什么是 AI 使用政策？
AI 使用政策是一份简短的书面文件，用来告诉员工可以使用哪些 AI 工具、可以把哪些资料放进这些工具，以及在把结果对外发放之前，什么情况下必须由真人先检查一次。你可以把它想象成 AI 在公司内的「使用守则」。
它不是法律合约，也不是技术手册。对一家中小企来说，一份好的 AI 政策只需两三页，五分钟就能读完。
为什么你的中小企在 2026 年需要一份？
你需要一份 AI 政策，因为你的员工其实早已在使用 AI，不管你有没有批准。2026 年的多项调查发现，在香港会于工作中使用 AI 的员工当中，大部分都是自行使用消费级工具，而且多数不受任何公司规则约束。这种无声、无管理的使用有一个名称：影子 AI（Shadow AI）。
真正的风险不在于工具本身，而在于资料。当员工为了省时间，把客户名单、供应商合约或工资单贴进免费聊天机器人，这些信息可能一按之间就离开了你的掌控。
有一项为期 60 天的 AI 使用安全审视发现，38% 的 AI 互动触发了风险警示，而最常见的类别，正是个人资料被外泄。
本地也有实际原因。香港个人资料私隐专员公署（PCPD）发布了《雇员使用生成式 AI 的指引清单》，协助机构在遵守《个人资料（私隐）条例》的前提下，制定内部规则。在 2026 年针对 60 家机构的循规审查中，公署发现 AI 采用率已升至 95%，并建议机构加强员工培训、进行影响评估及建立清晰管治。一份书面政策，正是你证明自己已经做好这些工作的方式。
一份 AI 使用政策应该包含什么？
一份实用的中小企 AI 政策，涵盖六件事：哪些工具获批准、哪些资料可以使用、什么时候必须由真人复核结果、有例外时要问谁、基本培训，以及违规会有什么后果。
以下用最浅白的语言解释每一部分：
一、获批准的工具。列出公司允许使用的具体 AI 工具，例如付费商业版的聊天机器人。不在名单上的，使用前需要先取得批准。
二、资料规则。清楚写明什么绝对不可以输入公开的 AI 工具：客户个人资料、员工记录、财务数字、已签署合约、密码，以及客户交托给你的任何机密内容。
三、真人复核。规定在以下情况必须由人先检查 AI 的结果：对外的客户信息、招聘决定、法律或会计工作、正式记录，以及任何对外发布的内容。
四、审批与例外。指定一个人，通常就是你这位老板，负责决定何时可以采用新工具或新用途。
五、培训。给员工一次简短讲解，让他们明白规则，也明白背后的原因。一份没有人读过的政策，保护不了任何人。
六、后果。平和地说明若无视规则会有什么后果，并请每位员工签名确认已读过政策。
如何用五个步骤写出 AI 政策？
写 AI 政策的方法，是先摸清 AI 在你公司里实际上是怎样被使用的，再针对你找到的真实风险去设定规则。对大部分中小企来说，这件事只需要一个专心的下午。
第一步：摸清现况。不带责备地问团队，他们用了哪些 AI 工具、用来做什么。你几乎一定会发现比想象中多。
第二步：找出敏感资料的外泄位置。逐项检视每个用途，问自己：客户或财务资料，是不是正被送进一个你无法控制的工具？
第三步：定下你的批准名单。挑一两个你放心的工具，最好是不会用你资料去训练模型的商业版本，把它们设为默认选择。
第四步：用你自己的话写规则。保持在数页之内，用一个新员工第一天就能看懂的简单句子。
第五步：向团队讲解，并每季检讨一次。AI 工具变化很快，一份写完就放着不理的政策，几个月内就会过时。
中小企最常犯的错误是什么？
最大的错误，是索性全面禁用 AI。一刀切的禁令并不会令使用停止，只会把它推入地下，令你既看不见、也保护不了。真正尝过省时甜头的员工，只会去找绕过的方法。
第二个错误，是从网上抄一份巨型的企业政策。一份为银行而写的 30 页文件，只会令一家 12 人的零售店一头雾水，最后锁进抽屉无人问津。
第三个错误，是写好政策后就再也不提。业界观察显示，把清晰政策、培训与可行替代方案结合起来的企业，在半年内可把高风险、无管理的 AI 使用减少多达 70%。政策只有在人人知道它存在、而且手上真的有一个获批工具可用时，才会生效。
常见问题
写 AI 政策需要请律师吗？
不需要。大部分中小企都可以用上面六个要素，自行草拟一份可行的政策。若你处理大量敏感的个人或医疗资料，才建议找专业人士替你审阅。
政策应该写多长？
对中小企来说，两至三页最理想。如果一个新员工不能在五分钟内读完并看懂，那就是太长了。
应该多久更新一次？
每三个月检讨一次。AI 工具和它们的资料设定变化很快，一月时安全的规则，到夏天可能就需要调整。
重点回顾
AI 使用政策不是繁文缛节，而是最简单、最省钱的方法，让你的团队享受 AI 带来的速度，同时守护客户资料和你的商誉。由小做起，用浅白语言写，并把它当成一份会不断更新的文件。
目标不是拖慢你的生意，而是让每个人都清楚界线在哪里，因而更有信心走得更快。懂AI，更懂你 UD相伴，AI不冷。
准备好让 AI 安全地为你工作？
懂得规则，只是第一步。下一步，是清楚知道 AI 可以在你的生意里帮上什么忙，以及如何在不外泄资料的前提下部署它。UD 陪伴香港企业走这条路已经 28 年，我们会手把手教你，由一次简单的准备度评估，到一套安全、能实际运作的方案。