合同，能力只排第二。

瑞典在 10 月 24 日把这一点演示了出来。它的政府办公厅（Government Offices）把 ChatGPT 和 Claude 这两个面向大众的 AI 工具从工作电脑上封禁，只保留了微软 Copilot 这一个——而这次封禁和哪个模型更聪明毫无关系。Copilot 里其实就跑着 Claude：微软今年已经开始在它里面提供 Anthropic 的模型（在欧盟默认关闭）。所以同一套被政府封禁的模型权重，照样能通过一个被批准的供应商送进这个政府。

让 Copilot 过关的，是一份合同，以及一次微软同意加固的安全审查。ChatGPT 和 Claude 根本没有被拿去做这项审查。政府办公厅数字化负责人 Mikael Wettercrantz 把话说得很直白：使用没有正式协议的 AI，会对“我们的信息安全”造成影响，因为这份协议规定了供应商可以拿公务员输入的内容做什么、不能做什么。一个面向大众的聊天机器人，会把这条查询发到某台服务器上，而外国政府日后可以依法强制调取；有合同约束的服务，则写明了数据泄露时由谁担责。

所以“最强的模型”和“被批准的供应商”，是两场不同的游戏，而人们总把它们混为一谈。一家实验室可以在每一项跑分上登顶，却照样被整个政府拒之门外——与此同时，它的模型正悄悄跑在那个被放行的工具里。

诚实的反方意见是：Copilot 的租户隔离和管理控制是实打实的安全工程，这次审查也是有实质内容的。这没错。但瑞典给出的理由是对方没有协议，而且它从没把其他几家拿来和这个标准比对。

如果你在 AI 之上做产品，这个教训很干脆：面向受监管的买家，你的护城河是那份数据处理协议，以及你能在他们辖区内运行的能力。能力只能帮你拿到演示机会；合同才能让你真正被部署。

如果出现一笔政府采购，公开选择跑分最高的模型，而放弃一个有合同但更弱的供应商，那这个判断就不成立。