高風險人工智慧

高風險人工智慧（High-Risk AI）是一個法律與監管概念，主要源於歐盟於2024年通過的《人工智慧法案》（EU AI Act）。其核心定義為：當AI系統被用於特定目的，且其功能故障或提供不準確的輸出時，可能對人們的健康、安全或基本權利構成高度風險的系統。該法案附件三（Annex III）明確列舉了八大類高風險應用領域，包括：關鍵基礎設施管理（如水、電供應）、教育與職業培訓（如入學篩選、考試評分）、就業與人力資源管理（如履歷篩選）、信用評分、執法、移民與邊境管理等。在風險管理體系中，高風險AI的定位是需要強制性事前合規的類別，與「不可接受風險」（如社會信用評分，應被禁止）和「有限風險」（如聊天機器人，僅需盡到透明度告知義務）有顯著區別。企業若開發或部署被歸類為高風險的AI系統，就必須履行一系列嚴格義務，例如建立並維護ISO/IEC 42001標準所規範的AI管理系統、進行上市前的符合性評鑑（Conformity Assessment），並在歐盟資料庫中註冊。

企業應用高風險AI的風險管理框架，需遵循嚴謹的合規步驟，確保技術的安全性與公平性。第一步是「識別與分類」：企業需建立內部審查流程，依據歐盟《人工智慧法案》附件三的標準，系統性地盤點所有開發或採購的AI系統，判斷其預期用途是否落入高風險範疇。例如，一家金融機構用於決定個人信貸申請的AI模型，即屬於附件三第5(b)項的高風險應用。第二步是「執行符合性評鑑」：對於被識別為高風險的AI系統，在投入市場前必須完成評鑑。這包括建立符合該法案第9條要求的風險管理系統、確保訓練資料的品質與代表性以降低偏見、製作完整的技術文件、設計有效的人為監督機制，並確保系統的穩健性與網路安全。第三步是「持續的上市後監控」：部署後，企業必須建立監控機制，持續收集系統在真實世界中的表現數據，並建立通報流程，在發生嚴重事故時能及時向主管機關報告並採取修正措施。導入此類框架，可將合規率提升至95%以上，並將因演算法偏見引發的客訴事件降低約30%。

台灣企業在導入高風險AI管理框架時，主要面臨三大挑戰。首先是「法規認知與適用性差距」：歐盟《人工智慧法案》具有域外效力，任何將高風險AI產品銷往歐盟市場的台灣企業皆須遵循，但多數企業對其複雜的條文（如符合性評鑑、技術文件要求）缺乏深入了解，且台灣本土的《人工智慧基本法》（草案）仍在研議中，存在法規銜接的空窗期。其次是「資源與人才不足」：特別是中小企業，普遍缺乏建置AI風險管理系統所需的資金，以及兼具法律、倫理與技術背景的跨領域專業人才，難以獨立完成偏見檢測、可解釋性報告等高技術門檻的工作。第三是「資料治理成熟度不足」：法案對訓練資料的品質、相關性與無偏見性有嚴格要求，但台灣許多企業的資料治理實踐仍不成熟，缺乏系統性的資料盤點、標註與偏見稽核機制。解決方案：企業應優先成立跨部門的AI治理委員會，並尋求外部專業顧問協助進行法規差距分析與導入輔導（預計時程3個月）。同時，可採用NIST AI RMF或ISO/IEC 42001等國際框架作為管理藍圖，分階段投入資源，優先處理外銷歐盟的產品線（預計時程6-9個月）。