企業導入 AI 要先準備什麼？

美國 NIST 的 AI 風險管理框架（2023 年 1 月發布，自願採用）有四項功能：治理建立風險意識文化與政策；對應釐清用途與影響；衡量測試追蹤風險；管理排序風險並配置資源。

業務在歐盟的企業要留意：AI 法要求提供或使用 AI 系統的業者，支持員工發展 AI 素養，2025 年 2 月 2 日起適用，不需證書，可留內部訓練紀錄；2026 年 8 月起由各國主管機關監督執法。

資料先盤點：台灣個資法規定，蒐集、處理或利用個資不得逾越特定目的的必要範圍（第 5 條）；非公務機關須有特定目的（第 19 條），超出目的使用須符合例外，如經當事人同意（第 20 條）。AI 基本法第 4 條也要求資料最小化。

資安先打底：資安署《中小企業基本資安防護指引》分帳號、設備與資料、資安意識三面向，附 16 項自檢，例如密碼至少 15 碼、禁共用帳號、離職當日停用、3-2-1 備份。AI 代理則建議用獨立帳號、高風險操作要人工審核。