香港家族辦公室AI研究工具：SFC監管邊界

SFC監管邊界與合規設計

家族辦公室在香港是增長迅速的財富管理業態，AI研究工具對這個群體的吸引力顯而易見：快速整合信息、生成研究摘要、監察市場動態——均是傳統上需要大量人力的工作。但香港家族辦公室的AI應用需在SFC監管框架的邊界內設計，且這個邊界已在2024年底變得更為具體。

牌照要求與AI研究的交叉點

香港單一家族辦公室（僅管理本家族資產）通常不須向SFC申請牌照。多家族辦公室（MFO）對外提供服務，則通常須持有第4類牌照（就證券提供意見）及/或第9類牌照（資產管理）。

AI研究工具在此框架下的關鍵問題：若家族辦公室依賴AI生成的研究向客戶提供投資意見，可能觸發第4類受監管活動的認定。SFC一貫的立場是牌照要求依據實際活動性質而定，不以職銜或工具標籤決定。使用AI工具生成的投資研究作為客戶意見的基礎，不因工具的自動化性質而改變相關活動的監管屬性。

SFC 2024年AI通函的直接影響

SFC於2024年11月12日發布《致持牌法團的通函——使用生成式AI語言模型》（Ref 24EC55），強制性，即時生效。通函組織圍繞四項核心原則，第一項為高管人員監督，貫穿AI系統全生命周期。

SFC現要求申請第1、4、9類牌照時，須提交書面AI治理政策作為申請文件之一。已持牌機構須對AI模型進行部署前測試及其後每年至少一次的偏見測試。這意味著AI研究工具的採用，現在直接與牌照申請及維持的合規要求掛鈎。

哪些任務適合AI輔助

適合AI處理的投資研究輔助任務：數據聚合（跨多個信源整合財務數據）、文件摘要（財報、市場報告、監管文件的初步摘要）、市場監察（觸發詞或事件的實時追蹤）、收益分析初步整理。

上述任務的共同特點是：AI生成初步輸出，持牌分析師負責解釋、評估與最終判斷，AI工具的輸出是工作起點而非結論。

須持牌人判斷的任務：向客戶提出的具體投資建議、基於客戶風險承受能力的資產配置方案、在監管容量下的正式書面建議。

AI研究輸出中的幻覺與引用問題，可參考AI輔助研究：幻覺識別、引用核實與信源追蹤方法；專業服務界別對應的責任框架，可參考香港律師行AI文件審查。

未公開信息（MNPI）的輸入風險

SFC通函明確警告AI語言模型可能「放大」現有風險及產生額外風險。向外部AI API輸入未公開的價格敏感信息（MNPI），可能違反SFC的內幕信息規則——信息一旦輸入第三方服務，數據主權問題即隨之產生。

2025年香港數字化指引亦明確指出，商業秘密及敏感信息不應使用缺乏安全保障的公共AI服務處理。家族辦公室在選擇AI工具時，必須區分可通過公共API處理的信息類型與須保留在受控環境中的信息，並在使用條款層面確認數據的處理與存儲方式。

資料流向與處理條款的檢查清單，可參考香港企業用AI處理機密文件前要知的資料流向。

HKMA的補充框架

HKMA 2024年8月通函（主要針對銀行業）確立的消費者保護原則可作為參考：允許客戶退出或要求人工介入客戶面向的AI應用、對AI輸出進行持續監察。這些原則雖非直接規管家族辦公室，但代表香港監管機構對AI金融服務應用的整體期望方向。

小結

香港家族辦公室使用AI研究工具的合規設計須同時處理兩個層面：監管屬性（AI研究用途是否觸發牌照要求）與數據安全（MNPI及商業敏感信息是否可通過所選AI平台傳輸）。SFC 2024年通函已將AI治理政策列入牌照申請要求，使AI工具的採用決策從業務效率問題升格為合規設計問題。