先看可核实的数字
过去一年关于「AI 要落地到企业」的说法很多，但多数没有可核对的来源。下面这几条来自两家自己的公开材料：
| 来源 | 官方说法 |
|---|---|
| OpenAI《The next phase of enterprise AI》 | 企业业务已占其收入 40% 以上 |
| 有望在 2026 年底与消费端持平 | |
| Codex 周活跃用户达 300 万 | |
| API 每分钟处理超过 150 亿 token；新增客户包括高盛、Phillips、State Farm | |
| Anthropic《Building a new enterprise AI services company》 | 与 Blackstone、Hellman & Friedman、Goldman Sachs 合资成立 AI 服务公司 |
| 面向中型企业，把 Claude 接进其核心业务；Anthropic 的 Applied AI 工程师与该公司工程团队并肩交付 |
Anthropic 的公告里举的例子很能说明方向：一家多点执业的医疗服务集团，医生每天花大量时间在病历文书、医疗编码、事前授权和合规审查上—— 合作从工程团队和临床人员坐在一起梳理流程开始，再做成针对该机构的 Claude 系统。这是咨询交付，不是卖 API。
顺带说一个需要谨慎对待的数字：Anthropic 的《2026 State of AI Agents》称 80% 的组织报告了可衡量的回报，样本是 500 多位技术负责人。 这是厂商自研调研，可以当行业氛围参考，不能当成你们公司的预期值。用自己的数据立项的方法见 试点与立项。
企业能力在变成标配
重心转移最直接的体现是功能表。两家的企业档现在提供的，基本是一套完整的 IT 治理能力：
| OpenAI | Anthropic | |
|---|---|---|
| 身份与登录 | Business 含 SAML SSO 与 MFA；Enterprise 加 SCIM、域名验证 | Enterprise 含 SCIM |
| 权限 | Enterprise 含基于角色的访问控制（RBAC） | Enterprise 含基于角色的访问控制 |
| 审计 | Enterprise 通过合规 API 提供审计日志与用量监控 | Enterprise 含审计日志 |
| 数据 | Business 默认不用业务数据训练；Enterprise 加数据留存与数据驻留控制、EKM | Enterprise 含自定义数据留存 |
这张表里没有一项是「更多额度」。企业档买到的是治理，不是用量——这一点我们在 团队怎么买 里算过账： 五人以下、不需要统一管理的团队，各买个人档往往更划算。
但这套东西是给谁准备的
答案是：能直接签约、直接付款的企业。而两家公布的支持地区名单都不包含中国大陆—— OpenAI 的 API 文档写明从名单外地区访问或向其提供访问可能导致账号被封或暂停；Anthropic 的名单同时覆盖商业 API 与 Claude.ai，2026 年 9 月实测不含中国大陆与香港。
于是出现了一个有点反直觉的结论：企业能力越完善、越值钱，中国企业感受到的落差反而越大。以前大家争的是「能不能用上模型」，现在模型本身的差距在缩小，拉开距离的是这些治理与交付能力——而这部分恰恰卡在最没有技术含量的两道坎上：付款方式和票据。
| 层 | 中国企业的现状 |
|---|---|
| 模型能力 | 能用上，和全球同代 |
| 治理能力（SSO、审计、留存） | 官方企业档买不到，因为签约与付款走不通 |
| 交付服务（把 AI 接进核心流程） | 两家的服务化布局暂不覆盖 |
| 付款与票据 | 卡点在这里：只收支持地区的支付方式，只开境外电子凭证 |
中国企业现在能做的三件事
一、别等开放，先把能落地的落地
官方何时覆盖中国大陆没有任何时间表，把规划建立在这个假设上是最贵的等待。 能立刻做的三件：账号由公司统一开通（而不是员工自购报销）、写一份内部使用制度、跑一个四周试点拿到自己的数据。 这三件事不依赖任何官方政策变化，模板与方法分别见 制度模板 与 试点与立项。
二、官方治理买不到的，用制度补
企业档提供的能力，有相当一部分可以用流程近似实现：
| 官方企业档能力 | 流程侧的替代做法 |
|---|---|
| SSO / SCIM 自动开通与回收 | 账号由 IT 统一开通与登记，离职当日回收，写进离职清单 |
| 默认不训练 | 制度强制要求关闭个人档的训练开关，全员通知并抽查 |
| 数据留存策略 | 制度规定哪些会话结束后清理、保留多久 |
| 审计日志 | 用量面板做分层复核，重点是发现异常使用而不是全量留痕 |
| RBAC | 按岗位分层配档，把高额度档位只给需要的人 |
要说清楚：这是近似，不是等价。审计与强制策略这两块，流程替代的效果明显弱于产品能力。 但对多数中型企业来说，把账号收归公司 + 一份能执行的制度，已经解决了八成的实际风险——最常见的五种数据泄露里没有一种需要黑客，见 这篇。
三、让 AI 支出走进正规采购流程
这是最容易被拖着的一件事，也是最影响规模化的一件事。只要 AI 支出还停留在「员工垫付、事后报销」， 它就永远上不了预算表，也就永远只能是几个人的工具而不是公司的能力。 走通对公转账与发票，AI 才算真正进了公司的账。
我们承接的是哪一段
ClaudeMax 企业服务做的就是第三件事：为企业统一开通 AI 服务、支持对公转账、可开具发票，已累计服务 90 多家企业客户。 具体方案、报价、票种与开票主体以商务沟通确认。
边界也要说清楚：我们不是 OpenAI 或 Anthropic 官方，也不是其授权渠道；承接的是开通与付款结算环节，数据出境评估、内容标识与制度执行仍由企业自己负责。怎么评估我们这类供应商，我们自己写了一份清单并逐条作答，见 十项尽调清单。
一句话总结
两家都在把企业当主战场，治理能力正在成为标配，但这套东西是给能直接付款的企业准备的。 中国企业的差距不在模型，在付款方式和一张发票。这两件事解决了，剩下的靠制度和执行就能补上大半。