AI 很方便，但客戶願意交出多少權限？

如果你這時才開始想，這個提案其實還沒準備好。

我最近收到一集 Masters of Scale 的節目通知，主題是一場辯論：我們該不該把個人資訊交給 AI agent？我還沒聽完整集，不轉述裡面誰說了什麼。但題目本身就夠提醒顧問了：AI agent 的賣點是「替你去做」，而能替你做，前提就是你先交出權限。

功能是賣點，權限才是成本

談 AI 導入，大家習慣先展示功能：它能摘要、能回信、能下單。可是對客戶來說，每多一個功能，背後就多一道門要打開：信箱、行事曆、客戶資料、付款系統。

功能是客戶想買的；權限是客戶要付出的。只講前者，等於只報售價不談維護費。

這就像請一位新來的助理。你不會第一天就把公司印章、銀行密碼、所有客戶聯絡人都交給他。你會先讓他處理有範本的事，看他怎麼做，再慢慢放。AI agent 也一樣，差別只在它動作更快，出錯時擴散也更快。

為什麼權限要寫進提案，不是上線後再補

很多專案卡關，不是模型不夠聰明，而是法務、資安或老闆在最後一刻問：「資料會跑去哪？出事誰負責？」這時才回頭補，時程拖延，信任也打折。

顧問如果在提案階段就把權限談清楚，有兩個好處。第一，客戶看到你懂他的風險，不是只想賣工具。第二，驗收有了邊界：做到什麼程度算成功，碰到什麼情況要停，大家事前就有共識。

我會把這件事當成顧問式銷售的分水嶺：賣功能的人怕客戶問風險，賣判斷的人會主動先問。

我會在提案裡放的三個欄位

不需要寫成厚厚的資安文件。我會在每個 AI 使用情境旁邊，加三個欄位：

權限範圍：它能讀什麼、能寫什麼、能代表誰送出什麼。例如「可讀取客服信箱，可草擬回覆，不可直接寄出」。讀、寫、送出，是三個不同等級，不要混在一起談。

資料責任：資料存在哪裡、保留多久、誰能調閱紀錄、哪些類別的資料一律不給（例如個資、合約金額）。這裡的答案通常要客戶的 IT 或法務一起確認，顧問不能自己填。

信任升級條件：從「草擬、人工確認」升到「自動處理」，要看到什麼證據？例如連續一段時間的抽查錯誤率低於雙方約定的門檻，或例外都能被正確轉交。沒達標就不升級，出事就降回上一級。

這三欄放進比較表，客戶會看到的不是「AI 能做很多事」，而是「我們從哪裡開始、怎麼確認安全、什麼時候放更多」。

怎麼開口，比怎麼寫更重要

實際談的時候，我會用一個問題開場：「如果這個 AI 做錯一次，最壞會發生什麼事？」

這個問題會把抽象的隱私焦慮，拉回具體的業務情境。最壞是回錯一封客服信，那可以從小範圍開始試；最壞是誤發報價給錯的客戶，那就先只給草擬權限。不同答案，對應不同的起步權限。

接著把這個答案寫進驗收條件，請業務、IT、風險負責人在試行前簽認。這不是走流程，是讓客戶知道：權限是他給的，也隨時收得回來。

AI 很方便，這點不用再說服誰。顧問真正要幫客戶回答的是：方便到什麼程度，他願意承擔，而且承擔得起。

下次提案，先把權限那一欄寫出來，再放功能清單。