AI 观察

泉州一家外贸公司上个月出了件事：业务员为了赶一份客户提案，把整份客户名单和报价表贴进了公网 AI 对话框。没人规定不能这么做，也没人知道他做了——直到老板在行业群里看到别家在讨论"数据会不会被拿去训练"。

这就是典型的"裸用 AI"：员工用个人账号、用公网工具、处理公司数据、无人审批无人留痕。它不是员工的问题，是公司没有给出规则。没有规则时，人只会按最省事的方式做。

这篇给一份中小企业能直接抄的 AI 使用规范，条款都写成了可直接改用的形式。

一、先说清楚：为什么必须管

• 数据出网不可见。员工用个人账号处理公司数据，公司既不知道数据去了哪，也无法在事后追溯。
• 责任没人认。AI 生成的内容出错了，是员工的责任、部门的责任还是公司的责任？没有规定时，出事只会互相推。
• 合同条款未知。不同服务商对"数据是否用于训练、保留多久、存储在哪里"的约定差别很大，公司不统一选，就等于把这件事交给员工个人决定。
• 监管要求存在。涉及个人信息、涉密或受行业监管的数据，外发前通常有明确要求，这一点不因公司规模小而豁免。

二、可直接抄的规范条款

第一条：数据分级（先分级，再谈能不能用）

分级判断口诀（发给员工即可）：这份内容能不能发给外部供应商看？能不能发到客户群？泄露了要不要报告？三问里有一个"不能"，就按受限级处理。

第二条：明确禁止清单

• 禁止将受限级、禁止级数据输入任何公网 AI 工具（含网页版、App、浏览器插件）。
• 禁止用个人账号处理公司业务数据。
• 禁止将 AI 生成的金额、法务结论、技术方案直接对外交付，未经人工复核。
• 禁止用 AI 生成涉及个人评价、处分、人事决策的内容。
• 禁止在 AI 工具中上传带水印或版权不明的第三方材料用于商业输出。

第三条：明确允许清单（只禁止不给路，规范推不动）

• 允许使用公司统一采购的 AI 工具处理内部级内容。
• 允许用于：文案改写润色、会议纪要与周报整理、代码辅助与注释、公开资料检索整理、表格公式与脚本编写、培训材料生成。
• 允许在脱敏后（替换为"客户 A""金额 X"）处理受限级内容的格式整理工作，但结果需人工核对。

第四条：账号与工具管理

• AI 工具由 IT 统一采购、统一分配账号，费用与用量集中统计。
• 新增 AI 工具需经 IT 与业务负责人审批，登记工具名称、用途、数据类型、责任人。
• 禁止使用未登记的工具处理公司业务；已登记工具清单每季度更新一次。

第五条：输出责任与留痕

• 谁使用，谁对输出负责。AI 生成内容对外发布前，使用人必须逐项核对事实与数据。
• 涉及金额、法律、对客户承诺的内容，须经部门负责人复核后发出。
• 重要场景（合同、报价、对外文件）保留 AI 原始输出与人工修改记录，保存期不少于 6 个月。

第六条：培训与违规处理

• 新员工入职培训包含本规范，签署确认。
• 每半年一次全员复训，内容更新为当期实际发生的案例。
• 违反数据分级与禁止清单的，视情节按公司信息安全制度处理；造成数据外泄的，按相关制度与法律追究。

三、落地三步，两周能做完

一个有效的小动作：在公司统一采购的 AI 工具页面上放一句"受限级数据请勿输入"，比发十份文件管用。规则要出现在人做决定的那一刻，而不是躺在制度文件夹里。

四、四条避坑提示

• 不要只写禁止、不给替代。只禁不疏的结果一定是员工悄悄用个人账号，风险反而更不可控。必须同时提供合规工具。
• 不要写成几十页的制度文件。中小企业没人会读完。有效的是一页纸：分级表 + 禁止清单 + 允许清单 + 联系人。
• 不要指望一次宣贯就执行到位。前两个月要抽查：随机问三个员工"你手头这份文件能不能贴到 AI 里"，答不上来说明培训没落地。
• 不要把 IT 变成唯一责任人。业务数据的分级判断必须由业务部门参与，IT 只负责工具与留痕。没有业务参与的规范，最后会变成 IT 一厢情愿。

五、小结

员工裸用 AI，本质上是公司缺一份规则，不是员工缺自觉。规范的难点也不在写，在于给出合规替代、把规则放到人做决定的那一刻、并且持续抽查。一页纸 + 统一工具 + 半年一次复训，这三件事做到，绝大多数风险就能管住。