香港家族办公室AI研究工具：SFC监管边界

SFC监管边界与合规设计

家族办公室在香港是增长迅速的财富管理业态，AI研究工具对这个群体的吸引力显而易见：快速整合信息、生成研究摘要、监察市场动态——均是传统上需要大量人力的工作。但香港家族办公室的AI应用需在SFC监管框架的边界内设计，且这个边界已在2024年底变得更为具体。

牌照要求与AI研究的交叉点

香港单一家族办公室（仅管理本家族资产）通常不须向SFC申请牌照。多家族办公室（MFO）对外提供服务，则通常须持有第4类牌照（就证券提供意见）及/或第9类牌照（资产管理）。

AI研究工具在此框架下的关键问题：若家族办公室依赖AI生成的研究向客户提供投资意见，可能触发第4类受监管活动的认定。SFC一贯的立场是牌照要求依据实际活动性质而定，不以职衔或工具标签决定。使用AI工具生成的投资研究作为客户意见的基础，不因工具的自动化性质而改变相关活动的监管属性。

SFC 2024年AI通函的直接影响

SFC于2024年11月12日发布《致持牌法团的通函——使用生成式AI语言模型》（Ref 24EC55），强制性，即时生效。通函组织围绕四项核心原则，第一项为高管人员监督，贯穿AI系统全生命周期。

SFC现要求申请第1、4、9类牌照时，须提交书面AI治理政策作为申请文件之一。已持牌机构须对AI模型进行部署前测试及其后每年至少一次的偏见测试。这意味着AI研究工具的采用，现在直接与牌照申请及维持的合规要求挂钩。

哪些任务适合AI辅助

适合AI处理的投资研究辅助任务：数据聚合（跨多个信源整合财务数据）、文件摘要（财报、市场报告、监管文件的初步摘要）、市场监察（触发词或事件的实时追踪）、收益分析初步整理。

上述任务的共同特点是：AI生成初步输出，持牌分析师负责解释、评估与最终判断，AI工具的输出是工作起点而非结论。

须持牌人判断的任务：向客户提出的具体投资建议、基于客户风险承受能力的资产配置方案、在监管容量下的正式书面建议。

AI研究输出中的幻觉与引用问题，可参考AI辅助研究：幻觉识别、引用核实与信源追踪方法；专业服务界别对应的责任框架，可参考香港律师行AI文件审查。

未公开信息（MNPI）的输入风险

SFC通函明确警告AI语言模型可能“放大”现有风险及产生额外风险。向外部AI API输入未公开的价格敏感信息（MNPI），可能违反SFC的内幕信息规则——信息一旦输入第三方服务，数据主权问题即随之产生。

2025年香港数字化指引亦明确指出，商业秘密及敏感信息不应使用缺乏安全保障的公共AI服务处理。家族办公室在选择AI工具时，必须区分可通过公共API处理的信息类型与须保留在受控环境中的信息，并在使用条款层面确认数据的处理与存储方式。

数据流向与处理条款的检查清单，可参考企业用AI处理机密文件前要了解的数据流向。

HKMA的补充框架

HKMA 2024年8月通函（主要针对银行业）确立的消费者保护原则可作为参考：允许客户退出或要求人工介入客户面向的AI应用、对AI输出进行持续监察。这些原则虽非直接规管家族办公室，但代表香港监管机构对AI金融服务应用的整体期望方向。

小结

香港家族办公室使用AI研究工具的合规设计须同时处理两个层面：监管属性（AI研究用途是否触发牌照要求）与数据安全（MNPI及商业敏感信息是否可通过所选AI平台传输）。SFC 2024年通函已将AI治理政策列入牌照申请要求，使AI工具的采用决策从业务效率问题升格为合规设计问题。