AI 营销,要过几道关卡?

前段时间,我约一位做营销的朋友吃饭。他一坐下就眉飞色舞:团队现在用 AI 写文案、做素材、跑千人千面的投放,一个营销活动,三天就能上线。

我说挺好。

末了多问了一句:喂给模型的那些客户数据,法务看过吗?

他愣住了。

这一愣,愣出了今天这篇文章。

监管盯的,是你拿技术做了什么

很多做营销的人,一听"合规"就头疼,觉得是给自己套缰绳。

你把它拆开看,其实就四道关卡。

什么叫四道关卡?就是和 AI 营销沾边的监管,掰开揉碎,基本落在这四个筐里。

第一道,数据隐私。你怎么收数据、怎么用、跟谁共享。欧洲的 GDPR,2018 年生效,把"同意"变成硬要求,还讲究数据最小化,顶格能罚到全球营业额的 4%。加州的 CCPA 和 2023 年补强的 CPRA 走得更细:消费者有权拒绝自己的数据被拿去做定向广告。你想想看,你的投放系统里,那个"拒绝"的信号,真的接通了吗?

第二道,广告的真实性。美国的 FTC 盯的就是这个:效果宣称要有依据,代言推荐要披露。AI 生成的也一样,规则里没有豁免条款。2024 年,FTC 就出手整治过一批把 AI 能力吹上天的公司。

第三道,AI 治理。这是这几年新长出来的。欧盟的《人工智能法案》2024 年通过、分步生效,操纵性的做法直接划红线,顶格罚款是全球营业额的 7%;今年 8 月起,大部分义务正式落地,AI 生成内容和聊天机器人要亮明身份。美国这边,科罗拉多州 2024 年通过了全美第一部综合性州级 AI 法案,盯的是高风险自动化决策,今年 6 月底开始实施。这些法规的共同要求,就是透明、控制风险、留下文档。

第四道,行业和内容的专项规则。医疗、金融,另有一套规矩。对着孩子做营销,美国有 COPPA 管着。碰生物识别,有伊利诺伊州的 BIPA 伺候。发短信、发邮件,得先拿到同意。还有条新的:能以假乱真的合成内容,按规定要打标识,各大平台也有各自的规则。

四道关卡看完,你可能有点发怵。

别怕。监管从来不拦认真做事的人,它只是要求你把动作做规范。

具体怎么干?想想开餐厅

开餐厅,后厨的大厨想怎么颠勺就怎么颠勺,没人管。但生熟要分开,样品要留,记录要存。图什么?让客人敢进门。

AI 营销一个道理。从哪开始?我给你拆成七步。

第一步,摸家底。AI 在营销里碰了哪些环节:写内容的、做定向的、给线索打分的、跟客户聊天的。客户数据从哪儿流进来,一张图画清楚。

第二步,给数据分级。哪些能进模型,哪些碰都不能碰。个人信息、敏感类别、孩子的数据、生物识别,先划出红线,白纸黑字。

第三步,把授权接通。很多团队的暗坑在这儿:前台认认真真收了用户的同意,后台照旧我行我素。用户明明点了"拒绝定向广告",你的人群包里他还在。授权信号,必须流进你的分析、人群包和投放系统。

第四步,管住供应商。用第三方的模型和服务,把几个问题问清楚:会不会拿我的数据去训练?数据存哪儿、存多久?跨境传输走什么条款?出了事多久通知我?

第五步,管住嘴。AI 写出来的效果宣称,得有证据兜着。AI 这东西,你越夸它聪明,它越敢替你吹牛。

第六步,亮明身份。聊天机器人是 AI,就大方承认。合成内容,该打标就打标。隐私政策里,把 AI 参与处理这事儿写明白。

第七步,留痕。数据来源、提示词模板、谁审的、改过什么、查过什么,都有记录。

把规矩立在事前,把证据留在事后。

专门说说:拿客户数据去喂模型

总有人问我,能不能拿客户数据去训练、微调模型?

能。但要把它当高风险动作对待。

先看依据:用户的同意或合法基础,有没有?再看边界:敏感类别的数据,能不能绕开?然后看合同:供应商拿不拿这些数据去训练别的?用途写没写死?保留期限定了没有?该给的退出选项,给到了没有?

一项一项过完,再做。顺序反了,就是拿整个生意去赌。

做到什么程度,才算跑起来了?

两种团队一对比就清楚。

没跑起来的团队,出了事现场救火:用了哪些数据,说不清;谁审过的,翻聊天记录。

跑起来的团队,打开数据底册,拿出审批记录,十分钟给你一条完整的证据链。

有意思的是,跑起来的团队,出活儿反而更快。规矩是现成的,标准条款早跟供应商谈好了,审批路径明明白白,做实验不用每次都去敲法务的门。

合规不是刹车,是安全带。系上它,不是为了开得慢,是为了敢开快。

实在没头绪,先做五件事

一份数据底册,把家底盘清。

一套接进投放系统的授权,让"拒绝"真的作数。

一批标准化的供应商条款,别一个工具谈一次。

一条 AI 披露规则,什么时候必须说"这是 AI",写得清清楚楚。

一条高风险活动的审批流,上线前有人把关。

这五件事,一个季度足够搭起来。

回到那顿饭

那顿饭的最后,我朋友掏出手机,给法务负责人发了条消息:下周碰一下,把我们用 AI 的地方全过一遍。

三个月后他告诉我,他们现在上一个 AI 活动,比以前还快。因为该问的问题,都提前问完了。

对了,他还添了个新习惯:AI 写的效果宣称,一律先找原始数据。找不到数据的,不发。

强!

监管不会等谁。但它也从来不为难做好准备的人。

愿你系好安全带,一路开得又快、又稳。