會議紀錄不上雲：
資安敏感企業的選型心法

上個月一位律師事務所的主任 line 我：「AJ，我們所裡開始有同事偷偷用 ChatGPT 整理開庭逐字稿。我想擋，但又知道擋不住——你能不能來跟我們講一場，告訴大家什麼能用、什麼不能用？」她接著補了一句我記到現在：「我們的會議錄音絕對不能上 Whisper API，但同事根本不知道差別在哪。」

30 秒概覽：會議錄音是公司最敏感的資產之一——客戶名單、報價策略、人事案件全藏在裡面。資料一旦離開公司，控制權就跟著走了。這篇不是工具大評比，是 AJ 給律師、政府、醫療、金融這些資安敏感場域的選用心法：哪些情境必須本地、哪些可以走雲端、那條線該畫在哪。

那條看不見的線

同一週我見了兩種反應極端的客戶。一家做電商的聽到 Vocol.ai 眼睛發亮，會議紀錄自動化對他們純粹是效率提升；隔天那家律師事務所，主任聽到「上傳到雲端」四個字就皺眉：「我們連用 Google Docs 寫案件分析都要簽切結書了，你叫我把當事人對話傳到美國伺服器？」

差別不在公司大小，在錄音的資訊密度。一場 60 分鐘的內部會議，可能藏著客戶名單、報價底線、人事案件。對律師那是當事人秘匿特權；對政府承辦那是公務機密；對醫院 IT 那是病歷個資；對金融合規長那是顧客身分資料。資料一旦離開公司，控制權就跟著走了——存在哪一國機房、誰能存取、能不能被拿去訓練模型，全寫在那份沒人讀完的服務條款裡。

而且不是潔癖，是真的有法規在盯。律師有《律師法》第 36 條的秘密義務；金融業有金管會 2023 年公布的《金融機構運用人工智慧（AI）核心原則》；醫療有《個資法》加《醫療法》雙重要求；政府委辦合約裡，幾乎都有「資料不得離開中華民國境內」這一條。

本地派：把錄音留在自己機房

本地派的代表是 OpenAI 的 Whisper。它在 2022 年 9 月被 OpenAI 釋出時，部落格寫得很直白：

「We are open-sourcing models and inference code to serve as a foundation for building useful applications and for further research on robust speech processing.」
（我們把模型與推論程式開源，作為打造實用應用、推進穩健語音處理研究的基礎。）—— OpenAI《Introducing Whisper》官方部落格, 2022.09

對資安敏感企業，這句話的意義是：模型權重在你手上、可以在自己 GPU 上跑、錄音不用送出機房。我幫那家事務所部署的就是一台 RTX 4090 加 Whisper large-v3，兩小時錄音大概 8 分鐘出稿，全程沒一個 byte 出網。

Whisper 之外還有兩個本地選項。聯發創新基地 2025 年 7 月釋出的 MR Breeze ASR 25 基於 Whisper、用台灣語料重訓，台灣口音準確度比原版高約 10%、中英夾雜場景提升 56%（聯發創新基地新聞稿，2025.07）。Apache 2.0、HuggingFace 直接抓，給「meeting 一下、follow up 那個 case」這種台式會議很對味。Meetily 則是把 ASR 加摘要包成桌面 App、筆電就能跑，適合單打獨鬥的顧問跟個人律師。

雲端派：選對情境才好用

聽寫大哥主打資料儲存在台灣境內，對「不得出境」的政府委辦合約算過半關，我會推薦給說明會、公聽會、不涉個案的政策討論。Vocol.ai 介面最完整，多語翻譯、行動項目一條龍，但純雲端——我給客戶的規則是：對外行銷會議可以、內部策略不行。Plaud Note 硬體錄音筆很方便，但錄音會上傳 Plaud 雲端，所以進客戶辦公室之前，先想清楚這段談話你願不願意讓第三方收一份。

AJ 的選型心法：先分級，再選工具

我給客戶的建議從來不是「買哪一個」，而是先把你公司的會議分成三級，工具自然就對號入座了。

1. A 級（機密）——董事會、人事評議、法律案件、客戶個資討論。必須本地：Whisper、Breeze ASR、Meetily 三選一。多花的硬體錢，買的是合約裡那條「資料不外流」的保證。
2. B 級（內部）——一般部門會議、專案討論、不涉個資的策略會。可走境內雲端（聽寫大哥）。如果合規長願意簽字，就用。
3. C 級（對外）——研討會、公開講座、行銷協作、跨國電話會議。雲端任選：Vocol.ai 最順手。

分級建立起來，採購跟訓練都好做，不會再有「同事偷偷用 ChatGPT 整理開庭逐字稿」這種事。

一張表收尾

※ 上述功能僅供概略參考，實際以各廠商官方公告為準。

回到那位律師主任

我後來幫他們在機房裝了一台 Whisper + Breeze ASR 的本地主機，訂出三級分級規則，最後做了一場全所內訓。她在內訓結束時跟我說：「現在我可以直接告訴同事——這支麥克風收到的聲音，不能離開這層樓。」

會議紀錄是公司最敏感的資產之一。資料一旦離開公司，控制權就跟著走了——選工具前先問自己一句：這場會議的錄音，值多少錢？