在生成式AI的浪潮下，企業正興起「公民開發者」新趨勢，讓非技術員工也能運用AI工具快速打造應用與自動化，加速解決業務問題，但同時也對企業的資料治理與安全管理帶來新挑戰。
隨著人工智慧（AI）技術日益成熟，一種稱為「公民開發者」的趨勢正深刻改變企業內部AI工具的部署模式。透過低程式碼（low-code）與無程式碼（no-code）工具，搭配生成式AI的能力，企業員工即使沒有專業程式設計背景，也能運用自然語言指令來創建各式應用程式、自動化流程及AI代理（Agent）。
這項轉變將開發門檻從「誰會寫程式」轉向「誰能精準描述問題並構思解決方案」。公民開發模式允許業務單位，如人力資源、企業資源規劃（ERP）、客戶體驗（CX）、財務等部門，快速解決其部門內的瓶頸問題，打造小型工具，或測試創新想法，而無需漫長等待中央資訊科技（IT）部門的排程。
然而，AI驅動的公民開發也帶來治理方面的挑戰。由於這些工具可能接觸客戶資料、員工資訊、財務流程等敏感企業數據，企業必須明確掌握每個工具能存取哪些資料、誰是所有者，以及何時需要進行審查，以避免「影子AI」（Shadow AI，指未經IT部門管控的工具）的風險。TechTarget資深科技編輯 James Alan Miller 強調，目標是在給予公民開發者創新空間的同時，確保這些工具符合企業的治理、安全與合規標準。
為有效管理這項趨勢，建立正式的公民開發者計畫至關重要。這類計畫應包含共同的資料基礎、適當的治理框架、安全與合規實踐、明確的使用案例、互通性以及協同機制。當工具變得受歡迎、涉及敏感數據、改變工作流程，或扮演關鍵職能時，IT部門應介入接管。例如，美國顧問公司 Ducker Carlisle 在其AI專家部門需求超載後，啟動公民開發者計畫，吸引了約80名員工參與，成功自動化數十項任務，並將營運成本降低了3%。
公民AI的願景是讓最貼近實際工作的員工，能參與改善工作流程，而非取代完整的企業級軟體開發。它更像一個釋放業務需求的壓力閥，讓企業在推動數位轉型時，能平衡創新與風險管理。