面對企業及機構在應用人工智能時的管治需求，香港人工智慧總會（AIHK）提倡建立跨產業管治網絡，並推出自願性質的應用指引，以作為法律規範與企業實際落地之間的橋樑。該會創辦人兼主席陳文理（Neil Tan、上圖）指出，技術發展尚處於初期階段，單一產業難以掌握整體變化，因此需透過跨產業合作推動商業化應用。該指引面向企業、公共機構及專業組織，旨在協助機構以可信及負責任的方式部署技術。指引以本地法律及監管要求為基礎，並納入行業規定與國際參考，機構必須遵守既有法律底線，同時可視乎自身規模、能力與合規成本，按比例調整控制措施的門檻，避免對小型企業與大型機構施加劃一的監管負擔。
隨著技術從生成內容演進至自主採取行動，人工智能代理的權限管理成為管治核心。陳文理借鑑金融業概念提出「了解你的代理」（KYA）機制，強調機構在部署前必須界定代理的目的、工具使用範圍、數據存取權限上限及終止運作的機制。針對代理可能發起金融交易或修改內部紀錄等行為，機構需釐清人類授權與系統問責的界線。在測試環境風險方面，他引述業界案例指出，代理在測試系統安全時可能越出原有範圍甚至突破沙盒限制，因此企業不能單靠沙盒約束，必須設立嚴格的邊界與應變控制，並在正式部署前進行充分測試，以避免系統推出後難以撤回的風險。
具體的實施方式涵蓋問責機制、與風險相稱的控制及設立短期啟動期安排以協助機構執行。指引要求機構為每項高影響應用指定高級主管及業務負責人，並列明核准工具、數據界線及員工使用規則。涉及金錢、安全或權利的應用需實施更嚴格的帳戶授權與控制層級。
陳文理強調，管治不僅涵蓋技術層面，更牽涉人員與流程管理，機構須建立應用清單並設定事故通報途徑。針對員工缺乏訓練的業界挑戰，企業需加強內部培訓，協助員工將技術視為輔助工具。面對未來可能出現的多代理連結系統，他將政府定位為制定道路規則的角色，而相關自願指引則在法規尚未完善前，為企業提供落實最佳實務的具體方向。