生成式AI成為辦公室新工具，但員工若把客戶名單、合約內容或程式碼直接貼進聊天機器人，可能讓企業面臨個資外洩、營業秘密喪失與著作權爭議等風險。律師建議，企業導入AI前，應先訂定內部使用規範。
第一是個資風險，將客戶個資輸入外部AI服務，可能涉及個資法對特定目的外利用與國際傳輸的限制。第二是營業秘密風險，依營業秘密法，資訊須採取「合理保密措施」才受保護，任意輸入外部平台，日後可能難以主張其秘密性。
第三是著作權與正確性風險。AI產出的內容可能與他人作品近似，或出現錯誤、虛構的資訊，若未經人工查核就直接用於對外文件、行銷素材，企業可能須負侵權或不實陳述的責任。
律師建議，企業可依資料敏感程度分級，明定哪些資訊不得輸入外部AI工具，優先採用具資料保護承諾的企業版服務，並保留使用紀錄、定期進行教育訓練，在提升效率的同時守住法遵底線。
