瑞典政府封禁 ChatGPT 与 Claude 网页端，5100 人受波及转向微软 Copilot

瑞典中央行政枢纽正在收紧对生成式 AI 的访问闸门。自 2026年10月26日 起，瑞典政府办公厅正式实施网络封禁，约 5100名员工（含约 4900 名在岗公务员与约 200 名政治任命人员）的工作电脑无法再直接打开 ChatGPT 和 Claude 的网页端。

这不是欧洲公共部门与尖端大模型的彻底决裂，而是一场以安全为名的行政收编。办公厅一方面强推采购名单上的微软 Copilot，另一方面低调保留了一套自研专有 AI 助手平台，部分人员仍可在受控环境下间接调用 ChatGPT 和 Claude。官方驱逐的是无合同约束的公网接口，留下的则是向美国云巨头合规条款持续低头的尴尬现状。

影子 AI 逼出封禁令，保密法红线重于 GDPR

瑞典政府办公厅数字化主管 Mikael Wettercrantz 在内部通报中直言，使用缺乏正规协议的 AI 服务会对信息安全产生严重后果。在此之前，办公厅已限制了 DeepSeek 的使用。政府大楼内部的整顿，实质上是瑞典公共系统治理危机蔓延的必然结果。

在此之前，瑞典交通管理局（Trafikverket）的一份内部审计报告拉响了警报。审计人员发现，员工在日常工作中违规使用了约10种非受控的外部 AI 工具，将敏感行政信息直接贴进未经脱敏的公开输入框，同时对生成结果缺乏基本核验。类似行动迅速蔓延，瑞典税务局（Skatteverket）和国家机构护理委员会（SiS）此前已切断公共 AI 访问，执法署（Kronofogden）也已立项评估类似封禁方案。

让北欧行政官僚神经紧绷的，不仅仅是泛欧性质的 GDPR，而是瑞典本土极严苛的《公共与保密法》（OSL）。瑞典数字化局（Digg）与隐私保护局（IMY）联合指南明确警示：向没有严格保密与处理协议的云端供应商输入提示词，在法律意义上已经构成对外的非法披露，不能依赖大模型厂商单方面的隐私声明免责。

• 风险.任何涉及未公开政策、公民个税或执法线索的文字一旦落入公共模型服务器，相关公务员便可能直接越过合规瑕疵，触犯《公共与保密法》规定的行政与刑事责任。

被钦定的 Copilot 并非绝对安全港

在封堵公共入口的同时，瑞典政府将全员日常生产力押注在微软 Copilot 之上，并声称完成了安全升级。然而剥离采购公文的话术，这家科技巨头在企业端架构中留存的技术后门与免责条款，依然让主权合规充满漏洞。

技术底层显示，微软 Copilot 在 2026年3月25日 后创建的租户，系统默认开启了名为弹性路由（flex routing）的负载均衡机制。这意味着当欧洲本地算力遭遇高峰时，包含政务办公上下文的推理请求会被自动化分流至美国、加拿大或澳大利亚的数据中心完成计算。此外，Copilot 默认将 Anthropic 旗下的模型排除在欧盟数据边界（EU Data Boundary）和本地处理承诺之外；一旦员工触发 Bing 联网搜索，微软在此链路中将直接充当独立控制者，整个搜索查询流完全脱离政务数据保护协议（DPA）管辖。

相比之下，主流大模型厂商在欧洲公共服务准入的排位赛中已出现明显梯队分化。

Anthropic 的企业级方案因数据长期滞留美国本土，且触发审核的交互记录最长留存 2 年、安全评分甚至保留 7 年，在极度苛求数据归属的欧洲行政机构中阻力重重。而 OpenAI 凭借明确的 30 天删除周期及欧洲推理驻留配置，反而在政企采购合规防线上建立了壁垒。

碎片化治理背后的主权妥协

瑞典各级部委对 AI 的态度正在走向严重割裂。交通管理局内部曾因急于拥抱效率，直接允许微软代表加入本机构的云决策工作组并放宽合同条款；税务局在遭遇警方和监管批评后，叫停了将官方邮件系统整体搬迁至跨国云服务的激进规划；而在政府办公厅，管理层一边拉响警报阻断公网访问，一边又不得不自建代理管道继续接入美国模型。

禁令看似雷厉风行，折射出的却是没有本土底层替代品时的行政无奈。

这种碎片化乱象暴露了欧洲公共行政体系在 AI 时代的根本阵痛。瑞典目前依然缺乏全国统一的内阁级大模型采办评估机制，导致每个局处都在独立试错。面对不可逆的生产力诉求，单纯依靠各机构 IT 部门手动审查 Copilot 后台配置、强行关闭弹性路由开关，注定无法抵消底层技术完全受制于人的结构性劣势。