王怡萱律师分享
从SaaS到AI——企业数字化采购风险管理框架
2026年7月3日，安拓线下闭门交流活动顺利开展。本次活动非常荣幸邀请到上海市海华永泰律师事务所合伙人王怡萱律师，面向各行业企业法务、合规负责人，围绕数字化采购全流程风险展开落地交流。整场分享立足一线实操视角，结合当下AI技术迭代现状，梳理采购全链路侧重关注的各类合规问题。
|
|
AI技术迭代与合规管控的同步挑战 |
|
分享开篇先梳理近两年AI行业两条关键发展脉络，从开源大模型落地降低行业准入门槛，到自主智能体工具普及，AI已经从单纯问答工具延伸至可自主完成各类操作的数字员工，技术落地速度远超配套监管完善节奏。王律师提到，合规管控并非限制业务使用新技术，而是同步跟上技术变化节奏，打通业务、采购、法务多方协同，形成长期可复用的风险判断思路，适配持续更新的各类数字化产品。
|
|
数字化采购全流程合规痛点 |
|
整场分享围绕数字化采购全流程中各类合规痛点展开，贴合企业日常采购工作场景展开讨论。
首先是采购前期测试环节是普遍容易忽视的合规空白区域，多数企业仅签署简易保密文件便对外流转内部业务数据，缺少完整的数据处置相关书面约定，这一阶段的数据流转行为对应现有数据相关监管要求，存在不小隐患，现场也同步交流了测试阶段数据管控的基础落地思路，覆盖全流程约束要点，以及事前完善协议再流转数据的基础原则。
另外是王律师提到日常采购合作中多数企业会接触服务等级协议，但审核仅关注系统可用率数值，容易忽略协议内自带的各类免责等内容，都会在系统故障后大幅压缩企业维权空间，现场也结合市面上通用合同模板，沟通了可协商调整的优化方向。
最后是AI产品采购的新型风险，一方面随着各类AI产品普及，境外大模型易受管制出现断供，单一模型依赖会直接造成业务停摆；另一方面AI服务背后多层供应链复杂，采购时需要求供应商完整披露全服务链路，在合同中增设模型替代、过渡保障条款，同步核验底层模型备案、等保主体资质，规避底层服务不合规带来的连锁风险。
|
|
自由交流——实务痛点碰撞 |
|
茶歇过后进入自由交流环节，到场参会伙伴结合自身企业运营现状提出诸多实际工作痛点，覆盖跨国企业双合规体系平衡、供应商数据约束条款设计、企业内部知识库搭建等多个方向，王律师结合不同行业的运营特点展开沟通，针对行业共性痛点交换实务思路。
本次闭门分享聚焦法务一线真实工作难点，全程围绕数字化采购现实场景展开务实交流，侧重分享可落地的日常研判思路。后续安拓还将持续推出相关闭门研讨活动，持续挖掘企业合规真实需求，带来更多落地交流场次，为企业法务团队提供更多实战支持。
分享嘉宾
王怡萱律师
上海市海华永泰律师事务所合伙人
数字经济与人工智能专业委员会秘书长
英国伦敦国王学院（King's College London）国际商法硕士
持有国际隐私专业人员协会（IAPP）隐私专家资格认证（CIPP/E）和数据合规和保护能力认证资格
王怡萱律师兼具律师与企业法务双重职业背景，长期专注于企业治理、金融资管合规及医疗健康领域法律服务。擅长从企业经营和管理视角识别法律风险，并将复杂监管要求转化为企业可落地的制度、流程及管理机制，协助企业在创新发展与合规治理之间实现平衡。
近年来重点关注AI治理、数据合规、数据跨境流动及医疗健康数据治理等前沿领域，为企业数字化转型及新技术应用提供法律支持。
安拓闭门研讨持续进行
后续将持续推出数字化采购合规及相关闭门研讨活动，深入挖掘企业合规真实需求
更多落地交流场次，为企业法务团队提供实战支持
或邮件至 conference@everlaw.com.cn