AI提升生產力成大勢所趨 六成企業憂資料外洩 HKIRC倡加強政策、培訓及風險管理

HKIRC調查揭香港企業AI應用三大挑戰：缺乏政策、欠缺影子AI管理、缺乏培訓

一、63%企業未設AI政策 中小企準備最不足

調查發現，約63%受訪機構目前未有制定任何與人工智能相關的政策或使用指引。當中，中小企情況更為明顯，高達75%未有相關政策；大型企業比例則為43%。

結果反映不少企業在推動AI應用時仍處於「無規可循」的狀態，員工可能在缺乏明確規範下使用AI工具處理工作內容，增加企業機密資料、商業資訊及客戶個人資料被不當輸入或外洩的風險。

二、禁用不等於不用 近七成企業出現「影子AI」現象

即使在不鼓勵或禁止員工使用AI的機構中，仍有69%表示員工實際上曾使用相關工具工作，反映員工自發採用AI已成為不可逆轉的趨勢。

調查亦顯示，「影子AI（Shadow AI）」現象正逐漸在企業內浮現。約45%受訪機構表示員工曾透過私人裝置使用AI工具處理工作，近半數（49%）機構更指出員工曾使用未經批准的AI工具完成工作任務。當員工在企業監管範圍外使用AI工具時，機構難以掌握資料流向及使用情況，不但增加機密資料及個人資料外洩風險，亦為資訊安全、合規管理及企業管治帶來新的挑戰。

三、近七成企業未提供AI培訓 低估AI管治迫切性

調查發現，約68%受訪機構未有為員工提供任何人工智能相關培訓。當中，中小企比例高達78%，大型企業則為50%。

在未提供政策或培訓的機構中，主要原因包括：

• 43%認為「暫時未有需要」
• 35%表示「缺乏資源或預算」
• 16%表示「缺乏相關知識或工具」

結果反映不少企業仍低估AI管治的重要性與迫切性，而中小企在建立基本AI管理框架及培訓機制方面，亦需要更多外部支援。

六成企業憂資料外洩 反映AI安全風險備受關注

調查顯示，約63%受訪機構擔心員工使用人工智能工具處理工作時，可能輸入公司機密資料或客戶個人資料，導致敏感資訊外洩。HKIRC行政總裁黃家偉指出，相關風險並非來自AI技術本身，而是源於缺乏清晰的政策、管理措施及員工培訓。企業若能建立完善的AI使用指引及風險管理機制，便可在保障資料安全的同時，充分發揮AI提升效率和促進創新的價值。

黃家偉表示：「AI已逐漸成為提升企業效率及競爭力的重要工具。調查顯示，不少企業尤其是中小企在AI管治方面仍有進步空間。我們鼓勵企業及早制定AI政策、加強員工培訓及建立清晰使用指引，在安全及可控的環境下善用AI技術，實現創新與風險管理並行發展。」

「安全AI@職場賦能計劃2026」 推動企業安全及負責任應用AI

為協助企業安全及有效應用人工智能（AI），數字政策辦公室（DPO）與HKIRC推出「安全AI@職場賦能計劃2026」，透過免費培訓、AI策略與政策生成工具及顧問服務，協助企業建立AI管治框架，提升員工安全使用AI的能力，並在推動創新的同時保障資料安全。

計劃三大支援

• 專屬培訓：為管理層、技術團隊及員工提供AI應用及風險管理培訓。
• AI策略與政策生成器：協助機構快速制定切合業務需要的AI政策及使用指引。
• 顧問服務：提供限額免費顧問支援，協助優化AI策略及管治措施。

助企業建立安全AI文化

計劃有助機構提升AI管治能力、建立清晰使用規範及降低資料外洩風險，同時協助管理層和員工掌握安全使用AI的最佳實踐，推動企業在創新與風險管理之間取得平衡。

費用全免 立即參與

「安全AI@職場賦能計劃2026」現已正式啟動，誠邀全港中小企業、學校及非政府機構參與。計劃提供免費培訓及 「AI 策略與政策生成器」服務，快速提供可行方案，無需登記即可使用。

有意申請「顧問服務」的機構，可瀏覽「安全AI@職場賦能計劃2026」官方網站：https://cyberhub.hk/tc/ai，並填寫網上表格。名額有限，先到先得。

關於香港互聯網註冊管理有限公司
香港互聯網註冊管理有限公司（HKIRC）為香港特別行政區政府指定的非利潤分配、非法定擔保有限公司，專責從事香港地區頂級域名（即.hk及.香港）的行政工作。HKIRC所提供的域名登記類別包括英文的.com.hk、.org.hk、.net.hk、edu.hk、.gov.hk、.idv.hk、.hk，以及中文的.公司.香港、.組織.香港、.網絡.香港、.教育.香港、.政府.香港、.個人.香港、.香港，以及將會在香港推出其他相關域名的服務。

SOURCE 香港互聯網註冊管理有限公司