Article 36 review

Article 36 review 源自1977年《第一項附加議定書》（Additional Protocol I）第36條規定。當一國計畫開發或取得新武器、戰術方法或任何其他手段用於作戰時，有法律義務進行審查，以確認其在特定或預期的情況下是否符合國際人道法（IHL）。這不僅是軍事義務，對開發AI武器系統的企業而言，意味著產品設計階段就必須納入法律合規性評估。與ISO 42001 AI管理系統框架相呼應，Article 36審查要求對AI系統的攻擊決策邏輯進行可預測性、可解釋性與可追溯性的法律驗證，確保其不違反禁止無差別攻擊的原則。這與NIST AI RTO框架中關於「可信賴性」的要求高度一致。值得注意的是，Article 36審查並非一次性活動，而是在武器生命週期中持續進行的動態評估過程。

企業導入Article 36審查需遵循系統性步驟。第一步：建立法律基準庫。企業應蒐集《第一項附加議定書》、CCW（特定武器公約）及相關國際判例，建立AI系統合規的判定基準。第二步：執行預測性風險評估。依據第36條要求，模擬AI系統在不同戰場情境下的決策輸出，評估其是否可能造成平民傷亡或超出預期效果。此步驟可參照ISO 42001第6.1.2條「風險與機會的應對行動」進行設計。第三步：建立文件化審查機制。企業需保留完整的技術文件、訓練數據來源、決策邏輯說明及風險緩解措施，以供監管機構或客戶稽核。根據澳洲DSTG發布的'A Method for Ethical AI in Defence'（MEAID）報告，AI系統的倫理與法律風險管理必須在設計階段即完成，而非事後補正。

台灣企業在導入Article 36審查時面臨三項主要挑戰。第一項是法規解讀能力不足：台灣企業對國際人道法與AI治理的交叉領域缺乏專業法律人才，建議與法律顧問合作建立專責團隊。第二項是AI系統的不可預測性：深度學習模型存在黑盒問題，難以向監管機構證明其符合「區分原則」。企業應採用可解釋AI（XAI）技術，確保決策過程可被人類監督與理解。第三項是供應鏈合規壓力：國際客戶對AI武器的法律合規要求日益嚴格，若無法證明符合Article 36審查標準，將面臨市場准入障礙。建議企業建立「設計即合規」（Compliance by Design）流程，在AI開發初期即納入法律風險評估節點，並參考NIST AI RTO框架建立風險管理機制。

Article 36審查的核心法律依據是《第一項附加議定書》第36條。此外，其技術實施與ISO/IEC 42001（AI管理系統標準）第8.4條「AI系統的評估」高度相關，要求組織對AI系統的風險進行系統性評估。NIST AI RTO（AI可靠性、韌性與安全）框架提供了技術層面的操作指引，協助企業評估AI系統在極端情境下的行為邊界。同時，2024年通過的EU AI Act（歐盟人工智慧法案）對高風險AI系統的風險評估要求，與Article 36的法律審查邏輯存在結構性相似，企業可借鑑其風險分級與文件化要求進行實務操作。值得注意的是，目前尚無單一全球性Article 36技術標準，企業需持續追蹤國際人道法委員會（ICRC）的最新指引。