AI使用守則：小公司先立三條規矩
舉個常見的情境：老闆以為公司還沒開始用 AI，其實業務早就拿免費工具回客戶 LINE，會計把對帳單貼進聊天機器人整理，小編每天用 AI 寫貼文，只是沒有人報備，也沒有人說過什麼能貼、什麼不能貼。
這週兩份新調查都指向同一件事：中小企業用 AI 的速度，已經跑在規矩前面。今天這篇中小企業AI入門，想談一份最基本、卻最常被跳過的文件：AI使用守則。
本日重點 大家都在用，AI使用守則卻缺席
Meta 委託 YouGov，在 8 月 6 日到 9 月 2 日線上訪問了亞太九個市場、3,983 位員工 50 人以下的小企業主，台灣也在其中。結果顯示，84% 已經在用 AI，76% 覺得生產力變好，71% 說過去一年營收或銷售有正面影響。最常見的用途是製作內容（51%）、在地廣告行銷（43%）、翻譯（38%）和客服溝通（37%）。
但同一份調查裡，86% 的老闆認為小企業需要更多指引，才能真正吃到 AI 的好處；而培訓最大的障礙是成本（51%）。老闆最想弄清楚的，一是成本和投資報酬，二是資料隱私與安全該怎麼顧。Meta 也註明，這份調查不是各國的代表性樣本，市場之間的差異可能來自翻譯和作答習慣。
「影子AI」已經不只是大公司的問題
雲端服務市集 Pax8 在 10 月 12 日發布第三季中小企業 AI 調查，訪問美、英、德、瑞典 1,150 位 5 到 499 人企業的決策者。在有用 AI 的企業中，35% 過去半年發現了「影子AI」，也就是沒經過公司核准、自己跑起來的工具、流程或 AI 代理。對內部自建 AI 有正式書面審查的比例，最高只有 45%，英國更低到 23%。資料安全與隱私外洩，在四個市場都是員工自建 AI 的頭號風險（30%～35%）。
另外兩個數字很實際：付費用 AI 的企業中，49% 曾收到比預期高的帳單；55% 的決策者每週要花 3 小時以上，檢查、修改或查核 AI 的產出。
守則要寫什麼？香港的清單是好起點
香港個人資料私隱專員公署在 2025 年 3 月底，發布了一份僱員使用生成式 AI 的指引檢查清單。資料不算新，但很適合小公司直接參考。它建議雇主先訂出「明確的允許使用範圍」，內容涵蓋五個面向：可以用哪些工具、做哪些事；哪些個資能輸入、產出怎麼使用；合法且合乎倫理的使用；誰能用、用哪台裝置、資料外洩時怎麼通報；以及違規的後果。清單也建議定期溝通、培訓員工，並設立回饋管道。
傑西哥觀點 先把規矩講白，大家才敢放手用
看完這幾份資料，我的感想是：很多台灣中小企業的 AI 入門，卡的不是工具，而是沒有人講清楚「可以怎麼用」。資料散在 LINE 群組、Excel 檔和老闆腦袋裡，員工想用 AI 又怕出包，只好私下偷偷用。與其事後去抓影子AI，不如事先把規矩講白。我給三個建議：
一、先盤點，不要先禁止
花半小時問一輪：每個人現在用哪些 AI 工具、拿來做什麼、曾經貼過哪些資料進去。目的不是抓人，而是看清楚風險在哪裡。一開始就全面禁止，只會讓使用轉入地下，你反而更看不到。順便記下哪些是個人免費帳號、哪些是公司付費帳號，後面分級時會用到。
二、用紅黃綠燈替資料分級
守則不必寫成十頁。把資料分三級就好：綠燈是公開資訊，像官網文案、產品型錄，可以放心用；黃燈是內部資料，像報價單、會議紀錄，只能用公司核准、有商業資料保護條款的帳號；紅燈是客戶個資、身分證字號、還沒公開的財務數字，一律不准貼進任何 AI 工具。
三、指定一個窗口，順便盯帳單
小公司不需要 AI 委員會，但需要一個窗口：負責核准新工具、每月看一次 AI 費用，也收集大家好用的做法分享出去。Pax8 的數字提醒我們，按用量計費的工具很容易超支；AI 產出一定要有人覆核，這段時間也要算進成本裡。如果公司有固定配合的 IT 廠商，也可以請對方幫忙檢查帳號權限與設定。
也要誠實提醒一句：Meta 是賣廣告和 AI 工具的平台，Pax8 本身也賣 AI 與雲端服務，兩家都有理由強調「AI 很有用，但你需要協助」。這些數字適合拿來看方向，不必照單全收。
今天就能做的第一步
這週找個空檔，把公司的「紅燈資料」清單寫成一頁，貼到公司 LINE 群組的記事本，再請每位同事回一句：自己目前用了哪些 AI 工具。一頁紙加一則訊息，就是你家AI使用守則的第一版。
延伸閱讀
站內相關文章
英文原文參考
留言