Deloitte：英國員工自掏腰包近十億鎊買工作用 AI：三成一屬影子 AI，企業治理窗口打開

德勤（Deloitte）首份 GenAI Workforce Survey 結果經路透社披露：英國約六分之一在職員工正自費購買生成式 AI 工具協助工作，個人支出合計接近每年十億英鎊（約十四億美元）；同時有三成一受訪者在僱主不知情下使用 GenAI，形成所謂影子 AI（shadow AI）。本文已核對路透社報道中的調查數字與德勤主管引述，來源真實性已驗證。下文梳理調查重點、技術與治理含義，以及對香港企業私有 AI 部署的啟示。

一、核心事件：員工比公司更快「自費上 AI」

技術細節

根據路透社引述的德勤首份 GenAI Workforce Survey，Ipsos 代為訪問約兩萬五千名英國在職人士，主要發現包括：

約三分之二受訪者曾試用 ChatGPT、Claude、Google Gemini、Microsoft Copilot 等生成式 AI 工具；
接近四分之一在日常工作中每日使用；
三成一在僱主不知情下使用 GenAI（影子 AI）；
一成七（約六分之一）自費訂閱至少一項 GenAI 工具用於工作；
個人支出合計接近每年 十億英鎊（約 十四億美元；報道附匯率約一美元兌零點七四一七英鎊）；
最常見用途為搜尋資訊、草擬電郵與撰寫摘要，平均每周可節省約 七十分鐘。

路透社指出，員工採用 AI 的速度，已快過僱主提供正式工具的步伐。德勤英國首席 AI 官 Hayley McKelvey 表示，英國員工「不想再等許可才用 GenAI」，不少人已用免費版或自費升級付費版以完成工作。合夥人 Paul Lee 則強調，GenAI 已快速成為日常工作的一部分，但目前角色仍相對基礎——偏搜尋與草擬內容，尚未廣泛支撐更複雜任務；真正取得優勢的組織，會超越「只提供存取權」，改為協助員工在合適護欄與用途下使用工具。

二、技術原理深度解析

影子 AI 本質上是「個人雲端助手」繞過企業身份與資料邊界：員工以私人帳號登入公開模型，把客戶名單、合約草稿、財務摘要甚至程式碼片段貼進對話窗，換取草稿與摘要。技術上常見路徑包括：

個人 SaaS 訂閱：員工自費開通 ChatGPT Plus、Claude Pro、Gemini Advanced 或 Copilot 個人版，工作裝置與私人帳號混用；
瀏覽器擴充與剪貼板管道：外掛把選定文字直接送到外部 API，企業 DLP／CASB 若未涵蓋生成式流量，難以察覺；
免費層與多帳號切換：免費額度用盡後再自費升級，形成「公司未採購、個人已依賴」的不對稱採用曲線。

這與企業私有 LLM（資料留在可控環境、經微調與權限閘道、OpenAI 相容 API 對內開放）形成對照：前者優化個人效率，後者優化合規、可稽核與資料主權。調查同時顯示用途仍偏「搜尋／草擬／摘要」，代表許多組織尚未把 AI 嵌進審批、客戶主檔或核心業務系統——也意味著此刻正是建立官方通道與護欄的窗口，而非等待「全員已離線」之後再補救。

四、日常應用場景

1. 開發者與技術團隊

工程師若把內部 repo 片段或錯誤日誌貼進個人雲端模型，可能觸發授權洩漏與供應鏈風險。較穩妥做法是提供經審批的企業端點（含程式碼隔離、審計日誌與禁止訓練條款），並以私有或專屬租戶承載內部知識庫。

2. 企業與隱私敏感行業

金融、法律、醫療與受 NDA 約束的顧問業，影子 AI 等同把客戶個資與未公開交易資料送出管治邊界。調查中的「三成一不知情使用」提醒：僅發佈「禁用」政策而沒有可用替代方案，往往加速私下訂閱。

3. 一般用戶

對一般知識工作者，自費 AI 可節省草擬時間，但應避免上傳可識別個人資料與機密附件；僱主則宜提供核准清單與基本培訓，把「偷偷用」轉為「在護欄內用」。

4. 香港與亞洲市場視角

香港企業同樣面對員工先於 IT 採用 ChatGPT／Copilot 的現實，加上跨境數據與客戶保密要求，影子 AI 風險並不亞於英國。對需要數據不出境的行業，在香港部署私有 LLM、以 Dataset → QLoRA／LoRA → 私有 API 取代個人雲端貼文，可同時回應效率與合規。YSK Limited 企業私有 LLM 全託管年費由港幣八萬八千元起，強調百分百數據留港（https://ysk.hk/services/ai-automation）。

五、專業評價與潛在考量

優勢

大規模員工調查（約兩萬五千人）量化「自費採用」與影子 AI 比例，為董事會與資安長提供可引用的治理依據；
點出用途仍偏基礎，組織仍有空間以官方工具與流程設計捕捉生產力；
把「提供存取」與「護欄＋用途引導」分開討論，避免只談採購授權碼。

需要留意的地方

十億英鎊為調查推算的合計個人支出，非單一公司財報科目，跨產業推廣時應保留方法論邊界；
報道未逐一拆解各工具市佔，企業落地仍需自行盤點實際影子流量；
禁止個人工具而不提供替代，可能把風險推入更難監控的私人裝置。

結語

德勤調查把「員工自費買 AI」與「影子 AI」同時推上檯面：生產力需求已存在，問題在於企業能否以可控通道承接。對香港決策者而言，這不是要不要用生成式 AI，而是要不要讓客戶資料繼續經個人雲端外流。若希望以私有部署與留港數據邊界回應影子 AI，可參考 YSK Limited 的企業私有 LLM 全託管方案（https://ysk.hk/services/ai-automation）。

參考來源

Reuters — UK workers spend nearly £1 billion of their own money on AI for work, Deloitte finds（2026-09-15／16）：https://www.reuters.com/business/world-at-work/uk-workers-spend-nearly-1-billion-their-own-money-ai-work-deloitte-finds-2026-09-15/
發現來源（X）：@Reuters 相關帖文（僅作發現，事實以路透社報道為準）