影子 AI 的本質不是懶惰、是需求落差
Teramind 的數據很殘忍：67% 的 AI 使用跑在個人帳號上、86% 企業根本看不見資料流向。但最關鍵的一句話是「公司給的安全 AI 選項，可能比員工自己找的工具還難用」。
這不是員工違紀的故事，而是組織設計失效的故事。
想像你是一名行銷分析師，早上有份報告要寫。公司的「官方 AI」系統需要： 1. 企業帳號登入（3 分鐘驗證） 2. 資料上傳到公司伺服器（安全但慢） 3. 走完資訊安全審核流程（待定日期）
對面是 ChatGPT 免費版：打開瀏覽器、輸入、秒速回答。
在「必須完成報告」和「這道規則太難走」之間，理性的員工會選後者。不是因為他們討厭公司，而是因為正式系統的摩擦力（friction）超過了合規的價值。
規則與現實的永恆戰爭
這個模式在組織史上反覆出現：
- **稅務系統**：官方稅法太複雜，企業主尋求灰色避稅手段
- **醫療採購**：醫院的招標流程耗時 6 個月，醫生去黑市買便宜藥
- **軟體資產**：公司禁用 USB，員工改用雲端分享（Dropbox 時代的典型)
- **考勤制度**：簽到制太嚴，員工改簽同事的卡
每次都是同一個邏輯：規則制定者假設規則本身是目的，但使用者的真實目的是完成工作。當規則和工作衝突時、規則永遠會輸。
為什麼企業治理總是慢一拍？
根本原因是決策者和使用者之間的信息不對稱。
IT 部門選工具時想的是「這個平臺最安全」。行銷部門用工具時想的是「我得在下午 3 點前交稿」。這不是立場問題、而是優先權層級不同。
IT 看的是「風險」，行銷看的是「時間」。在時間壓力下、絕大多數人會選自己找工具。
企業的反應通常是事後式的： 1. 發現問題（影子 AI 已經用了一年） 2. 禁止問題（發政策禁用免費 AI） 3. 加強監控（安裝檢測軟體、資料外洩防護） 4. 完全失敗（監控本身成了新的摩擦力、員工改用 VPN 繞過）
「90 天解法」的陷阱
新聞提到「90 天解法」，通常意思是：
- 第 1 個月：審計現有影子 AI 使用
- 第 2 個月：建立企業級替代方案
- 第 3 個月：推行合規政策
但這個方案有致命缺陷：沒有解決根本問題——為什麼員工一開始要走影子管道。
真正有效的 90 天應該是：
第 1 個月：問員工「你為什麼不用公司工具？」（不是問「你用了什麼？」)
第 2 個月：把回答結果改造進公司工具（加快登入、簡化界面、降低審核時間）
第 3 個月：員工發現官方工具其實更快、自動遷移到合規工具
區別在於：前一個是「政策驅動」，後一個是「需求驅動」。
規則重新贏得信任的條件
Shadow AI 要被根除，企業必須做到：
1. ：官方工具用起來不能比自帶工具慢。如果登入要 5 分鐘、業務流程審核要一週，沒人會用。