中小企業 AI 員工政策手冊完整指南：6 大條款、4 條紅線、3 套使用情境分級——老闆把 ChatGPT 開放給員工前必須先簽掉的內部協議框架

最近半年我們陪幾家中小企業老闆做 AI 導入時觀察到一個共同畫面——業務、客服、行政都已經偷偷在用 ChatGPT 處理客戶資料、財報數字、法務信件，但公司端連一頁正式政策都沒有。問老闆「員工現在用 AI 做什麼？」往往答不出來；問員工「公司允不允許？」得到的答案是「沒人講不能用，那應該可以吧」。

這篇文章要解決的就是這個尷尬的 grey zone。我們把過去幾個月在 AI 顧問服務 諮詢過程中、幫客戶整理 AI 員工政策手冊時的條款骨架公開出來——6 大條款、4 條紅線、3 套使用情境分級，給中小企業老闆把 ChatGPT 開放給員工之前可以直接拿去改的協議框架。這份框架不替代法律顧問，但讓你跟員工坐下來簽協議時，至少有東西可以簽。

先放一組數字定基調。IBM 2025 Cost of a Data Breach Report 統計：因「shadow AI」（員工自行使用未授權 AI 工具）導致的資料外洩事件，平均成本比一般事件多 67 萬美元、單筆事件平均 463 萬美元；同份報告同時揭露：97% 經歷過 AI 相關資安事件的公司，事前沒有 AI 存取控制機制。Gartner 2025 年調查 進一步指出，69% 的企業已有員工使用被禁止的公開生成式 AI 工具，並預測到 2030 年 40% 企業會發生 shadow AI 相關資安或合規事件。對中小企業老闆而言，問題已經從「會不會被滲透」變成「員工已經在用、只是你不知道」。

為什麼員工 AI 政策手冊在 2026 年比 2025 年更迫切

時序拉一下。2023 年 Samsung 因為員工把半導體機密貼進 ChatGPT，啟動全集團禁用令；2024 年 JPMorgan、Apple、Verizon 跟進，全面禁止員工在工作裝置使用消費級 ChatGPT。到 2025 年下半年風向開始轉——禁不住，乾脆收編。

最具指標性的事件是 2026 年 6 月：Samsung 正式解禁，全集團導入 ChatGPT、Gemini、Claude 企業版，但鋪了三層配套：一、只開企業版、消費版仍封鎖；二、所有員工必須過完內部資安訓練；三、敏感工作走內部模型、外部工具僅限通用任務。JPMorgan 走得更兇——2026 年起 6.5 萬名工程師被強制每天使用內部 LLM Suite，主管會監測使用頻率，AI 使用率成為績效評估項目。

這兩家給中小企業的啟示是同一件事：禁用是過渡期、開放是終局，但開放不能裸奔。你公司今天還沒寫政策手冊，員工早就自己決定哪些事情用 ChatGPT、哪些不用——而他們的決策邏輯是「方便就好」，不是「公司風險最小化」。

台灣的時間表更緊。AI 基本法在 2026 年 1 月 14 日生效，第十一條明定企業應建立 AI 使用內部規範、揭露 AI 參與決策、保留可追溯紀錄。個資法新一輪安維辦法草案也走向「不分行業統一監管」——以前只有特定行業需要寫資料安全維護計畫，現在所有處理個資的公司都跑不掉。員工用 ChatGPT 處理客戶名單、訂單記錄、薪資資料，這些都會被連帶看。

這跟我們先前寫過的 中小企業 AI 治理委員會啟動指南 是上下游關係：那篇講「誰來管」，這篇講「管什麼怎麼簽」。委員會建立之後第一個產出，就是這本手冊。

AI 員工政策手冊 6 大條款骨架：每一條的設計意圖與紅線

先看完整骨架，下面逐條拆。這 6 條的順序不是隨便排的——從「資料怎麼分級」開始，因為其他所有條款都是這條的衍生。

先說一個我們的判斷，因為這個立場直接影響整本手冊的寫法——

條款 ①：資料分級——把公司資料切成 3 層，員工才知道哪些不能丟

這條是整本手冊的地基。員工不會違規是因為壞——是因為他不知道。一份案子的客戶聯絡資料、一筆未公開的 OKR 數字、一段業務內部群組對話，在員工眼裡可能都是「我自己的工作」，所以丟給 ChatGPT 整理摘要、潤稿、翻譯。

我們建議用 3 層分級，越少越好——超過 5 層員工記不住，記不住就會亂猜。

實作上有一個小細節最常被忽略——每一份內部文件的檔頭要標註層級。Word 加註腳、Notion 加標籤、Google Doc 加副標題。員工開啟文件第一眼看到「L1 機密」三個字，他要不要複製貼進 ChatGPT 的決策成本就高了。沒有標註等於丟給員工自己判斷，那就回到「方便就好」的預設模式。

條款 ②：工具白名單——明列哪些工具可用、哪些不行，避免「灰色帶」

這條解決的是「員工想用 Perplexity / Copilot / Notion AI / 任意 Chrome 插件」這種長尾問題。市面上 AI 工具每週都有新的，員工會用是好事，但工具沒在白名單裡，意味著公司沒做過資安、合約、訓練授權審查。

白名單怎麼定？我們的建議是「企業版優先 + 三個必要條件」——只要工具同時滿足這三個，就可以審查通過進入白名單：

• 有企業版方案，且企業版預設「不拿輸入訓練模型」（OpenAI ChatGPT Enterprise、Anthropic Claude Team / Enterprise、Google Workspace Gemini Business 等都符合）
• 通過 SOC 2 Type II 或同等資安認證（這是個資法「適當安全維護措施」的最低門檻）
• 提供管理員 console 可以集中 SSO 登入、查看使用日誌、移除離職員工帳號

Chrome 插件、第三方 AI wrapper、不知名 prompt 工具——預設一律不在白名單。員工要新增工具，走「白名單申請表」由 IT 與資安共審。表單範本可以很簡單：工具名稱、用途、處理什麼層級資料、是否有企業版、SOC 2 證明連結、計費歸誰。我們服務的客戶最常拿掉的一條是「處理什麼層級資料」——這條留著、員工自己會先過濾一輪，省下資安後續審查成本。

條款 ③：帳號與計費歸屬——「員工自己訂閱、公司報帳」是最大坑

這條很瑣碎、但出事最容易——員工用個人 email 訂閱 ChatGPT Plus、公司用零用金報帳。一旦離職，這個帳號裡兩年累積的 prompt 歷史、上傳檔案、訂閱資訊全部跟著員工走，公司一毛權利都沒有。我們碰過最痛的案例是業務離職前一週密集把客戶溝通記錄上傳 ChatGPT 整理，離職後這些記錄留在他個人帳號裡——民事追償成本遠高於當初省下的 IT 採購流程。

這條的硬規則只有三句：

• 所有 AI 訂閱必須由公司帳號（company.com 結尾的 email）建立、公司信用卡計費
• 員工不得用個人 email 訂閱後申請報銷——這條要寫進員工手冊、寫進報帳 SOP
• 離職交接清單新增「AI 帳號回收」項目：撤銷 SSO、下載對話歷史、確認資料移轉

計費歸屬有另一個經常被問到的問題：那「員工自己用個人時間、個人裝置、個人 ChatGPT Plus 處理工作」算不算違規？我們的建議是「不報帳、不上 L1/L2 資料」就 OK——但要在手冊裡明寫，否則員工會自行詮釋成「我自己的時間做的就不算公司事」，連帶把客戶資料貼進去也覺得沒事。

條款 ④：Prompt 與輸出留存——log 多久、誰能看，這條對應勞基法與個資法

這條是手冊裡最敏感的一條，因為它直接撞上「員工隱私」。中小企業老闆很容易過頭走向兩個極端：要嘛完全不 log（出事追不回來）、要嘛 log 全部（撞勞基法第十二條與個資法）。中間怎麼拿捏？

我們建議的 baseline 是「企業版 audit log 開啟 + 90 天保留 + 限三人可閱」。意思是：

如果你公司想做更深的 prompt 內容 log（記下員工輸入的所有文字），這條要先過勞基法與個資法檢驗：勞動契約裡要寫清楚、員工要簽同意書、log 用途要限縮、可閱讀範圍要明列。我們陪客戶走過的版本都會建議搭配

如果你考慮的是把員工 AI 使用變成績效管理工具——這個方向我們有另一篇專文討論，請參考 AI 員工效能追蹤系統採購完整指南，那篇詳細拆了 5 條勞基法紅線跟 3 個報價區間，這條政策條款跟那篇是配套關係。

條款 ⑤：對外發布審查——AI 生成內容上線前要過誰，這條決定品牌風險上限

AI 寫的 LinkedIn 文、AI 改的客戶回信、AI 生成的產品描述——這些對外發布的內容如果出錯（事實錯誤、引用幻覺、語氣冒犯、抄襲），對外的承擔者是公司不是員工。所以這條的核心問題是「誰幫公司守最後一道閘」。

我們建議分三級審查路徑——按「外洩風險 × 品牌曝光」交叉判斷：

這條手冊條款要搭配實作機制——光寫「要審查」沒用，員工趕時間就會跳過。實務上的做法是：高風險內容的對外發布工具（社群排程、email 寄送、官網 CMS）做「強制 reviewer」設定，AI 生成的內容必須帶上「reviewed by 人名」標記才能送出。沒有這個機制，條款條款只是紙。

條款 ⑥：違規處理流程——按等級套後果，避免主觀裁量爭議

這條是手冊的「執行末端」。很多中小企業的政策寫到第五條就停了——以為「禁止」兩個字寫了就有效。但勞基法與職場紀律的實務是，沒有預先講清楚違規分級與對應後果，事後解雇／扣薪要打勞資爭議官司勝率不到一半。

我們建議違規處理流程切三級，對應前面五條條款的不同違規程度：

實務上，我們建議違規處理流程要走「事件管理單」制度——每一次違規開一張單，記載事件、處理流程、結案結果、可閱讀範圍限三人。這份紀錄之後在勞資爭議調解或訴訟時是關鍵證據，沒有紀錄等於沒有發生。

4 條絕對紅線：踩了就直接走嚴重違規流程的資料類別

除了 6 大條款的常態規範，手冊裡要單獨開一頁「紅線清單」——這 4 類資料即使用企業版、即使關了訓練授權、即使是「自己人看」，都不准輸入任何 AI 工具。

這 4 條紅線不是我們發明的，是回頭看過去兩年國內外公開的 AI 資安事件之後，歸納出最常踩雷的四類。

3 套 AI 使用情境分級：哪些情境完全禁、哪些受監控、哪些自由

有了條款、有了紅線，最後一步是把「員工日常會遇到的情境」分級，讓他開啟 ChatGPT 之前 3 秒就能判斷自己處在哪一級。情境分級越具體越好——抽象規則員工記不住，具體場景才記得住。

我們在客戶手冊裡用的是 3 級制——完全禁止、受監控允許、自由使用——對應前面條款 ① 的 L1/L2/L3 資料分級：

實務上這 3 級制有個額外的好處——員工問「我這個情境算哪一級」的時候，主管可以一句話回答：「你在處理哪一層的資料？」資料層級確認了，AI 使用級數就確認了。這比一條一條去查條款快得多。

國外政策案例：Samsung 從禁到放、JPMorgan 強制使用、Apple 持續鎖死

把這三家拉出來對照，是因為它們代表了三條完全不同的路線——而中小企業老闆要選的路，通常落在這三條中間。

Samsung：禁 3 年、解禁時帶完整配套

Samsung 2023 年因半導體機密被員工貼進 ChatGPT 啟動禁令，2026 年 6 月正式解禁，全集團導入 ChatGPT Enterprise、Gemini Business、Claude Team 三家企業版並行。中小企業可以學的是「禁令 → 開放」這個轉折要怎麼設計：

• 禁令期間建立自家內部 LLM（Samsung Gauss），確保員工有替代品可用
• 解禁前先完成全員資安訓練，2026 年底前所有員工跑完課程
• 解禁後採「雙軌制」——敏感工作走內部模型、通用任務走外部工具
• 三家企業版並行而非獨家——避免單一廠商風險

對中小企業而言，「內部 LLM」這條學不來（建一套自家 LLM 動輒千萬以上），但「分軌制」可以學——把 L1 工作硬鎖在不用 AI 的流程、L2 走企業版、L3 隨意。這就是分軌制的縮小版。

JPMorgan：禁消費版、強制內部版、AI 使用率列績效

JPMorgan 從 2023 年的「禁 ChatGPT」走到 2026 年的「強制每天使用內部 LLM Suite」，6.5 萬名工程師被列入績效監測：用得太少會被主管約談、影響年度評等。這是「禁 → 開」走到極致的另一端。

中小企業學這條的點不是「強制使用」（規模不夠這樣壓員工會出問題），而是「公司自己選定一個工具、付費、訓練、然後員工就用這個」——把選擇成本從員工身上拿掉。員工不用煩惱「我該用哪個」，公司也不用煩惱「他用了哪個我管不到」。

Apple：消費版鎖死，內部走自家方案

Apple 從 2023 年至今一直維持「禁用 ChatGPT、Copilot 等消費版」的政策，內部跑自家 Apple Intelligence 與 ChatGPT 的特殊整合版（隱私模式）。這條路只有極度重視商業機密、且口袋夠深的公司能走——中小企業學不來，但可以學它「立場一致、規則明確」這個態度。Apple 從來不公告「員工可不可以用」的曖昧政策，永遠是黑白分明的禁與許。

我們公司自己怎麼跑這份手冊：恆遠的內部版本

這節是 dog-fooding。寫到這裡如果讀者還在想「這套東西到底實不實用」，就用我們自己的版本當答案。

恆遠數位行銷自家內部跑 20+ 個 AI 流程，從文案、客服分流、報價草稿、Code Review、會議紀要、合約初稿到行銷企劃都有 AI 參與。我們的政策手冊長這樣——不是完美版、是運作中的版本：

最有感的不是「條款多嚴」，是「事件管理單制度」——每次有人踩到邊界，開一張單記下來、團隊月會回顧一次。半年下來，員工自己會說「這個我不敢用，怕又開單」。文化比規則重要，但文化要靠規則撐出來。

中小企業老闆現在能做的下一步：30 天落地行動

讀完上面這些，如果現在你公司還沒有任何 AI 員工政策，接下來 30 天可以拆成三段，分別給三個角色——老闆自己、IT / 資安、HR——讓這份手冊真的長出來。

如果你是中小企業老闆，這份 30 天表的閱讀方式是這樣——「我自己這週要不要請 IT 跑一次盤點？這週末要不要拉 HR 跟我聊一下手冊框架？下個月要不要排一場全員訓練？」——如果三個答案都是「是」，就照表動。如果其中一個卡住（最常見是「我們公司根本沒有專職 IT」），那需要先解這一塊。

一個經常被低估的後續變數是：手冊寫好之後，員工會不會真的照著走？這條我們在 員工拒用 AI 怎麼辦？5 種員工抗拒類型、破局劇本與 30 天落地行動 有完整討論，是這份手冊的配套讀物——手冊講「該做什麼」，那篇講「怎麼讓員工真的做」。

我們怎麼看：3 年後 AI 員工政策手冊的位置

Samsung 從禁到放走了 3 年、JPMorgan 從禁到強制使用走了 3 年——這條時間軸給中小企業的訊號是：3 年後幾乎所有公司都會開放員工用 AI 工具，差別只在「有沒有提前 18 個月就把手冊簽好」。提前簽手冊的公司 3 年後拿著一份運作了 30 個月、迭代了 5 版的成熟政策；現在還沒簽的公司 3 年後才開始補課，補課期間會經歷外洩事件、勞資爭議、合約糾紛，把這 3 年的學費繳完才能站到同一條起跑線。

我們的取捨是把這份手冊當作 AI 顧問服務的標準交付物之一——不是 hard sell 給客戶的選配，是預設帶上去的基本盤。因為「站在 AI 巨人肩膀上」這個願景要長得久，不能讓客戶在還沒爬上肩膀之前就被 shadow AI 拉下來。對中小企業老闆而言，這份手冊的具體意義是——這是你開放員工用 ChatGPT 之前最後一道閘門，過了這道閘門，員工的生產力可以 X 倍，但你公司的法律風險與品牌風險也壓在 baseline。閘門先設好，再開門。

AI 員工政策手冊不是把工具關起來，是讓員工用得更放心、公司睡得更安穩。把這 6 大條款、4 條紅線、3 套使用情境分級的骨架接到你公司現在的勞動契約、SOP、IT 採購流程裡，AI 才能變成生產力槓桿而不是定時炸彈。下一步是把這份手冊真的寫出來、簽下去、跑起來——你今天要做的第一步，就是把員工現在到底在用什麼工具盤點一遍。