先問：哪些資料真的不能外流
資料安全的核心其實很直白。 不是「AI 會不會亂用」，而是「資料會不會離開你可控的範圍」。
大部分團隊可以用一個簡單分級：
- -A 級：高度敏感（客戶合約、個資、未公開設計、內部財務）
- -B 級：專案資料（圖檔、需求書、施工細節、尚未對外的提案內容）
- -C 級：可公開或可替代（公開網頁、公開規範、已授權素材、可自行重做的片段）
接著對應規則。
- -A 級：盡量不上雲端模型。
- -B 級：要做最小化上傳，並確認服務條款。
- -C 級：可以更自由，但仍要留意來源授權。
你會發現，真正的差別不在模型「聰不聰明」。 而是你把資料拆得夠細。
為什麼「最小化」比「找最強工具」更重要
實務上，資料外流常見不是因為你「想外流」。 而是因為流程太粗。
例如你把整份未公開提案（B 級）直接丟進聊天視窗。 結果模型回覆時，可能又需要你補充更多上下文。
最後你會不自覺地把整包都交出去。
更穩的做法是「分段處理」。
- -先只丟 摘要（去掉敏感段落）
- -再丟 你需要它做的那一段
- -產出後只回填到內部文件
這樣做的好處是： 你不必賭一次上傳就能完成。 你也比較能控管每次丟出去的內容範圍。
著作權：你要管的不是「AI 能不能做」，而是「素材從哪來」
著作權常讓人誤會。 以為只要 AI 生成了文字或圖，就一定比較安全。
但真正要看的是兩件事。
- 01你輸入的素材是否有授權
- 02輸出內容是否可能落入受保護作品的複製或高度相似
這裡有個常見情境。 你拿別人的專案案例圖，想讓 AI 幫你「改成你的風格」。
如果你輸入的是受保護的圖像內容，或你提供了足夠可辨識的細節。 就算你說「只是參考」，風險也不會自動消失。
比較保守、也更可控的流程是：
- -用你自己有權使用的素材
- -或用可授權/可商用的素材庫
- -或只提供描述性資訊（例如：材質、色系、構圖方向），不要直接貼上原圖
一個我見過最常用的工作流程（也最容易落地）
下面用「建築/設計」常見任務當例子。 例如你要做提案的「摘要、亮點、風格語言」。
Step 1：輸入先過濾
- -把客戶名稱、地址、未公開數據移除
- -只保留你想讓 AI 協助的段落（B 級就用最小化）
Step 2：要求輸出格式可回填
例如要求：
- -亮點三點式
- -風格語言用條列
- -每點附「可用於簡報的句子」
重點是讓輸出可以直接貼回內部文件。 不要讓 AI 產生一堆難用的長文。
Step 3：人工審核兩次
第一次看「內容是否合理」。 第二次看「是否引用了你不該引用的表述」。
這一步其實也在幫你顧著作權。 因為你通常會在審核時發現「怎麼太像某篇文章或某個案例」。
Step 4：留存紀錄
保留：
- -你輸入了什麼類型資料（不必存敏感原文）
- -你使用的模型/服務名稱
- -版本與日期
這對未來出問題時，會省很多時間。
成本與時間：你要算的是「返工成本」，不是訂閱費
很多人只看模型的成本。 實務上更貴的是返工。
例如你用 AI 產出一段文案。 結果後來發現：
- -引用了不該引用的表述
- -或風格與既有品牌規範衝突
- -或資訊含混，客戶要你重寫
這些返工，通常比多付一點工具費更痛。
所以流程要設計成：
- -讓輸出「可檢查」
- -讓審核「可追溯」
- -讓敏感資料「不必上傳整包」
常見錯誤清單（踩了就會很麻煩）
- -把未公開提案直接整份貼上去
- -用聊天視窗處理機密，卻沒有任何紀錄
- -以為「AI 生成」就等於「可商用」
- -把他人作品當作「風格參考」但又提供了足夠可辨識內容
- -沒看服務條款就長期使用（尤其是資料保存、訓練用途）
補充限制：你不需要完全懂法律，但要懂風險邊界
我比較常用的一句話是： 「你不必成為律師，但你要知道哪些事不能賭。」
如果你們的工作涉及：
- -客戶未公開內容
- -大量個資
- -受限合約（例如禁止外部處理）
那就要更保守。 至少要走內部審核流程。 必要時用符合你們要求的環境（例如企業版、私有部署、或明確的資料保護設定）。
簡潔觀點：真正重要的是「你能不能控管」
AI 工作流最容易翻車的點，不是模型。 而是資料流向你失控。
把資料分級。 把上傳最小化。 把輸出可審核。
下一步你可以做一件很實際的事。
列出你們最常上傳的三種資料。 標 A/B/C。 再對照你們正在使用的 AI 服務條款（至少看資料保存與使用目的）。
做完這兩步，你就會知道： 哪些可以用。 哪些要改流程。 哪些乾脆不要用。
