員工早就在用了：66% 的人瞞著公司用 AI，與其禁止，不如替「影子 AI」開一條正路
你的員工很可能已經在用 AI 處理工作，只是沒有告訴你。PagerDuty 今年 6 月公布的調查顯示，66% 的辦公室工作者曾在自認「公司不允許」的情況下使用 AI 工具，88% 曾把工作資訊貼進公開的 AI 服務。這種沒有經過公司核准、主管也看不見的使用，就叫做影子 AI。它不是少數人的偷懶行為，而是工具進步的速度超過公司規定的結果。對中小企業主來說，重點不是抓出誰違規，而是讓大家有一條安全又好用的正路可走。這篇文章整理數字背後的原因，以及四個可以馬上開始的步驟。
影子 AI 是什麼：不是員工叛逆，是工具跑得比規定快
影子 AI 指的是員工自行使用未經公司核准的 AI 工具來完成工作：用個人帳號的聊天機器人改信件、把會議錄音丟給免費的摘要工具、請 AI 幫忙整理客戶名單。
這些行為的動機幾乎都是好的。在 PagerDuty 的調查裡，89% 在工作上使用 AI 的人，是先在私人生活中接觸到 AI，再把習慣帶進辦公室。他們已經知道這些工具能省下多少時間，公司卻還沒有給出答案。
資安業者整理 Verizon 2026 年資料外洩調查報告（DBIR）時，也指出同一個趨勢：在公司裝置上經常使用 AI 工具的員工比例，一年內從 15% 升到 45%，而且有 67% 的使用者是以非公司帳號登入 AI 服務。換句話說，資料離開公司的那一刻，公司手上沒有任何紀錄。
數字怎麼說：被貼進公開 AI 的，是信件、會議紀錄與客戶資料
PagerDuty 委託 Wakefield Research 訪問了美國、英國、澳洲與日本共 1,250 位非技術職的辦公室工作者。他們貼進公開 AI 工具的內容包括：
- 43%：電子郵件或其他往來信件
- 40%：會議紀錄或摘要
- 34%：客戶資料
- 31%：財務資訊、機密文件或公司策略
這裡要提醒兩件事。第一，這份調查的對象是年營收 5 億美元以上的大型企業，而且 PagerDuty 本身販售相關的管理平台，數字應該當作方向參考。第二，中小企業的情況未必比較好：大企業至少有資安團隊與書面政策，許多小公司連「哪些工具可以用」都還沒有講過。
對品牌來說，風險不只是資安。客戶名單、報價單、還沒發表的新品企劃，一旦進了未經審核的工具，你很難說清楚它被存在哪裡、會不會被拿去訓練模型，也很難向客戶交代。
為什麼「全面禁止」擋不住影子 AI
許多老闆的第一反應是發一封公告：公司禁止使用 AI。同一份調查說明了這條路為什麼走不通：
- 86% 的受訪者表示公司已經有 AI 政策，卻仍有 66% 的人照用。
- 在違規使用的人當中，53% 被口頭勸阻、48% 受過正式處分。
- 77% 認為公司的 AI 限制妨礙了自己的職涯成長，75% 表示會考慮換到更支持 AI 技能發展的公司。
- 81% 認為主管階層適用的是另一套規則。
禁令只會讓使用轉入地下：員工改用手機、改用個人帳號，公司更看不見。PagerDuty 技術長 Tim Armandpour 的看法是，主管的目標不該是讓 AI 的採用慢下來，而是把這股動能導向有治理機制的平台。我們同意這個方向：員工想用 AI，本身是好消息。
四個步驟，把影子 AI 變成看得見的 AI
1. 先盤點，不處罰
用一份匿名問卷或一場午餐會，問清楚大家現在用哪些工具、拿來做什麼、覺得哪裡最有幫助。先講明這次不追究，你才會拿到真實的答案。這份清單同時也是最準確的需求調查。
2. 把資料分成三種顏色
不需要厚厚一本規章，一張表就夠：
- 綠色：公開資訊，例如官網文案、已發表的新聞稿，可以放進任何工具。
- 黃色：內部資料，例如會議紀錄、內部流程，只能放進公司核准的工具。
- 紅色：客戶個資、合約、財務數字、未發表的企劃，不放進任何外部 AI，除非另外簽有資料保護條款。
3. 指定核准的工具，並由公司提供帳號
選定一到兩個符合需求的工具，用公司帳號統一開通，並確認設定為不拿資料訓練模型。員工用個人帳號，往往不是想繞過規定，而是公司根本沒有提供。有了好用的正路，走小路的人自然會變少。
4. 寫成一頁守則，每季更新一次
把前面三件事濃縮成一頁：可以用什麼、什麼資料不能放、有疑問找誰。AI 工具每幾個月就換一輪，守則也要跟著更新，而且從老闆到新進同事都適用同一套。
如果公司已經開始讓 AI 代理自動執行工作，下一步是替這些代理建立名冊，可以參考我們先前寫的〈公司裡有幾個 AI 代理在跑？AI 代理管理從盤點開始〉。
結語：AI 負責效率，人負責決定界線在哪裡
影子 AI 反映的是一個落差：員工已經看見 AI 的價值，公司卻還沒說清楚該怎麼用。AI 能把寫信、整理、摘要做得又快又好，但哪些資料代表客戶的信任、哪些事情不能交出去，只有人能判斷，也必須由人講清楚。
TitApeX 協助品牌與企業把 AI 放進真正的工作流程，從工具選擇、資料分級到內部系統的串接。如果你想知道團隊目前的 AI 使用狀況該從哪裡整理起，可以看看我們的服務內容，或直接與我們聊聊。
留言