- 小公司员工 AI 使用规定只需要回答三件事：批准了哪些工具、哪些信息不能碰、输出用之前谁来签字。
- 先批准一个工具，写下来，用公司账号。拿五个工具来比，只会把大家停用个人账号的那天往后拖。
- 厂商条款要按你真正要买的那个方案去看，当天看，把链接贴进审批表。不同方案条款不一样，而且会改。
- 每一项签字后面写一个真人的名字。没人担任的职位，等于没人签字。
- 规定发出去一周后，随便问三个同事批准的是哪个工具。答不上来，就说明这页纸没落地。
每堂课最后都落在这三个问题上
我们的 AI 培训一共五个环节，最后一个是数据和审批的规矩。每个学员下课时都要能答上三个问题：哪些工具批准了、哪些信息不能碰、哪里必须有人签字。小公司员工 AI 使用规定，说到底就是这三条，其他都是细节。
放在每堂课最后，道理很简单。讲工具时，我们头一件讲的就是哪些数据能放进去、哪些不能。一个团队要是只学会了一套好用的流程，却答不上这三个问题，那这套流程就是在各人手上随便哪个账号里跑的。
为什么小公司先要这页纸，再谈多上课
常见的起点是这样的：规矩还没写，AI 已经有人在用了。有人用自己的 ChatGPT 账号写客户邮件，有人把合同丢进上个月刚发现的免费工具里做摘要。没人拍过板，就是一个人接一个人自己用起来的。
站上的 AI 工具审批清单一句话把目标写明了：书面批准一个工具，结束"人人都用自己私人账号"的局面。配套的 AI 数据边界一页纸，设计成每个员工两分钟能读完。这两张纸合起来，就是你的规定。下面讲怎么填，以及容易在哪里出岔子。
小公司员工 AI 使用规定怎么写
- 先批准一个工具。挑大家本来就想用的那个，写明先用在哪三件事上，比如客户回复初稿、每周报表、会议纪要。别一上来比五款产品，比来比去，私人账号就一直停不下来。
- 按你要买的方案看厂商条款，当天看。从厂商现在的页面上找五个答案：会不会拿你输入的内容训练模型、数据留多久、存在哪里、能不能删、有没有管理后台和操作日志。把链接和日期贴上去。如果答案是"会拿来训练，而且关不掉"，通常换个方案就行，不一定要换工具。
- "绝对不能放"的清单，用大白话写。模板里先列了这几样：密码和各种密钥、身份证件号码、银行卡和信用卡信息、任何人的健康信息、合同或保密协议明确不许外传的客户数据、还没公布的财务数字。再加上你们自己的。要是得请律师才看得懂，就没人会照着做。
- 再加两张单子：先问一声的，和可以放心用的。先问一声：带账户细节的客户名字、员工的工资和绩效、合同和律师往来信件。放心用：公开信息、你们自己发布过的材料、放进去之前已经去掉姓名的匿名数据。
- 每项签字，写上真人的名字。发给客户的、带数字的、要交给老板或管理层的，每一类都写一个人，别写职位。
- 写清楚放错了东西怎么办。就一句：当天告诉某某。模板里还补了一句：报告了不追究，不报告才是问题。
- 定下来当天就通知所有人。一条消息讲清楚：批准了哪个工具、用来干什么、用公司账号、哪些东西不许放、有问题找谁。然后花十分钟带大家过一遍，贴在大家干活的地方。
这页纸上写什么
| 问题 | 写什么 | 举个例子 |
|---|---|---|
| 批准了哪些工具？ | 工具名、方案、只用公司账号、其他工具问谁 | "不在这张单子上的工具，一律不许用在公司的事情上。" |
| 哪些信息不能碰？ | "绝对不能放"、"先问一声"、"放心用"三张单子 | "匿名数据：放进去之前先去掉姓名和各种编号。" |
| 谁来签字？ | 每一类输出写一个具体的人 | "带数字的内容：行政主管看过再发。" |
如果你们已经有一份"AI 可以读哪些资料"的清单，就在"放心用"那一栏把它链上。可信来源清单就是这份单子的一页纸版本。
什么情况下一页纸的规定不灵
涉及受监管的数据，这页纸代替不了法律和安全方面的意见。两个模板页面上都写明了：审批清单是帮你把决定理清楚，边界那页纸记的是团队日常的规矩。你的生意要是经手健康、金融这类受监管的信息，就把这页纸当成给员工看的摘要，正式的规定请律师把关。
没人负责，也不灵。页面上专门有一行写负责人，就是这个原因。工具和条款几个月就变一次，所以审批清单上要定复查日期；没人管的那页纸会悄悄过时，过时了大家也就不信它了。
只禁不批，同样不灵。规定里全是"不许"，一个工具都没批准，大家本来用 AI 干的活并不会停，只会退回到私人账号上，你还看不见。
最后，写完不检查也不灵。写这页纸是最容易的一步。模板自己给的检验办法很直接：一周后问三个同事，批准的是哪个工具。
接下来 14 天能做的
- 把办公室里现在有人在用的 AI 工具全列出来，私人账号也算。要去问，别靠猜。十五分钟。
- 挑用的人最多的那个工具，把审批清单填一遍，同时打开你准备付费的那个方案的厂商条款对着看。半小时左右。
- 写出"绝对不能放"的清单和三个签字人的名字，发给大家，再在一周后的日历上提醒自己：去问三个同事批准的是哪个工具。
本文介绍的方法，正是我们在面向达拉斯团队的实操 AI 培训中讲授的内容。
常见问题
小公司需要给员工定 AI 使用规定吗？
只要团队里有人已经在拿 AI 干活，就需要。规矩反正存在，没写下来，就是每个人自己定一套。小公司用不着长篇制度，一页纸讲清批准了哪些工具、什么不能放、谁来签字，就够起步了。
员工 AI 使用规定应该写哪些内容？
批准的工具和方案，只能用公司账号；三张单子：绝对不能放的、先问一声的、放心用的；每一类输出由哪个具体的人签字；以及放错了东西，当天该告诉谁。
员工能用自己的 ChatGPT 账号处理公司的事吗？
这要每家公司自己定，审批清单就是用来做这个决定的。清单的思路是：批准一个工具、统一用公司账号，并写明从哪天起私人账号不再用于公司的事。
哪些信息员工绝对不能放进 AI 工具？
常见的起步清单包括：密码和密钥、身份证件号码、银行卡和信用卡信息、任何人的健康信息、合同或保密协议不许外传的客户数据、还没公布的财务数字。再加上你们行业特有的，措辞保持大白话。
受监管的行业，一页纸的规定够用吗？
不够。涉及受监管的数据，这页纸只是给员工看的摘要，不是正式规定。完整的规定请律师和 IT 审一遍，这页纸跟着它同步更新。