AI 行銷風險登錄表不是給大公司法務看的厚文件，而是一張讓台灣 SME 每次使用 AI 做文案、廣告、名單整理、客服素材或報表摘要時，都能回答「用了什麼資料、講了什麼承諾、誰負責審、出了事怎麼停」的工作表。先從 5 個欄位開始：使用情境、資料邊界、聲明證據、負責人與停損條件；它能讓 AI 速度變快，同時不把個資、廣告誇大與品牌信任風險藏到最後一刻。
AI 行銷風險登錄表先解決什麼問題？
很多中小企業導入 AI 行銷時，第一個動作是開帳號、買工具、寫提示詞。真正出問題時，卻常常不是工具不會寫，而是沒有人知道這段輸入用了哪些客戶資料、AI 產出的折扣承諾有沒有證據、廣告素材是否誇大、客訴發生時要找誰改。
NIST 的 AI Risk Management Framework 把 AI 風險管理拆成 Govern、Map、Measure、Manage 四種功能，這套語言很完整，但 SME 不需要一開始就建立大型治理辦公室。比較務實的做法，是把每個「會對客戶公開、會碰到個資、會影響交易決定」的 AI 行銷用例登記起來，先看得見，再談優化。
先放進 AI 行銷風險登錄表的 5 個欄位
1. 使用情境：這次 AI 會碰到哪個行銷產物？
不要只寫「使用 ChatGPT」或「用 AI 寫文案」。欄位要寫清楚實際情境，例如 Google Ads 廣告標題、LINE 分眾訊息、客戶名單整理、案例頁初稿、評論回覆、EDM 主旨測試或銷售跟進摘要。風險是跟情境走的，不是跟工具名稱走的。
2. 資料邊界：輸入了哪些資料，哪些資料不能進去？
台灣 SME 最容易低估的是資料邊界。若同事把客戶姓名、電話、病史、詢價內容、訂單紀錄或 LINE 對話整段貼進外部 AI 工具，後續就不只是文案品質問題。台灣個人資料保護法規範個人資料的蒐集、處理與利用；如果資料原本不是為了這個 AI 用途而收集，或客戶已要求停止利用，就要先確認合法性與必要性。OpenAI 的企業隱私頁也提醒企業客戶要看清楚不同產品與資料控制設定，不要把「AI 工具很方便」等同於「任何資料都能貼」。
3. 聲明證據：AI 寫出的承諾有沒有來源？
AI 很擅長把語氣寫得像真的，這對行銷最危險。折扣、最快、第一、保證、醫療效果、投資報酬、客戶見證、庫存與交期，只要會影響交易決定，就不能只靠 AI 生成。Google Ads 的 misrepresentation 政策要求廣告清楚、誠實，FTC 的 advertising basics 也把廣告聲明的真實、非欺瞞與證據基礎放在核心。台灣公平交易委員會列出的公平交易法第 21 條，同樣把足以影響交易決定的虛偽不實或引人錯誤表示列為高風險。
4. 負責人與審核日期：誰可以放行，多久重看一次？
AI 行銷風險登錄表一定要有負責人。負責人不是「小編」的代名詞，而是有權決定是否上線、是否退回、是否要補證據的人。小團隊可以用很簡單的分工：行銷負責語氣與轉換，業務負責客戶承諾，老闆或主管負責價格、服務範圍與風險承擔，外部代理商只能在授權範圍內改稿。
5. 停損條件：什麼狀況要先暫停？
登錄表不只記錄問題，也要寫停損條件。例子包括廣告被拒登、客服收到同一類誤解超過 3 次、客戶質疑承諾但團隊拿不出證據、名單來源無法確認同意、AI 產出的頁面讓轉換率上升但退費率同步上升。這些條件一出現，就先暫停該素材或流程，而不是繼續叫 AI 多寫幾版。
台灣 SME 常見 AI 行銷風險對照表
| AI 行銷情境 | 最常見風險 | 登錄表要追的證據 | 建議停損訊號 |
|---|---|---|---|
| 廣告標題與短文案 | 誇大效果、缺少限制條件、暗示保證結果 | 價格、優惠條件、案例來源、法規或平台政策檢查 | 廣告被拒登、客戶詢問與實際服務落差增加 |
| 客戶名單分眾 | 把非原目的資料拿來再利用，或把敏感資訊貼進外部工具 | 資料來源、蒐集目的、是否可行銷、是否已去識別化 | 無法說明名單來源或退訂、拒絕行銷要求增加 |
| 案例頁與見證整理 | AI 補寫未經客戶同意的成果或語句 | 客戶同意範圍、可公開數字、審稿紀錄 | 客戶要求撤稿、成果數字無法回溯 |
| LINE 或 EDM 訊息 | 分眾錯誤、語氣過度個人化、優惠條件不一致 | 名單規則、訊息版本、發送對象、優惠期限 | 封鎖、退訂或客服誤解明顯上升 |
| AI 報表摘要 | 把相關性寫成因果，讓老闆做錯預算決策 | 原始報表、期間、樣本限制、推論假設 | 摘要建議無法對回數據，或連續兩週判斷方向相反 |
一週內怎麼落地，不要做成另一份沒人看的表？
第 1 天：只盤點高風險行銷用例
先不要盤點全公司所有 AI 使用情境。只挑會對外公開、會碰個資、會影響價格或服務承諾的行銷工作。通常 10 筆以內就夠：廣告、登陸頁、名單、案例、評論、客服話術、EDM、LINE 訊息、報表摘要。
第 2 到 3 天：替每個用例補資料邊界與聲明證據
每一列至少要知道資料從哪裡來、是否能貼進 AI、產出內容有哪些可驗證聲明。Google Search Central 對 AI 內容的重點不是「AI 寫的就不行」，而是內容是否有幫助、可靠、為人而做。對 SME 來說，這句話落到表格裡就是：AI 能代筆，但不能代替你提供證據與責任。
第 4 到 5 天：定義紅黃綠燈
不用一開始就算複雜分數。綠燈代表可上線，黃燈代表可測試但要補證據或限流，紅燈代表不得公開或不得使用該資料。比起寫「低、中、高」，紅黃綠比較適合 SME 每週開會做決策。
第 6 到 7 天：把表接到發布流程
最小可行流程是：任何 AI 產出的對外素材，只要碰到價格、效果、個資、見證或合規，就要在上線前新增一列。發布後的客訴、拒登、退訂、轉換異常，也要回寫到同一列。這樣登錄表才會變成操作工具，不是稽核時才出現的檔案。
適用與不適用情境
這套 AI 行銷風險登錄表適合 5 到 80 人的台灣 SME、內部行銷小組、外包代理商合作、老闆親自審稿的品牌，以及正在把 AI 用在文案、廣告、客服、名單與報表摘要的團隊。它特別適合還沒有法務、資安或資料治理職位的小公司。
它不適合取代正式法律意見、資安稽核、醫療金融等高度監管產業的合規流程，也不適合把所有風險都交給 AI 自動判斷。AI 可以幫你整理風險、檢查漏欄、比對政策，但最後的商業承諾、資料使用與停損決策仍要由人負責。
資料更新與來源
本文於 2026 年 7 月 9 日整理。AI 與平台政策會變動，正式上線前仍應檢查最新規則。主要參考包括 NIST AI Risk Management Framework、NIST AI RMF Core、NIST Generative AI Profile、Google Search 對 AI-generated content 的說明、Google helpful content 文件、Google Ads Misrepresentation policy、FTC Advertising and Marketing Basics、台灣公平交易委員會公平交易法條文、台灣個人資料保護法英文法規資料、以及 OpenAI Enterprise Privacy。
結論：先讓風險可見，AI 行銷才會真的變快
AI 行銷最大的迷思，是以為速度本身就是成果。對台灣 SME 來說，真正有用的速度，是廣告、文案、名單與客服素材能更快被產出，也能更快被檢查、停損與修正。先用 5 欄 AI 行銷風險登錄表，把資料邊界、聲明證據、負責人、審核狀態與停損條件放在一起；等這張表跑得起來，再把它接到每週行銷會議、代理商交付與素材發布流程。
FAQ
AI 行銷風險登錄表一定要用專業 GRC 系統嗎？
不用。台灣 SME 可以先用 Google Sheets、Excel 或專案管理工具建立 5 欄版本，重點是每次 AI 產出的對外素材都能追到資料來源、聲明證據、負責人與停損條件。
哪些 AI 行銷工作最需要先登錄？
優先登錄會對外公開、會碰個資、會影響價格或服務承諾的工作，例如廣告、登陸頁、LINE 訊息、EDM、名單分眾、案例頁、評論回覆與 AI 報表摘要。
AI 幫忙寫文案，還需要保存證據嗎？
需要。AI 可以協助改寫，但價格、優惠、成效、見證、醫療或專業承諾仍要有可回溯來源。沒有證據的聲明應該退回、降級或刪除。
風險登錄表誰負責維護比較合理？
小公司可由行銷負責人維護，老闆或主管負責紅燈決策，業務或客服補充客戶承諾與客訴訊號，外部代理商則負責在交付前標明 AI 使用與待審欄位。
這張表可以讓 AI 自動判斷能不能上線嗎？
不建議完全自動化。AI 可以協助檢查漏欄、比對政策與整理風險，但是否能公開、是否使用個資、是否承擔商業承諾，仍應由有權負責的人決定。