以現行指引來看，「封閉式地端部署之生成式 AI 模型，於確認系統環境安全性後，得依文書或資訊機密等級分級使用。」但仍要符合資安、個資等規範，而且不能取代承辦人的最終判斷。