以原書跨部門對話的具體例子說明 Legal、IT 與業務部門如何共同處理 Copilot Chat 採用。
理解 AI 採用中的技術、合規與使用者行為不是單一部門可以獨立決定。
原書舉例:Legal 可能主張啟用免費版 Microsoft 365 Copilot Chat,讓資料留在組織邊界內,降低員工轉向 Claude、ChatGPT 等外部工具而形成 shadow AI 的資料外洩風險;IT 與各部門則需要一起教育使用者並規劃後續授權。
| 角色 | 原書對話重點 |
|---|---|
| Legal | 資料隱私、合規、降低外部 AI 工具資料外洩風險 |
| IT | 技術環境、啟用、治理與使用者支援 |
| Department leads | 工作情境、教育與實際使用方式 |
| 過渡做法 | 先提供較安全的 Copilot Chat 實驗環境,再評估 premium licenses |
將「是否啟用」拆成資料風險、技術能力、使用者需求與授權策略四個面向共同討論。
原書沒有提供成本、使用率或資料外洩事件數,因此不自行量化。
若組織只禁止外部工具卻不提供可行替代方案,shadow AI 風險未必會消失;跨部門對話的目的在於建立可用且受治理的路徑。
以 Legal、IT、業務主管三種角色分別列出啟用 Copilot Chat 的主要考量,再整理共同決策點;不得假設組織目前政策。
問題: Legal 主張安全、IT 主張可管理,是否就代表應立即購買 premium licenses?
參考解答: 不代表;原書示例先討論提供安全實驗環境,再視需求與價值決定後續授權。