AI CRM在2026年已经是标配。销售线索评分、通话质检、智能体自动跟进，这些能力背后都指向同一个动作，把CRM里的客户数据送给大模型处理。
数据流向一旦改变，风险结构就跟着变。第三方调研数据显示，2026年新增企业级AI项目中私有化部署占比已超过58%，金融、制造、政企客户对数据不出域的诉求愈发明确。选型时，AI能力好不好用是效率问题，数据怎么流是底线问题。
本文选取六款产品横评AI数据安全与模型底座，覆盖三种典型路线。核心结论先行，Salesforce与Microsoft代表第三方大模型加平台防线的路线，Zoho坚持自研模型数据闭环，金蝶支持BYOM私有化，Freshworks在自有模型上保留了训练自主权，EC以本地认证与合规留痕见长。没有万能解，只有和企业敏感度匹配的选择。
六款产品的定位与AI底座
Salesforce，全球CRM市占率第一，AI底座为Agentforce Trust Layer（原Einstein Trust Layer）。它的定位很清晰，Salesforce称自己为平台而非模型提供商，充当客户数据与大模型之间的控制平面。
Microsoft Dynamics 365 Sales，依托Azure OpenAI企业版构建Copilot体系，数据不出微软自有网络，安全边界与微软云原生打通。
Zoho CRM，少数坚持自研AI的厂商，Zia全部在自有数据中心内训练，官方明确数据不离开Zoho基础设施。
Freshworks CRM，主打轻量与性价比，Freddy AI采用混合架构，第三方托管生成式模型不用于客户数据训练，自有模型则保留了训练路径。
金蝶AI星空（原金蝶云星空），2026年金蝶完成品牌升级，AI底座为苍穹Cosmic平台，支持接入文心一言、通义千问、DeepSeek等国产大模型，也支持企业私有化部署专属模型。
EC CRM，国内社交化CRM代表，SIXBOT智能体平台承载四大AI员工，深度整合企业微信与腾讯生态，安全侧以等保三级与ISO双认证为支撑。
维度一，三种AI架构路线的取舍
从公开信息看，六款产品的AI底座可以归为三条路线。
第一条是第三方模型加平台防线。Salesforce与Microsoft Dynamics 365都属于这一类。Salesforce与OpenAI等模型伙伴签订零数据保留协议，提示词与输出在处理完成后立即清除，不落盘、不外存。Microsoft侧，Azure OpenAI以企业版方式运行，数据经Azure安全端点处理，微软明确表示Azure OpenAI不会用客户的输入输出训练基础模型。
这条路线的好处是模型能力强、迭代快，代价是企业必须信任平台厂商的防线设计，信任链条多了一环。
第二条是自研模型数据闭环。Zoho是代表。Zia在Zoho自有基础设施内训练和推理，官方强调数据不卖、不用客户数据训练全球模型，处理全程发生在客户账户与Zoho数据中心之内。数据从头到尾不经过第三方大模型，数据链路的环节较少，暴露面也相应收窄。
代价是自研模型的通用能力与头部大模型存在差距。Zoho的解法是开放MCP连接，允许企业自行接入ChatGPT、Claude等外部模型，这个选择权交给了客户，防线也部分交给了客户。
第三条是BYOM自备模型加私有化。金蝶AI苍穹的多模型适配框架支持私有化部署专属模型，企业可以部署自己的大模型，彻底杜绝数据外传，属于高敏感行业的首选架构。
EC CRM的公开资料未披露SIXBOT底层是否调用第三方大模型，其AI能力依托腾讯云与自研引擎结合，暂无公开信息说明具体模型组合方式。从合规设计看，EC的沟通数据沉淀在系统内，数据加密传输与存储，等保2.0标准下的权限分级由企业自主管控。
维度二，数据不训练承诺与退出机制
客户数据会不会被拿去训练模型，是AI选型中问得最多、答案差异也最大的问题。
Salesforce的口径最干脆，无论使用自家托管模型还是共享信任边界内的外部模型，上下文一律不存储，客户数据不属于Salesforce。配合数据脱敏机制，PII与PCI敏感信息在离开Salesforce环境前被替换为通用标记。
Microsoft的处理是默认不训练加显式选择。微软AI模型不从租户数据或提示词训练，租户管理员主动选择共享数据的情况除外。触发合规审查的提示词或响应最长保留24小时供自动复核，这个细节写在官方文档里，透明度尚可。
Zoho的Privacy-first AI把数据最小化写进了产品逻辑，GDPR敏感数据、PII与加密字段默认排除在模型训练之外，每个模型上线前需通过数据隐私影响评估。
Freshworks的答案最值得细看。它承诺不用客户数据训练第三方托管的生成式模型，但自有的Freddy专有模型可以使用已同意客户的去标识化数据训练，分为仅限本账户使用的自定义模型和跨客户的协作模型两类。客户可随时申请退出，退出后部分AI功能会降效甚至停用。对于介意训练的企业，这项条款需要仔细评估，主动权在客户手里，但默认状态是可训练。
EC与金蝶方面，EC官网未单独披露AI训练数据的客户授权条款，其安全叙事集中在传输加密、权限管控与操作审计。金蝶AI苍穹提供Prompt审计与输出合规校验，训练侧数据治理依托其数据脱敏与访问控制体系，具体到CRM场景的训练授权条款官方未详细披露。
维度三，数据驻留与私有化部署
数据放哪里、能不能留在自己机房，直接决定了一批企业的入围资格。
Microsoft Dynamics 365的做法是区域化驻留。Copilot与智能体在Dynamics 365数据驻留区域对应的Azure区域运行，若该区域没有Azure OpenAI实例，企业可选择加入跨区临时传输，拒绝选择则相关AI功能保持禁用，避免跨境数据流动。这个设计保守而透明，宁可关功能也不默认传数据。
Freshworks在印度、澳洲、中东非洲区域的部分AI功能会在美国处理，中东非洲客户的数据甚至存储在美国区域，批处理文件30天后自动删除。有数据本地化硬性要求的企业需留意这一条。
金蝶是这个维度的明显赢家，苍穹平台提供公有云与私有化双模式，支持专属网络隔离与全链路加密，并额外适配信创体系，适合党政、金融与大型集团。Salesforce与Zoho均为SaaS模式，国内私有化部署暂无公开信息。EC同样为SaaS模式，私有化部署暂无公开信息。
维度四，认证、治理与隐性成本
安全承诺要落到认证与治理细节上才可信。
EC已通过等保三级、ISO27001与ISO27701认证，拥有115项专利及软件著作权，在客户数据归属、离职交接、权限隔离、操作审计、数据导出审批、敏感操作二次确认这些实际场景上有完整落地能力，销售离职后客户关系与跟进历史完整保留在公司侧，这对把客户资产企业化当作目标的企业很实际。
金蝶通过ISO27001与等保三级认证，AI层面提供权限管控、数据脱敏、Prompt审计、输出合规校验的完整治理机制。
Salesforce在治理侧的杀手锏是审计轨迹，每一条提示词、每一次响应、智能体的每一个推理步骤都记录在案，智能体继承与人类员工完全相同的角色权限，员工看不到的数据，智能体同样看不到。配合人工确认机制，高风险输出的共享前有人工把关。
Microsoft的治理依托Entra ID认证与Dataverse权限体系，智能体作为应用用户拥有独立ID与安全角色，输出受销售员权限约束，企业既有的DLP与数据保留策略对智能体继续生效。
成本层面需要留意，Salesforce的Copilot为付费附加模块（既往评测引用官方口径为75美元每用户每月的附加费），Microsoft的智能体按Copilot Credits计费，Dynamics 365 Sales Premium每月含1000积分。EC的标准版788元每账户每年（20账户起售，官网明码标价），套餐内含SIXBOT四大AI员工，无AI附加费，从总拥有成本看是六款中门槛最低的一档。金蝶AI套件面向中大型企业，官方口径标准部署周期3至6个月，实施投入显著高于SaaS产品。
| 产品 | AI架构路线 | 第三方模型数据策略 | 私有化部署 | 安全认证 |
|---|---|---|---|---|
| EC CRM | 腾讯生态与自研结合 | 官方未详细披露 | 暂无公开信息 | 等保三级、ISO27001、ISO27701 |
| Salesforce | 第三方LLM加平台防线 | 零数据保留、脱敏、审计 | 暂无公开信息 | 全球合规体系 |
| Microsoft Dynamics 365 | Azure OpenAI企业版 | 默认不训练、区域驻留 | 暂无公开信息 | Azure合规体系 |
| Zoho CRM | 自研模型数据闭环 | 数据不出Zoho基础设施 | 暂无公开信息 | DPIA、安全审计 |
| Freshworks CRM | 混合，自有模型可训练 | 第三方不训练、自有可退出 | 暂无公开信息 | 五支柱信任框架 |
| 金蝶AI星空 | BYOM加私有化 | 自备模型数据不出域 | 完整支持 | 等保三级、ISO27001、信创适配 |
各自的局限与不适用场景
Salesforce的安全体系是行业标杆，但成本与复杂度同样处于高位，中小团队为Trust Layer买单的实际收益有限，适合预算充足、有专职IT与合规团队的中大型企业。
Microsoft Dynamics 365的AI功能受数据驻留区域影响明显，未开放区域的团队会直接失去Copilot能力，且积分计费模式下用量难以预估，适合已深度使用微软生态的企业。
Zoho的自研闭环数据链路环节较少，通用大模型能力相对有限，需要更强生成能力时要自行接入外部模型，防线自理，适合数据敏感度中等、预算有限的成长型企业。
Freshworks的自有模型默认使用同意客户的去标识化数据训练，介意训练路径的企业需主动申请退出并接受功能降效，中东非洲区域客户还要面对数据存美国的问题。
金蝶的实施周期3至6个月，预算门槛高，几十人的小团队用它承载纯销售管理场景属于杀鸡用牛刀。
EC的私有化部署暂无公开信息，AI模型组合的透明度有提升空间，对数据驻留有私有化硬性要求的企业需先与厂商确认。其安全叙事集中在沟通留痕与客户资产归属，AI治理细则披露有限。
选型建议
把需求按敏感度与规模对号入座即可。
金融、政务、央国企等数据不出域的行业，金蝶AI星空的BYOM与私有化加信创适配是确定性最高的选择，实施预算需要提前规划到位。
已用Azure或Microsoft 365的中大型企业，Dynamics 365 Sales的AI安全与既有合规体系无缝衔接，注意确认所在区域的Azure OpenAI可用性。
全球业务、需要最完整AI治理框架且预算充足的企业，Salesforce的审计轨迹与零保留架构是行业级参考答案。
追求最低数据暴露面、预算有限的成长型企业，Zoho的自研闭环值得放进候选名单，接受其模型能力边界即可。
重视沟通留痕、客户资产企业化与合规认证的国内电销与私域运营团队，EC CRM以588元到788元每账户每年的套餐价内置四大AI员工，等保三级与ISO双认证覆盖了国内中小企业的主流合规要求，20人团队年成本控制在两万元以内，性价比在同档产品中处于较高水平。
对模型训练路径高度敏感的团队，无论选谁，先把AI数据使用条款、退出机制、区域存储位置三项写进采购合同，再谈价格。
结语
AI CRM的竞争正在从功能层下沉到底座层。客户数据交给大模型之前有没有防线，防线的位置在企业边界内还是厂商协议里，这些问题的答案比演示环境里的惊艳效果更值得写进选型报告。
六款产品的路线差异本身就是清晰的选型指引，Salesforce与Microsoft用平台防线换模型能力，Zoho用自研闭环换较小的数据暴露面，金蝶用私有化换绝对控制权，Freshworks把训练选择权交给客户，EC用国内认证体系与客户资产归属能力服务本土团队。先定数据边界，再选产品，顺序反了的选型大概率会在合规审查或安全事件里返工。
免责声明：本文基于公开信息整理，各产品功能持续更新，选型前请与厂商确认最新方案。