瑞典封鎖ChatGPT、馬里蘭限期訂規:公部門AI管理

|政府與教育 AI 政策

瑞典政府辦公室自10月26日起封鎖員工電腦上的ChatGPT與Claude,只留Copilot。美國馬里蘭州則要求學區在10月22日前訂出AI政策,卻有4個學區逾期。台灣數發部提供TryAI等工具。本文整理三則動態,並提出企業與機關的做法。

本文重點

  • 瑞典政府辦公室封鎖員工電腦上的ChatGPT與Claude,改指定Copilot
  • 馬里蘭州要求學區訂AI政策,仍有4個學區未能如期完成
  • 台灣數發部提供TryAI等工具,協助機關先試驗、再導入

瑞典政府辦公室自 2026 年 10 月 26 日起,封鎖員工電腦上的 ChatGPT 與 Claude 網頁版,只允許使用 Microsoft Copilot。美國馬里蘭州則立法要求學區在 10 月 22 日前訂出 AI 政策,卻有 4 個學區確定逾期。兩件事看似無關,卻指向同一個問題:政府與學校不再只談「要不要用 AI」,而是先問「用什麼工具、由誰負責、資料放哪裡」。

重點整理

一、瑞典:政府辦公室限定可用的 AI 工具

根據 Notebookcheck 轉述瑞典國家廣播電台 Sveriges Radio 與公共電視 SVT 的報導,瑞典的 Government Offices(政府辦公室,包含總理辦公室與各部會)自 10 月 26 日起,員工電腦無法連上 ChatGPT 與 Claude 的瀏覽器版本。官方向 SVT 證實了這項封鎖,並指示員工改用 Microsoft Copilot。

依據 Decrypt 的報導(刊登於 Yahoo 新聞),Copilot 之所以通過,是因為辦公室審查過它,並在審查後提高了安全設定,ChatGPT 與 Claude 則沒有經過這個程序。部分員工仍可透過辦公室內部建置的 AI 平台使用這兩項工具,但新聞處未說明涵蓋多少人,也沒有說明限制條件。

另據 Notebookcheck,瑞典稅務局與國家機構照護委員會(National Board of Institutional Care)已有類似封鎖,執行署(Enforcement Authority)也正準備作出決定。報導還提到,運輸署的內部稽核發現約 10 項 AI 服務被廣泛使用,且帶有風險。這不是全國禁用,而是針對機關內部電腦的存取規則,一般民眾不受影響。

二、美國馬里蘭州:要求學區在期限內訂出 AI 政策

Maryland Matters 指出,州長 Wes Moore 在 5 月簽署《Artificial Intelligence Ready Schools Act》(AI 就緒學校法)。法案要求州教育廳提出建議,學區則須在指引發布後 120 天內完成政策。州議會網站顯示,法案已於 2026 年 5 月 26 日經州長核准,成為 Chapter 634。

依據 Capital Gazette 的報導,州法設定的期限是 10 月 22 日,Anne Arundel、Howard、Baltimore County 與 Baltimore City 這 4 個學區都會晚於期限採行政策。其中 Anne Arundel 的說法是因程序問題而延誤。馬里蘭大學教育學院轉載了 Baltimore Sun 的相關報導,內容同樣聚焦在各學區的準備進度。

三、台灣:數發部整理出政策與工具清單

數位發展部的 AI 專區(頁面更新日期為 2026/10/27)列出多項與公部門和產業有關的項目:

  • 《人工智慧基本法》已正式公布施行;
  • 策略司提供 AI 風險分類框架,協助各主管機關做風險識別與評估;
  • 數政司提供《公部門人工智慧應用參考手冊》,以及供政府機關使用的 TryAI 試驗環境;
  • 資料司提供臺灣主權 AI 訓練語料庫。

分析

第一,管理的重點是「工具與資料」,不是「要不要用」。 瑞典沒有全面禁止 AI。它是挑出一套審查過、設定過的工具,其餘暫停使用。報導提到運輸署稽核發現約 10 項 AI 服務被廣泛使用,這種員工自行使用未經核准工具的現象,在資安領域稱為 shadow IT(影子 IT)。台灣企業與機關同樣可能存在,只是沒有人盤點過。

第二,期限容易訂,落地不容易。 馬里蘭的法律給了明確時程,仍有 4 個學區做不到。這說明政策文件不能只靠一紙命令,還需要內部決策流程、利害關係人的討論與資源配合。台灣學校與地方政府若面對類似要求,也要預留時間。

第三,台灣的優勢是已經有現成的基礎工具。 TryAI 這類試驗環境,讓機關可以在受控條件下先驗證,再決定是否採購。對廠商來說,這也意味著標案與專案會越來越重視「風險分級」、資料處理方式與可驗證性,而不只是展示模型功能。

需要說明的是,以上三則並不能推論成同一條政策路線。瑞典的做法來自內部資安考量,馬里蘭是教育立法,台灣則是政策工具整備。我們只能說,它們都在處理「誰能用、怎麼用、出事誰負責」。

給企業的建議

  1. 先盤點,再談導入。 列出員工實際在用的 AI 服務,包含個人帳號的網頁版聊天機器人,標出哪些會接觸客戶資料、內部文件或未公開的標案資料。
  2. 提供「核准清單」,而不是只下禁令。 瑞典的做法是同時給出可用的替代工具,並保留內部平台給部分員工。員工有好用的合規選項,才不會繞道。
  3. 確認資料保護條件。 評估任何 AI 服務時,先確認資料處理的合約與保護條件、資料存放位置,以及是否會被用於模型訓練。
  4. 用試驗環境降低風險。 公部門可善用 TryAI 做小規模驗證;企業也可先建立隔離的測試環境,再擴大範圍。
  5. 把時程抓寬鬆。 馬里蘭的例子顯示,政策與流程的落地往往比預期慢。導入計畫應包含審查、訓練與例外處理。
  6. 選擇能掌握資料與權限的架構。 源智匯在機關與學校的專案中,例如宜蘭縣 AI 適性學習系統、農業部跨單位資料整合、數位發展部網站 UCD 智慧檢核工具,都需要先釐清資料範圍與使用對象,再開發。這類經驗的共通點是:先定義誰可以問什麼、答案依據哪些資料,再談模型選擇。若貴單位正在規劃知識庫或 AI 助理,建議從這些問題開始盤點。

名詞解釋

Government Offices
瑞典政府的行政幕僚機構,包含總理辦公室與各部會,由公務員與政策人員組成。
shadow IT
影子 IT,指員工未經機關或公司核准,自行使用的軟體或雲端服務,可能造成資料外洩風險。
Microsoft Copilot
微軟推出的 AI 助理。瑞典政府辦公室審查後,將它列為唯一核准的聊天式 AI 工具。
Artificial Intelligence Ready Schools Act
馬里蘭州的 AI 就緒學校法,要求州教育廳提供指引,並要求各學區訂定符合指引的 AI 政策。
TryAI
數位發展部提供的政府專屬 AI 試驗環境,讓機關在較安全的條件下測試 AI 應用。
AI 風險分類框架
數位發展部策略司提出的工具,協助各主管機關辨識、評估並因應 AI 風險,作為依風險分級管理的基礎。

常見問題

瑞典是不是禁止全國使用 ChatGPT 與 Claude?

不是。報導指出,封鎖僅限政府辦公室員工的工作電腦,一般民眾不受影響,員工被指示改用 Microsoft Copilot。

馬里蘭州的學校 AI 政策有什麼特別之處?

州法《AI Ready Schools Act》要求學區依州教育廳指引訂定政策,期限為 10 月 22 日,但有 4 個學區確定逾期。

台灣機關想先試用 AI,有現成工具嗎?

數位發展部的 AI 專區列有 TryAI,提供政府機關專屬的 AI 試驗環境,並有《公部門人工智慧應用參考手冊》可參考。

參考來源