老闆想讓公司開始用 AI，最常出事的地方是第一天沒有邊界。行政同事把客戶報價貼進個人版 ChatGPT，業務用 AI 改合約回覆，主管只看到「速度變快」，卻沒有人知道哪些資料能放、最後答案誰負責、錯了要怎麼補。
比較安全的做法是先跑一條任務線。挑一件低風險、常重複、兩週內能量化的工作，讓 AI 只產生草稿或整理結果，再由指定的人看最後輸出。兩週後用真實數字決定：繼續買、換工具，或先把資料和政策補好。
先判斷：這週該試，還是先暫停
如果公司還沒整理客戶資料、員工已經各自用個人帳號，或產業本身有政府、金融、醫療、法務限制，先不要宣布「全公司開始用 AI」。把能試的任務和不能碰的資料分開，才不會用一個效率專案換來客訴、合約或個資風險。
| 公司狀態 | 本週做法 | 先不要做 |
|---|---|---|
| 有重複文字、客服、會議或文件整理工作，資料大多可公開或可脫敏 | 選一條任務線試兩週，記錄省下時間和修正成本 | 一次買滿所有員工帳號 |
| 資料散在 Excel、LINE、會計事務所和個人電腦 | 先整理資料來源和負責人，再用 AI 做草稿或分類 | 期待 AI 幫公司自動整理混亂資料 |
| 客戶多為政府、金融、醫療、法律或大型企業 | 先檢查合約、保密條款、個資與上雲限制 | 把客戶資料丟進外部聊天工具測試 |
| 老闆和主管自己還沒固定使用 AI | 主管先用公開資料練一個月，學會檢查輸出 | 只叫員工學，自己無法判斷成果 |
這張表的用意是讓小公司用更低風險開始，不要太早把公司帶進昂貴又難收尾的方案。低風險任務先跑通，高風險資料先留在公司原本的系統裡。
兩週試點：只選一條任務線
請選一件已經有人每天在做、但出錯後可以補救的工作。例子可以是客服常見問題回覆草稿、社群貼文初稿、會議摘要、產品說明改寫、報價信整理。不要一開始就碰付款、薪資、法律意見、醫療建議、客訴賠償或政府客戶文件。
兩週試點要寫在同一張表裡：任務名稱、原本每週花多久、AI 幫哪一步、資料放進工具前怎麼處理、誰看最後輸出、錯誤怎麼記錄。任務負責人要寫一位主管或資深同事，不能寫「全公司」。沒有負責人，試點結束後通常只會留下幾個零散 prompt。
第一週先求穩定，不求漂亮。用 20 到 50 筆真實但已脫敏的資料測試，記下 AI 常犯的錯；第二週再把範本、禁用資料和檢查規則寫成一頁。若第二週還是需要大量重寫，先回頭檢查資料品質、任務定義和公司準備程度，不要急著換更貴的工具。
資料先分三袋，不要靠員工臨場判斷
行政院給政府機關的生成式 AI 參考指引提醒，機密、公務應保密、個人資料和未經同意公開的資訊不應交給生成式 AI；AI 產出也不能取代承辦人的最後判斷。民間公司不必照搬政府流程，但這套原則很適合拿來做第一版公司規則。
綠袋是公開、低風險資料，例如產品公開介紹、門市公告、已發布文章、去識別化的常見問題。黃袋是可以用但要先處理的資料，例如客戶案例、報價歷史、會議紀錄、銷售話術，進工具前要刪掉姓名、電話、公司內部價格和合約條款。紅袋則先不要放進外部 AI：身分證字號、薪資、病歷、付款資訊、未簽核合約、NDA 內容、政府客戶資料、員工考績和任何會影響錄用、解雇、調薪的判斷。
這件事要寫成員工看得懂的句子，不要只貼法條。比方說：「可以請 AI 幫忙改公開貼文；不能把客戶名單、未公開報價、薪資表或合約原文貼進個人帳號。」一句話比十頁政策更能阻止影子 AI。
買工具前看三件事：帳號、紀錄、退出
中小企業常以為「買企業版」就等於安全，其實企業方案只解決一部分問題。採購前先問三件事：公司能否集中管理帳號，離職時能否回收資料和權限，管理員能否看見使用情況或風險事件。若這三件事都做不到，帳號越多，影子 AI 只是換一種形式存在。
工具選型可以晚一點。若任務是客服和 LINE 訊息，請接著看 台灣中小企業 AI 工具推薦；若任務是補助、標案或政府客戶專案，先看 中小企業用 AI 寫補助 / 標案計畫書；若任務牽涉合約、智慧財產或個資，先看 台灣 AI 法律工具現況，再決定哪些工作能交給 AI 草稿。
價格不要只看月費。真正的成本包含員工學習、主管檢查、錯誤補救、資料清理和管理員時間。若一個工具每月只要幾千元，但每週多出三小時人工修正，它就不一定比原流程便宜。
員工不配合時，不要先喊「公司要 AI 化」
很多中小企業卡住，是因為員工聽到 AI 就先想到裁員或加班。主管若只宣布「下週開始大家要用 AI」，員工表面配合，實際上會把 AI 當成額外工作，或繼續用自己的個人帳號處理公司資料。
比較好的開場是問一個具體問題：「哪件重複工作最浪費時間，而且錯了可以補？」讓員工先提出痛點，再由主管挑一條任務線試兩週。試點結果也不要只說「效率提升 30%」，而要說清楚：原本每週客服回覆要 6 小時，AI 草稿加人工檢查後變成 4 小時；錯誤從哪裡來、哪些答案仍要人確認、下週要不要繼續。
公司也要把承諾說清楚：AI 的工作是減少重複工作；敏感資料不能丟到外部工具，員工也不該被一個不透明分數決定去留。若公司未來會把 AI 用在人事、考核或排班，必須提前讓員工知道 AI 扮演什麼角色，最後決定仍由誰負責。
回本算法：把修正時間算進去
請用最後可用輸出的總成本判斷 AI 有沒有省錢。客服回覆原本每則要 90 秒，AI 也許 10 秒就能生成草稿；但如果客服還要花 50 秒查資料、改語氣、確認折扣和補上正確連結，實際只省下 30 秒。
兩週後請用同一個公式評估：原本工時－AI 後工時－人工修正－管理和訓練時間－工具費。若結果仍為正，而且錯誤集中在可以用範本解決的地方，可以考慮續買或擴到第二條任務線。若結果為負，先不要怪員工不用；可能是任務太複雜、資料太亂、工具不合，或公司一開始就選錯題目。
對老闆來說，最有用的是三個決定：繼續、換工具、暫停。繼續代表這條任務線已經有清楚負責人和可用數字；換工具代表任務值得做，但現有工具不合；暫停代表先補資料、權限或政策，否則買更多帳號只會放大混亂。
AI 基本法和政府指引：先當成風險清單
iThome 報導提到，台灣 AI 基本法已把主管架構、國家 AI 戰略委員會和七項原則拉到檯面，包括隱私保護與資料治理、資安與安全、透明與可解釋、公平與不歧視、問責等方向。後續各產業細節仍要看主管機關和實際法規。
所以中小企業現在不必把每個條文背起來，但要先把原則轉成公司能執行的檢查：資料能不能放進工具、AI 輸出誰確認、是否會影響客戶權益、是否會影響員工考核、出錯後誰負責修正。涉及個資、金融、醫療、法律、政府客戶、跨境資料或重大人事決定時，不要只靠 AI 工具或網路文章判斷，請讓法務、資安或外部專業人士看過。
下一步：三條路線。 如果公司已經選出第一條任務線，接著看 台灣中小企業 AI 工具推薦；那篇把客服、行銷、會議、文件和財務分開，不會把所有工具混成一張大清單。還在判斷公司整體 AI 路線，先回到 台灣人用 AI 全指南；若目標是補助、標案或政府專案，請先看 補助 / 標案計畫書指南，因為那類任務比一般行銷或客服更需要證據、責任和審查紀錄。
公司只有 5 到 10 個人，也需要企業版 AI 嗎？
不一定。若只是老闆和一兩位核心員工用公開資料練習，可以先用個人付費帳號和一頁資料規則。但只要會碰客戶資料、員工資料、合約、內部報價或多人共用成果，就要評估企業方案、管理員權限、資料不訓練設定和帳號回收。
員工已經偷偷用 ChatGPT，該禁止嗎？
直接禁止通常只會讓使用轉到更隱密的地方。先訪談他們用 AI 處理哪些工作，再把資料分成綠袋、黃袋、紅袋。低風險任務可以留下，敏感資料要移回公司可控工具或停止。接著指定任務負責人，讓員工知道哪些輸出一定要人工確認。
什麼情況應該先暫停，不要急著買工具？
若公司資料混亂、沒有任務負責人、主管不願看最後輸出、客戶合約禁止上雲，或試點兩週後修正時間比省下時間還多，就先暫停。暫停是在補資料、政策和流程，等下一條任務線更清楚再測。
參考來源
- 行政院及所屬機關（構）使用生成式 AI 參考指引（經濟部中小及新創企業署轉載）
- iThome：立院三讀通過 AI 基本法，明定國科會為基本法主管機關、行政院成立國家 AI 戰略特別委員會
- 全國法規資料庫
- 台灣 AI 基本法企業合規指南（恆遠數位，民間解讀）