员工早就在用AI干活了，中小团队先定规则再选工具

去问问任何一家几十人的中小公司，得到的答案几乎不可能是「我们这里没人用 AI」。

有人悄悄用大模型润色客户邮件；有人上个月在会议软件里开启了自动纪要助手；财务可能把整理表格的任务交给了 AI，而表格里赫然带着真实客户的名字。没人有坏心思，只是从来没有人告诉他们：底线到底在哪里。

管理脱节才是真正的风险。你不需要成立安全委员会，也不用起草几十页的合规手册。5 到 50 人的团队，按顺序搞定三件事就够了：一张数据分级规则单、一份工具使用清单，以及接入公司数据前必问供应商的四个问题。

第一步：用自己的业务文件，定出「红黄绿」规则

能被有效执行的规则，通常只有一页纸，而且举的都是员工手头上的真实案例。打开公司的共享网盘，给每种颜色挑几个典型样本：

• 红灯（严禁输入非企业审批工具）：身份证号、银行卡号与密码、员工薪酬与人事档案、病历或健康数据，以及合同明确约定不得向第三方披露的客户核心资产。
• 黄灯（仅限企业认证账户，并设有限制）：提案初稿中的客户名称、内部定价方案、需要提取摘要的脱敏合同。
• 绿灯（允许随意使用）：公开行业资讯、已经对外发布的品宣文案、隐去所有专有名词与背景细节的通用技术提问。

把这份规则浓缩在一张纸上，同时指定专人负责答疑——如果员工问「这个数据算红还是黄」，当天就得给准话。如果回复要等一周，员工就会自行猜测并直接粘贴。

第二步：公布规则，允许诚实补报

把这一页纸发给全员，要求每个人确认已读，并在日历上设定定期的复核提醒。紧接着问一句：过去大家有没有把「红灯数据」粘贴进公开的 AI 工具？

务必讲明：坦白不会受罚。如果规则通篇只有冷冰冰的惩戒，大家只会把上次的纰漏藏得更深。

真有人把客户敏感数据误传出去了，把它当成一次安全演练来处理，而非上纲上线地问责。记录下泄露了什么、时间节点以及对应工具，立即检查该平台的数据删除选项。至于是否需要通知外部客户，取决于数据性质与你们签署的商业合同条款。

第三步：当周盘点所有在用工具

规则发布后，同周内启动盘点。让大家发来过去一个月在工作中用过的全部 AI 工具：包括免费个人版账号、浏览器插件、手机 App，甚至是钉钉、飞书、企业微信或邮件客户端里内置的 AI 辅助插件。重申初衷：收集是为了统一合规采购与授权，绝非秋后算账。

用一张在线表格记录四个关键列：使用者是谁、具体版本计划、是个人注册还是企业注册、工具安全状态（允许使用、附条件使用、立即停用）。

后两项往往比品牌名字更关键。如果某款工具被打上「立即停用」标签，当天就要给员工提供替代方案。同时，把获批的 AI 账号纳入离职交接清单——一个沉淀了一整年业务对话记录的个人账号，本质上就是公司的数据敞口。

为什么「版本方案」比「工具品牌」更重要？

同一款产品，个人免费版与企业付费版在数据隐私协议上完全是两个逻辑：

• OpenAI：个人服务（Free、Plus、Pro）默认可能会使用用户输入的数据来训练模型。虽然可以在「设置 - 数据控制」中关闭模型改进选项，但如果针对某次回复点了赞或踩，那次对话依然可能被抓去训练。而在 ChatGPT 商业版（Business）、企业版（Enterprise）以及 API 接口中，平台默认不会使用企业数据训练模型。
• Google Gemini：普通用户端隐私政策明确提到，部分对话会被人工审核员调阅，并可能留存最长三年。但在面向办公套件的企业级版本中，数据不会被人工调阅，未经授权也不会用于通用模型训练。
• 微软 Copilot：在接入企业账号后，通过组织架构调取的数据与生成的回答，不会被用来训练基础大模型。

市面上不存在绝对安全的品牌。员工拿私人免费账号干公事，根本享受不到企业级协议的保护。因此，不搞清楚团队具体用的是什么账号版本，就无法做安全审批。

接入公司核心数据前，向厂商提问四件事

最大的隐患往往不是手动复制一段文字，而是员工把某个 AI 插件直接授权绑定了公司邮箱、企业网盘或会议录制中心。在把公司数据授权给第三方前，要求厂商提供白纸黑字的明确书面答复：

1. 数据训练：我们输入的内容会被用于模型训练或迭代吗？默认是开启还是关闭？
2. 存储期限：提示词、附件和生成内容会被保存多久？权限在谁手里？
3. 退出机制：如果支持关闭数据收集，具体入口在哪里？企业管理员能否强制全局开启？
4. 数据销毁：当我们手动删除内容或注销企业账户时，底层服务器何时彻底清除？

不要相信官网宣传页上的营销口号，把带有日期的具体隐私条款截屏归档。当客户未来审核问起「你们在处理我们项目时有没有使用 AI」时，这些文档就是最直接的合规凭证。