一份学校 AI 规则通常只能要求企业“负责任”。微软与美国教师联合会（AFT）这次签下的 31 页文件，把后果写得更具体：若微软违反纳入合同的数据保护条款，学区可以终止协议、索赔，必要时寻求禁令。
9 月 9 日，微软、AFT 与纽约市教师联合会（UFT）公布“全国学校 AI 安全与隐私标准”。它不是联邦法律，也不会自动覆盖全美学校。微软承诺从 11 月 1 日起，让美国学区把十项保护加入新的或现有的客户协议；学区必须提出请求并完成合同纳入，保护才对该学区具有直接约束力。
这份协议的增量因此不在“全国”二字，而在采购环节：教师工会把不用于训练、不跟踪学生、人类复核、数据删除和审计，从企业原则改成了可以写进订单与许可协议的条款。
十项原则把训练、自动决策和退出路径放进同一份合同
协议把“受保护数据”定义得很宽。除姓名、成绩和纪律记录外，学生输入的提示词、与个人关联的模型输出、设备标识、位置、音视频、行为模式和跨会话记忆都在范围内；教师、管理员和学区使用产品时产生的数据也被纳入。去标识化、聚合或转换后的受保护数据同样不得用于模型训练。
训练禁令有一个窄例外。微软可以处理实现安全与安保功能所必需的最少数据，例如识别自残风险、儿童性虐待材料、欺凌、暴力威胁或安全漏洞；这些数据不得流向通用模型训练、画像、个性化、广告或无关产品。用于安全分类器或防护功能的评估与改进可以进行，但微软承担证明用途受限的责任，并应在学院要求时由高级管理人员每年书面确认数据没有越界。
其余九项原则把一次 AI 部署拆成了可检查的控制点：
- 产品只能收集完成已购买教育服务所必需的数据；精确定位、行为跟踪、键盘记录、持续注意力监测、长期画像和生物识别，原则上需要学区明确书面批准。
- AI 不能在缺少有意义的人类复核或事先批准时替学校作决定。自动评分、纪律处分、课程或特殊教育安置、心理评估、行为预测监控被列为禁止用途；模拟亲密关系的学生陪伴型聊天机器人被直接排除。能够替学生发消息、提交作业、改设置或访问外部系统的 Agent 功能，必须可关闭，面向学生部署时默认关闭外部行动能力，除非管理员主动启用并配置权限、复核和审计日志。
- 学区控制数据保留与删除。收到删除指令后，活动系统和备份原则上应在 180 天内完成删除或变得无法恢复；可导出的数据须以常用机器可读格式免费导出，合同终止后至少保留 30 天导出窗口。
- 已确认或有合理怀疑的数据泄露，最迟须在微软知悉后 72 小时内通知相关教育客户。分包商适用同等安全要求，微软对其合规和泄露负责。
- 微软需在 90 天内提供面向教师与家庭的通俗产品说明和问答材料；在 12 个月内出资开展独立、同行评审的公平性与无障碍研究，由学院或独立学术机构选择研究者，微软不得控制研究问题、结论或发表。
- 新的数据收集、处理方式或自主行动功能不能在学区环境里悄然开启，管理员须收到通知并能管理开关。学区可以导出数据和更换供应商，供应商不得设置实质性的技术或合同障碍。
这组条款把隐私、安全、模型行为和采购退出放在了一条执行链上。它也保留了运营空间：经过严格去标识化的遥测数据可以用于安全、可靠性、调试、容量规划、服务健康、汇总性能监测和产品改进，但不得用于生成模型训练、学生画像、个体输出个性化、广告或行为推断。
“可执行”来自两层合同，学区这一层不会自动生成
协议的第一层，是国家 AI 教学学院与微软之间的谅解备忘录。AFT 主席兰迪·温加滕代表学院、微软副董事长兼总裁布拉德·史密斯于 9 月 7 日签字。十项原则全部是强制承诺；协议要求每两年书面续签，微软也可以提前 60 天书面通知退出参与。
发生争议后，双方先走通知、修复和高级代表协商程序。未修复的重大或重复违约可导致学院或 AFT 撤销微软的标准参与资格，并公开撤销结果；在持续伤害、非法披露、违规训练或重大安全威胁下，学院、AFT 或适用的教育客户可以立即申请禁令等衡平救济。透明度材料或必要评估缺失也被明确列为重大违约，学院可暂停或拒绝部署。
第二层才直接关系到普通学区。微软须在协议生效后 90 天内，为提出要求的教育客户提供不低于该标准的实质保护，条款可以写入现有数据隐私协议、许可协议或补充协议，不必照抄模板。一旦写入，学区可按自己的合同主张终止、损害赔偿或其他法定救济。POLITICO 与 Education Week 均确认，这项保护从 11 月 1 日起面向全美学区开放，但不会自动添加。
换句话说，工会提供了一套谈判完成的合同底稿，微软接受了它；每个学区仍要把底稿变成自己的合同事实。协议还特别说明，它只增加微软一侧的承诺，不替学区新增义务，也不要求学区改变现有配置或使用方式。
名称覆盖“全国”，定义只覆盖特定教育 AI 产品
协议适用于美国教育机构以认证方式购买、主要为学生、教师或管理员设计和营销的生成式 AI 服务。它明确排除通用生产力、协作、通信、搜索、云、开发和办公辅助产品，即使学校购买或使用这些产品，也不会仅凭这份标准自动成为“教育 AI 产品”。
公开协议的附录要求每个部署填入产品名称与版本、使用者、允许和禁止的用途、保留期、数据区域及分包商；目前公开模板中的这些栏目没有填入具体产品。这意味着“Microsoft Copilot”或“Azure”这样的大类名称不足以判断覆盖关系，学区需要在补充协议里点名产品、功能和配置。
微软在附录中还披露了两个具体边界。Speaker Coach 与 Speaker Progress 为提供演讲训练，会在用户主动开始的演讲活动中处理必要数据，因此不受第二项原则中部分禁止性做法的约束；用途仍限于辅导、反馈和进度信息。微软尚未为相关教育 AI 产品完成 ISO 42001 人工智能管理体系独立认证，目标日期是 2027 年 12 月 31 日；安全认证清单同时注明，微软教育产品目前不提供 FedRAMP Moderate 授权。
这些空白没有让协议失去约束力，却改变了采购团队的工作重点。学区不能只问供应商是否“签过标准”，还要核对具体 SKU、用户身份、默认开关、保留设置与例外功能是否逐项进入自己的合同和管理后台。
它补强了现有教育隐私法的采购接口，而不是替代法律
现有法律并非完全没有覆盖学校数据。美国教育部对《家庭教育权利和隐私法》（FERPA）的解释指出，学校在“学校官员例外”下外包机构职能时，联邦规则本身不总是要求书面协议；但合同是建立学校对服务商使用和维护教育记录“直接控制”的最佳实践，州法或采购政策还可能提出额外要求。
美国联邦贸易委员会对《儿童在线隐私保护法》（COPPA）的指导也允许学校在特定条件下代表家长同意收集 13 岁以下学生的信息：数据必须只为学校利益和教育用途收集，不能用于供应商自己的其他商业目的。运营商仍对 COPPA 合规负责，并需向学校完整说明收集、使用和披露方式，提供查阅、删除及阻止继续收集的路径。
微软与工会的协议把这套法律底线向 AI 场景推进了一步：它把提示词、模型输出、记忆文件、Agent 行动和安全分类器等新对象写进合同，也把保护延伸到协议所称的全部学生与教育者，而不只围绕 COPPA 的 13 岁门槛。与此同时，协议只约束微软及主动纳入条款的教育客户，不能替其他供应商或未加入的学区建立全国统一义务。AFT 表示正与 OpenAI、Anthropic 谈判采用同类条款，双方尚未签署。
这份标准能否成为行业规则，接下来要看三个可验证结果：多少学区真正把条款写进合同；微软公开了哪些教育 AI 产品、默认配置和透明度材料；首次审计、泄露或功能变更发生时，停用、修复、索赔与撤销机制是否真的运转。标题里的“全国”描述的是可申请范围，合同里的产品清单和签字数量才决定实际保护范围。
