KPMG 解密歐盟《人工智慧法案》 關注資料保護與 AI 倫理

KPMG安侯建业昨（17）日发布「解密欧盟人工智慧法案报告」。随着AI普及，各国政府迫切需要制定防范措施和法律。如过往GDPR法案对台湾产业影响，在欧盟《人工智慧法案》的颁布后，台湾企业应关注资料保护与 AI 伦理，并作为跨国营运与产品开发的方针。

根据KPMG澳洲和昆士兰大学进行的一项全球调查《Trust in artificial intelligence》显示，有五分之三的人对信任AI系统保持谨慎态度，并且有71% 受访者希望能对AI能够进行监管。

《人工智慧法案》预计将于2024年立法，并有望从2025年开始实施，作为此领域首见的法律，预计会成为全球AI监管实际的新标准。该法案定义了一个框架来理解AI相关的风险，并根据它们获得的资料以及利用该资料采取的决策或行动将它们分为四大类别：不可接受风险、高风险、有限风险、最低风险。

此法案目的是为管理或降低风险，如禁止AI系统中存在不可接受的风险；避免侵犯基本权利；防止使用影响潜意识或是不道德的技术，因为其可能会影响或扭曲个人行为，从而对该人或其他人造成伤害；尽量减少可能导致不公平或不准确结果的偏见；限制因年龄、残疾、政治立场或其他因素而对弱势群体或群体进行剥削。

规管范围从供应商、开发经销商甚至组织高阶职位、合规相关单位与部署人员皆有其应负义务。企业不合规的后果则取决于违规的程度，范围可能会从限制市场到巨额罚款，罚款则可能从3,500万欧元或全球营业额的7%，到750万欧元或营业额的1.5%不等。

KPMG安侯建业数位长赖伟晏建议，对台湾企业而言，从数据治理先开始着手，盘点清楚数据是否有被妥善的储存、分析、利用才能真正解构AI模型的黑盒子，致力于提升模型的可信任度、可解释度与确保伦理风险不会发生。

KPMG安侯企管顾问执行副总经理林大馗表示，这将让台湾与欧盟的标准直接对接，以确保AI技术的开发和应用符合欧盟要求。同时，企业应透过加强教育和培训，提升专业人才在资料保护和AI合规性方面的知识和技能，也是目前产业迫切需要的。

延伸阅读