AI企业合规成本该怎么算?

前几天有个做 AI 应用的朋友问我，合规到底得预留多少钱。我当时愣了一下——这问题就像问“装修要花多少钱”，户型都没说，怎么答。但如果非要给个算法，我的建议是：别把合规当成一张认证书的费用，它更像一份持续变化的账单，得拆成几笔来算。

先把“找谁办事”的钱省下来

以前最烦的不是花钱，是不知道钱该交给谁、材料该递给哪个窗口。一件事跑三个部门，每个部门说法还不一样，人力时间全耗在来回确认上。

苏州那部条例我看下来，最有用的不是支持条款，是分工条款。发改管统筹和场景开放，工信管制造业融合，科技管前沿攻关，数据管算力和数据流通，网信管安全治理。这种写法看着枯燥，但对企业是真的减负——你至少知道算力申请找谁、场景对接找谁。广州则是先搭领导小组和专家委员会的架子，再由发改牵头做规划。路径不同，方向一致：把“求人”变成“按流程走”。这部分成本，是往下走的。

真正难算的是安全治理那笔

苏州把安全治理单列成一章，网信部门统筹协调；广州靠领导小组和专家委员会形成常态议事。很多人看到“促进型立法”就以为只发糖，其实促进和约束是一起给的。

这笔钱难算，因为它不是一次性支出，而是嵌进研发流程里的：每个版本上线前的评审、每次数据流转的留痕、算法出问题时的责任追溯。你很难在预算表里写一行“合规：X 万”，但你可以按项目算——这个功能涉及哪类数据、要不要额外评估、最坏情况下的返工周期有多长。

我的算法

拿这两部条例当对照表读，重点看两处：部门职责那条，和安全治理那一章。然后把自己业务按算力、数据、场景、合规四栏列一遍，每栏写清楚谁负责、走什么流程、卡住了找谁。

苏州条例今年 12 月 1 日就要施行，配套细则才是真正决定落地节奏的东西。能算出来的成本不可怕，怕的是那种“感觉要出事但说不清哪出事”的模糊焦虑——它最贵。