歐盟全新AI法案，董事會、最高管理層、各級主管分別要注意什麼？

為應對人工智慧（AI）所產生的風險，歐盟於2024年2月推出AI法案。本文指出涉及AI企業的董事會、最高管理層以及各級主管必須了解和採取的行動，以確保他們符合即將來臨的法律規範以及相關倫理，能獲得人們的信任。

2024年2月，歐盟成員國一致投票支持AI法案，為2024年3月或4月的正式立法鋪路。簡單說，這項法案類似歐洲2016年通過的《一般資料保護法規》（General Data Protection Regulation，GDPR），只不過是針對AI。這項法案不但針對在歐盟設計和／或使用AI的企業做出規定，而且有嚴厲的處罰做配套。大部分的違法行為都會讓企業蒙受1,500萬歐元的損失，或是全球年營業額的3％，但是如果違法行為涉及法案禁止的AI系統（例如使用AI支援的操縱技術，或是使用生物識別數據來推演私人資訊），罰款可能高達3,500萬歐元，或是全球年營業額的7％。

任何在歐盟營運的企業都要盡力確保自己遵循法規。

大部分尋求法遵的組織都應該做差距分析（gap analysis），以確認有哪些現行的治理結構、政策、流程、風險類別、衡量指標等必須擴增，以期能符合法遵標準，並能有效率而準確地回應監理機構的疑問，而得到它們的核可。這還是簡單的部分。困難的部分在於實際操作或實施必要步驟，以反映內部統合的方式來縮小與法規的差距。我們會在本文中解釋如何確切地做到這一點。

在繼續討論下去之前，有兩點要注意。

第一，本文的建議必然屬於通案。無論是誰提出任何主張（包括希望實施自家架構的顧問公司），最終都需要高度的客製化。組織的基礎設施、文化和實際做事方式各不相同。例如，我們的客戶各有其不同的策略優先事項，追求創新的步調不同，聲譽和監管風險偏好也各異。