微軟校園 AI 標準是合約，生效日寫 11 月 1 日

學生用聊天機器人寫功課、訴苦、問不願意跟輔導老師講的事，已經是百萬人規模。對話存哪、誰能調，多半還是一句「看隱私權政策」。上週微軟說，至少在跟它有合約的學區，這句話要換成條款。

美聯社 Jocelyn Gecker 2026 年 9 月 15 日那篇，日期寫得清楚。微軟跟美國教師聯盟（AFT，全美第二大教師工會）以及聯合教師聯盟（UFT）談妥校園 AI 的防護與隱私規則。三方稱之為首創的 National AI Safety & Privacy Standard，宣稱對學生、家庭、教育人員提供可依法執行的保護。對誰執行、在哪一庭，是採購律師的事。這不是國會立法。

微軟副董事長兼總裁 Brad Smith 一句定調：「This standard sets a high bar for child privacy and AI safety, and we’ll extend this agreement to every school district across the country。」延伸有日曆：從 2026 年 11 月 1 日起，適用微軟有合約的所有學校。不在名單上，你看的是新聞稿。

九月那份威脅情報 是帳號查封、兩小時入侵。這則是小孩、供應商，以及一個工會決定先把合約寫死，而不是再等聯邦。

紙上禁了什麼

三件事被點名。學生與教育人員資料不用來訓練微軟的 AI，只留一個窄例外：有助於保護學生的資料。資料不能賣。不能拿去廣告。不能拿去產品開發。看過 edtech 簡報的人都知道，這四個動詞就是商業模式。

家長會抓住不放的是陪伴那條。標準禁止設計來培養情感依附或依賴的 AI 伴侶，也禁止把學生留在對話裡、超過學習任務所需的時間。後面這句是在打無限追問：模型再問一句，你就關不掉分頁。沒完沒了的功課協助是產品指標。教學上很差。

審計跟透明度跟禁令放一起。家庭應得到白話說明，工具怎麼運作。白話是寫作問題。「我們用雲端大語言模型」算白話。「孩子的提示詞若被安全系統標成自傷，可能被人工看」也是白話，卻很難印上同意書。標準只說要揭露。段落得自己寫。

這不是規定教室一定要用 Copilot。學校若已買微軟這套，它限制公司能對資料做什麼。沒簽約的學區，學生手機上的機器人還在。工會沒談那些。

合約不是兒少隱私法

一講 legally enforceable，有人聽成帶牙的 FERPA。把它當附加條款讀。學區要適用，得先是微軟教育客戶，留得住文件，且有律師真的會用。AFT 不是教育部。UFT 不是州檢察長。微軟答應用商業條款綁自己。比部落格強。比有罰則的行政規則弱。

11 月 1 日有用，因為夠具體。對想拖的人也是空窗。從現在到那天，同一批模型仍在同一批租戶裡。若學區的資料處理附約本來就寫「不訓練」，這次是換包裝。若沒寫，十一月才該看到新文字。要紅線對照。別收投影片。

實驗室安全人員走路 沒寫進這份備忘。仍該記得。寫校園政策的公司，公開場合還在吵下一套模型控不控得住。隱私附約不結束那場架。它只告訴你，這段時間七年級作文不會拿去幹嘛。

例外會做完所有髒活

「不用學生或教師資料訓練 AI，除非窄例外、有助保護學生。」這句有兩截。前半是標題。後半是產品。

保護什麼。自傷分類器。誘騙偵測。有人想把家教機器人越獄成男朋友。這些可以是真的。也可以變成一個叫 safety 的桶，裡面剛好有下一版模型要的品質樣本。標準沒公布這個桶。家庭不會收到「保護用途已調閱逐字稿」的工單。

你若管學區，把例外寫成清單。哪些事件。哪些人。副本留多久。會不會離開教育租戶。子處理者看不看得到。「窄」不是控制項。具名清單才是。

不賣、不做廣告、不拿去產品開發，這三條比較乾淨，直到有人把功能重新分類成安全遙測。產品開發就是讓聊天機器人更像朋友。伴侶禁令想砍這條路。看名字。記得上週恐慌發作的「學習教練」，就是帶課綱的伴侶。

兩個最大學區先踩煞車

紐約市跟洛杉磯，美國兩個最大學區，開學時宣布對學生使用 AI 踩一年煞車，要先研究怎麼納入。不是禁止老師讀論文。是先不要把聊天機器人當成正式教學、塞進孩子手裡。

兩件事並排放。微軟 11 月 1 日綁有約學校。紐約、洛杉磯認定眼前這學年用來研究，不拿來全面開。廠商的全國標準，擋不住學區不開功能。也幫不了已經打開、現在才想要日誌的人。

一年研究只在有人把問題寫下來時才算數。提示詞去哪。誰能匯出整班對話。學生貼了就醫紙條怎辦。模型歷史事實講錯、作業仍被打分，怎辦。若這年交出一本廠商手冊，就是浪費。

這兩城的家長別以為煞車罩得到背包裡的手機。它罩的是官方堆疊。非官方還是美聯社導言寫的那些：功課、情緒、私事，目的地不清楚。

Google 八月就打開了

Google 八月替許多使用 Google Classroom 的 K-12 學生打開 Gemini。Classroom 的公司數字是全球 1.5 億名教師與學生。那是公司數字。學區能數自己的座位之前，當行銷看。就算打對折，仍是大量未成年人，預設就碰到聊天機器人。

線上安全非營利組織 Golin 問了微軟那場活動想逼出來的句：「Is Google going to embrace this framework? That is a huge question。」問對了，但不完整。學校還在用幾千個比較小的教育科技 AI。那些廠商不會跟 Brad Smith 同台。他們躺在老師「核准應用」試算表裡，上次打開可能是 2023 年。

Classroom 預設不是跟 AFT 簽的約。Google 若不跟，微軟這套就變成已經住在 Microsoft 365 裡的學區的差異化條款。Google 若也簽類似的，你得到雙寡佔附約，再加上長尾 App，凌晨十一點十四歲打的字照樣拿去訓練。情緒支持對話活在長尾。

別等 Google 發表會來回答 Golin。問自己的 Google Workspace for Education 管理員：Gemini 開了沒、哪個年齡、資料處理修正案有沒有寫訓練、廣告、產品研究。若答案是一篇說明中心文章，你沒有答案。

小工具不會讀工會貼文

AFT 的說法把保護對象寫成學生、家庭、教育人員。教育人員在名單上，因為老師也在打字。教案、IEP、懲處紀錄、半夜對一個班的抱怨。若進了模型、日後又拿去寫給家長的信，你同時有檔案問題跟勞動問題。「教師資料不訓練」跟學生那條一樣重要。沒人稽核就會被同樣方式忽略。

幾千個較小產品仍會賣「AI 家教」，勾一次 COPPA，隱私權政策停留在公司十二個人的時候。微軟的全國標準綁不住他們。學區採購可以。禁伴侶這類。禁超過作業所需的保存。要點名子處理者的資料處理協議。簽不了就不要對名冊。

實驗室電腦上的本機模型 是另一種翻車。資料不出大樓，聽起來像隱私，直到有人把同學住址貼進共用 GPU 上、沒有存取日誌的對話。本機不是政策。本機是位置。伴侶禁令跟保存期限仍要。壞了不能賴 Redmond。

校園備忘錄沒寫的旁邊那則

Computerworld 9 月 16 日寫，微軟在 Azure 上提供 DeepSeek，並測試把 DeepSeek 塞進 Copilot Cowork。開權重、要賺錢、供應鏈裡有中國實驗室。這不是本則的主軸。它提醒你：剛簽下兒童隱私高標的公司，同一週也按成本跟能力進模型。校園附約不會自動跟到 Azure 目錄每一項。學區若之後讓 Copilot 指向 AFT 文件裡沒寫的模型，問十一月條款還在不在。若答案是「看 SKU」，你已經有答案。

重點不是 DeepSeek 偷偷進了三年級租戶。重點是公司注意力。隱私標準是成本中心。模型目錄是營收。看工程師被派去哪邊。

11 月 1 日前該要的東西

家長：問學區是不是微軟合約學校、適不適用 AFT 條款，以及 Classroom 的 Gemini 開了沒。兩家廠商。一個日期。一個已經送出的預設。答案要書面，用標準承諾的那種白話。

老師：輔導對話別貼進任何聊天機器人，不管什麼牌子。伴侶禁令管的是產品設計。不是護身符，不能拿來擋「真的輔導老師要排六週、只好貼進 Copilot」的善意。那份逐字稿仍是檔案。「保護學生」例外會是它第一個去處。

採購：把標準當附件，把例外寫死。點名審計。問誰能拉出整班提示詞。問廣告識別碼會不會碰到學生 ID，雜湊也不行。問合約結束資料怎麼辦。11 月 1 日是微軟版本的起算。你能掌握的是續約日。

州政府若指望這份取代立法，不行。AFT 會去跟一家公司談，是因為聯邦跟州的規則不在。其他公司可以拍手、再拖。Golin 已經點名 Google。長尾還沒被點名。

美聯社從缺口寫起：百萬學生，功課跟心事，日誌沒地圖。微軟在自己的大樓貼了地圖，日期 2026 年 11 月 1 日。紐約市跟洛杉磯把門關一年。Google 八月打開 Classroom，講 1.5 億使用者。三件事對不上。它們描述的是一個市場：只要規則還是廠商自己寫的合約，聊天機器人就會繼續送進童年。