人工智能（AI）已全面滲透香港職場。香港互聯網註冊管理有限公司（HKIRC）最新公布的「香港企業職場 AI 應用與安全趨勢調查」揭示了一個令人關注的現象：雖然 AI 應用率極高，但企業的管治框架和安全措施卻遠遠落後。與此同時，科大（HKUST）的調查亦顯示，逾 70% 在職港人經常使用 AI 工作，但近 40% 擔心 AI 會搶走飯碗。這兩份調查結果為香港企業決策者提供了重要的參考信號。
調查重點：AI 普及，管治卻嚴重滯後
HKIRC 於 2026 年 4 至 5 月期間進行的調查，涵蓋了 806 間不同產業及規模的香港機構，主要發現包括：
- 94% 機構已在使用 AI：幾乎所有受訪機構的員工都已在工作中採用 AI，涵蓋內容生成、設計創作及智能助理等範疇。
- 63% 機構沒有訂立 AI 政策：雖然 AI 使用率極高，但大部分機構缺乏正式的 AI 使用指引，員工只能依賴自律，風險極高。
- 49% 機構曾出現未授權 AI 使用：近半數機構表示員工曾使用未經授權的 AI 工具工作，形成所謂的「影子 AI」（Shadow AI）問題，大大增加資料外洩的風險。
- 68% 機構沒有安排 AI 培訓：大部分員工需要自學 AI 應用，缺乏系統性的培訓，增加了誤用和不當使用的風險。
HKIRC 行政總裁黃家偉工程師指出：「人工智能正迅速滲透各行各業，為企業帶來顯著的營運效率提升與創新發展機遇。然而，隨著應用範疇日益廣泛，相關的數據安全風險與管治挑戰亦同步增加。企業必須建立完善的管治框架、加強員工培訓，以及提升整體安全意識。」
科大副校長譚嘉因則在另一項調查中表示，逾 70% 在職港人每日或每周均會使用生成式 AI 工作，遠高於全球平均。但同時，逾 50% 初級員工憂慮其技術會因 AI 而「貶值」，近 40% 認為 AI 令就業保障感下降。這些數據反映出，香港在 AI 快速普及的過程中，無論是政策層面還是員工心理層面，都面臨著重大的調整壓力。
「影子 AI」——最容易被忽視的企業風險
調查中最值得關注的數字是 49% 的機構曾出現員工未經授權使用 AI 的情況。這在業界被稱為「影子 AI」問題——員工在未經 IT 部門批准的情況下，自行使用 ChatGPT、Claude 或其他外部 AI 工具處理工作，可能將機密客戶資料、內部財務數據或商業策略輸入到不受控的第三方平台。
對於香港的 SME 來說，這個風險尤其嚴峻。中小企業往往沒有專門的 IT 安全團隊，員工使用 AI 的自由度更高，但相應的監控和防護措施也更薄弱。一旦發生資料外洩，可能面臨的罰則和商譽損失是中小企難以承受的。
香港《個人資料（私隱）條例》對數據處理有嚴格規定，而大部分外部 AI 平台的數據處理方式可能不符合本地法規要求。企業需要清楚了解：員工在 ChatGPT 中輸入的客戶資料，可能被用作模型訓練數據，這在許多情況下是違反私隱條例的。
數碼政策辦公室與 HKIRC 聯手推出安全 AI 計劃
針對上述問題，數字政策辦公室（DPO）與 HKIRC 聯合舉辦了「安全 AI@職場賦能計劃 2026」，為機構提供免費的協助，建立安全且合規的 AI 應用生態。計劃的核心內容包括：
- 三大專屬培訓：為管理層、技術團隊及一般員工分別提供針對性的 AI 安全培訓，賦能機構安全應用 AI 的能力。
- AI 策略與政策生成器：提供免費的線上工具，協助機構快速制定適合自身環境的 AI 策略與使用政策，讓員工掌握正確的 AI 使用原則。
- 限額免費顧問服務：為機構提供進一步優化 AI 策略與政策的專業諮詢。
該計劃費用全免，誠邀全港中小企業、學校及非政府機構參與。有興趣的機構可瀏覽「安全 AI@職場賦能計劃 2026」官方網站了解詳情。
香港企業應該立即採取的 3 個行動
面對 AI 快速普及而管治滯後的現實，企業不宜等待——即使只是簡單的幾步，也能大幅降低風險：
- 立即制定 AI 使用政策：即使是一頁紙的指引，也能為員工提供清晰的方向。政策應包括：哪些資料不能輸入外部 AI 工具、哪些 AI 工具是獲批使用的、以及使用 AI 生成內容時如何標註和審核。
- 盤點企業內的「影子 AI」：了解員工目前正在使用哪些 AI 工具，評估這些工具的安全性，並建立獲批 AI 工具清單。對於未經批准的 AI 工具，應有明確的處理流程。
- 安排基礎 AI 培訓：利用 HKIRC 提供的免費培訓資源，讓員工了解 AI 的基本原理、能力邊界和安全風險。培訓不一定要很深入，但至少要讓員工知道「哪些可以做，哪些絕對不能做」。
總結來說，HKIRC 的調查為香港企業敲響了警鐘：AI 的採用已經不是「要不要」的問題，而是「如何安全地使用」的問題。當 94% 的機構已經在使用 AI，但只有 37% 有政策規範時，風險不是未來式，而是現在進行式。及早建立管治框架，才能讓 AI 真正為企業創造價值，而不是成為未來的合規漏洞。