AI管理需掌握ISO 42001国际标准，AI治理亦不可或缺

从今年BSI年会来看，在数位信任与资安议题之下，AI当属重要焦点之一，不仅是上述提及的AI风险，成为近两年来最大风险挑战，另从国际标准组织（ISO）的发展来看，AI也是主角。

以国际标准动向而言，过去一年的最大焦点在于：全球首部AI治理国际标准的推出，ISO 42001的人工智能管理系统标准（AIMS），正式在2023年12月出炉。

蒲树盛指出，ISO 42001将缩小我们对AI信任的差距，而这项标准的关键就是AI的风险管理，这其实与国际上的公司法或许多管理系统框架一致，强调了风险管理，并要达到透明公开、可以解释、能够当责等条件，解决个资、隐私、伦理、歧视、未成年等各方面问题。换言之，ISO 42001是企业在AI转型过程中的重要参考。

AI治理同样是国内企业需要正视的议题，蒲树盛指出这是台湾不足之处。他从近期的台湾现况调查来看，指出国内在AI应用发展上，尽管大多数企业都认为AI很重要，可是实际导入可能仍不到3成，显然还有很多国内企业仍处于观望阶段。

再从先行导入者来看，他认为，虽然台湾在AI的数据力、技术力、创新力都表现不错，运算力也不差，但治理力却是相当欠缺。企业该如何强化AI治理力？他强调，AI治理应从董事会层级出发，不是AI部门负责就好，同时也要创建明确的责任分工与问责机制，若一旦出事却找不到人负责，这样的AI治理架构显然有问题，无法确保AI技术的安全与可持续应用，同样会面对很高的诉讼风险。

台湾需跟上AI应用脚步，重视提高生产力与改善客户关系

无论如何，AI应用风潮已是全球进行式，上述提及国内还有7成企业未能导入AI，我们还有很多可以进步的空间。

蒲树盛特别引用去年BSI与富比士的调查指出，当前全球AI应用最多的两大目标为：第一是提高生产力，第二是改善客户关系。因此，若台湾企业未能将AI应用于这两个关键目标，会是相当可惜的事，恐错失重要的发展契机。

而台湾已有企业成功落实生成式AI应用的案例，为其他企业提供了宝贵的参考。他举例，有金控业运用AI技术优化银行授信流程，大幅节省人力时间；制造业则利用AI进行产品布局（Product Layout）设计，好处是可以快速优化整体配置，并可以带来更好的良率。

在这场BSI年会上，还有两位AI领域专家发表探讨AI应用机遇与挑战的演说。例如欧洲在台商务协会科技委员会曾更莹律师，她剖析了欧盟AI法案的企业挑战与因应，当中聚焦的是产品安全，只要产品属于AI系统，会输出到欧盟境内使用，就会受其规范；还有台湾人工智能学校校务长蔡明顺，他阐述了百工百业用AI的最新态势，不只强调用AI的人将淘汰不用AI的人，就像农耕机取代农夫的情形一样，还有AI Safety治理与安全的重要性，不论是在法案、标准与联盟的发展上，都已经成为先进国家争相竞取话语权的关键。

由于AI将深刻影响了未来的竞争格局，但在发展过程中，我们可能容易轻忽一些议题与面向，因此，唤起大家对AI治理与安全的讨论，也是相当必要的事。