可以从其他组织的 AI 政策中学到什么？
其他组织的 AI 政策最值得参考的是结构和措辞，而不是直接照搬其中的规则。它们使用的工具、签订的合同和承担的义务与你们不同。阅读示例，了解它如何将原则转化为具体指令，然后根据自己的工作流程编写适用的版本。
以下公开案例依据其已发布的文件整理，核查日期为16 October 2026。企业案例均为本页面虚构编写，用于展示一份完整政策的样式，并非针对任何真实企业的建议。以上内容均不构成法律建议。
波士顿市的生成式 AI 使用指引说了什么？
波士顿市于 2023 年 5 月发布了员工使用生成式 AI 的临时指南，版本为 1.1，适用于波士顿公立学校以外的市属机构和部门。这份简短文件鼓励负责任地尝试，同时规定了三条核心规则。
首先，对所有 AI 生成的内容进行事实核查和审阅，尤其是用于公开沟通或决策的内容，检查是否存在不准确信息和偏见。其次，披露使用了 AI，包括模型类型和版本，署名说明示例为：“本说明由 ChatGPT 3.5 生成，并由作者编辑”。第三，不要在提示词中分享敏感或私人信息；一个简单的判断标准是：如果你不愿与他人分享某项信息，或不愿将这段提示词放在公开场合，就不要将其写入提示词。
小企业可以借鉴什么：工具使用者仍须对输出结果负责这一原则，波士顿以自动更正功能为例说明了这一点；以及为每条规则附上简短理由的做法。可能不需要什么：强制要求对每一份文本公开披露AI使用情况，这更适合公共机构，而非为客户撰写草稿的服务机构。
英国政府的 AI 应用指南包含哪些内容？
英国政府数字服务局于10 February 2025发布的英国政府 AI 使用手册，在其January 2024生成式 AI 框架的基础上进一步展开，为公务员列出了十项原则。其中包括了解 AI 是什么及其局限，合法、合乎道德且负责任地使用 AI，安全地使用 AI，在适当阶段保持有实质意义的人工控制，为工作选择合适的工具，以及将这些原则与所在机构的政策结合使用。
它的篇幅远超小公司所需，而且大部分内容涉及购买和构建 AI 系统。对小企业有用的是把其中的原则清单当作检查表：如果你的政策完全没有涉及局限性、安全、人工控制或选择合适的工具，那很可能存在缺口。
小型代理服务公司的 AI 使用政策是什么样的？
第一个示例是一家虚构的 12 人内容服务公司，名为明水文案。它为客户撰写博客文章和简报，使用聊天助手的企业工作空间，没有内部法务团队。它的政策只有一页。
"1. 负责人：[创始人姓名]；候补负责人：[资深编辑姓名]。2. 工具：仅可使用[助手]的 Brightwater 企业工作区，并使用公司账号登录。3. 信息：可以使用公开资料和我们自己的草稿。只有在客户名单中标注为'允许使用 AI'的客户，其需求说明和草稿才可以使用。绝不可粘贴客户分析数据、合同或任何标注为机密的内容。4. 核查：客户文案中的每一项事实、数字、引文和链接，都必须对照你实际打开的来源进行核查。无法确认的内容一律删除。5. 披露：如果草稿中有相当一部分由 AI 生成，须告知编辑；遵守每位客户关于 AI 使用的要求。6. 疑问或错误：当天向[创始人]询问或报告。7. 审查：每六个月一次。"
有效的原因：一页就能写完，明确写出负责人，并通过客户清单记录哪些客户已同意使用 AI，解决了最费力的记录工作。
想看看这与具体岗位有什么联系吗？
了解规划中的团队试用 ↗会计师事务所的 AI 使用政策是什么样的？
第二个示例是一家虚构的会计事务所，名为阿什比与科尔，共有35名员工。该事务所处理客户财务记录和个人数据，因此其政策对信息的要求更严格，并增加了一条关于专业判断的规则。
"1. 负责人：事务所经理[姓名]；数据保护问题请联系[姓名]。2. 工具：[助手]企业工作区，以及登记清单中列出的事务所软件 AI 功能。不得使用其他工具。3. 信息：不得将客户财务记录、税务识别号码、银行账户信息或个人数据输入任何通用助手。事务所软件的 AI 功能仅可针对登记清单中列明的任务处理客户数据。4. 专业判断：AI 可以协助起草解释性内容和汇总指引，但向客户提供的建议必须由具备资质且已核查原始规定的员工制定并审核批准。5. 数字：AI 辅助编写的文档在发送前，其中所有数字都必须根据原始数据重新计算。6. 事件：遵循现有的数据事件处理流程。7. 审查：每年一次，并在软件条款变更时进行。"
有效的原因：将通用助手与事务所已信任其处理客户数据的软件内置工具区分开来，并明确规定专业建议仍由人提供。
软件公司的 AI 使用政策是什么样的？
第三个示例是一家虚构的软件公司，名为飞燕云，共有90名员工，设有工程、销售和支持团队。其政策包含一段简短的全公司通用条款，以及一页各团队专属规则。
全公司适用：“仅使用登记表中的工具，并通过公司账户登录。除非登记表已批准相应工作流程，否则不得向任何 AI 工具输入机密信息、身份验证凭据或客户数据。你需要对自己交付或发送的内容负责。发生错误时，请在当天向[安全负责人]报告。”
工程："可在公司代码仓库中使用经批准的编程助手。生成的代码须经过常规审查和测试。不得粘贴含有个人数据的生产环境日志。对于看起来像复制而来的较大段生成代码，应检查其许可证。" 销售："不得将潜在客户联系人名单输入助手。对于 AI 撰写的产品性能或客户成效相关说法，未经产品营销团队核实，不得发送。" 客服："发送前，客服人员须阅读并编辑回复草稿。使用助手前，应删除账户和付款信息。"
有效的原因：先制定一套共同规则，再用各团队熟悉的语言写明各自的具体风险。
这些示例有何不同，原因是什么？
这些示例的主要区别在于信息处理要求的严格程度，因为它们的风险各不相同。代理机构的主要风险是客户的保密计划泄露，或编造的说法被发布；会计事务所面临的是客户财务和个人数据风险；软件公司面临的则是代码和日志中的机密及客户数据风险。
| 示例 | 信息使用规则 | 有特色的条款 | 篇幅 |
|---|---|---|---|
| 波士顿市指南 | 仅限你愿意公开分享的内容 | 披露并注明模型名称 | 多个附有示例的页面 |
| 清泉文案（代理机构） | 仅在客户同意后使用其资料 | 客户允许使用 AI 的事项清单 | 一页 |
| 阿什比与科尔（会计） | 不得将客户记录输入通用 AI 助手 | 专业建议仍由具备相应资质的人员提供 | 一到两页 |
| 飞燕草云（软件） | 未经批准，不得输入机密信息或客户数据 | 团队专属部分 | 两到三页 |
哪些示例条款值得调整后采用？
这些条款经常出现在完善的员工 AI 使用政策中，因为每一条都将原则转化为行动。请按实际情况调整措辞，并填入相关人员名称和工具；模板指南提供了完整结构。
个人账户
"不得使用个人 AI 账号处理公司或客户工作，包括简单提问。"
上传内容
"上传文件前，删除任务不需要的所有内容。"
无法追溯来源的说法
"删除所有无法打开来源并核实的统计数据、引文、引用资料或结果。"
人事决策
"AI 不得作为招聘、薪酬、绩效或投诉相关决策的依据。"
人物图片
"未经本人书面同意，不得制作涉及该真实人物的图像、音频或视频。"
安心报告问题
"发生错误应在当天报告。及时报告不会被视为违规行为。"
不完善的 AI 使用政策示例有哪些问题？
不好的示例通常不是含糊，就是不切实际。含糊的示例只说“负责任地使用 AI”和“保护机密数据”，却不说明具体指哪些工具或数据，让人无从执行。不切实际的示例则一边全面禁止使用 AI，一边又让办公套件中的 AI 功能保持开启，结果只会让员工学会无视政策。
其他常见问题包括：没有明确负责人，问题无人处理；没有复审日期，工具清单逐渐过时；没有培训，员工签了文件却不知道如何执行。Tosheo.ai 正在开发中，旨在支持实践环节，计划提供按岗位设计的课程，每节课以实操任务收尾，并依据公开的评分标准评分。它不会替你编写政策，这里提到的虚构公司也都不是客户。