input, output, and throughput legitimacy

input, output, and throughput legitimacy 是由法學學者 Mary Kate Galligan 於2000年代提出，後被廣泛應用於AI治理研究的合法性三維框架。input legitimacy 指參與者是否被適當代表（如：利害關係人參與）；throughput legitimacy 指程序是否公正、透明、一致（如：ISO/IEC JTC 1/SC 42 的開放性）；output legitimacy 指結果是否符合社會期待與法律要求（如：AI系統是否符合EU AI Act第9條風險管理要求）。此框架在AI治理中被用來評估標準化組織（如CEN/CENELEC）的授權基礎是否穩固，以及其制定的技術標準是否具備民主正當性。對企業而言，這意味著AI治理不能僅追求技術效能，必須同時滿足程序正義與社會責任。值得注意的是，2024年歐盟法院在Public.Resource.Org案中的判決，進一步強化了「標準作為法律工具」的合法性要求，直接衝擊企業對AI標準的採用策略。台灣企業應將此框架納入AI治理框架設計的核心考量。

企業可透過三層框架建立AI治理合規機制。第一步：input legitimacy 實施。企業應建立AI治理委員會，納入法律、技術、倫理、業務等跨部門代表，並定期諮詢外部利害關係人（如用戶、監管機構），確保AI開發決策具備多元視角。第二步：throughput legitimacy 實施。依ISO/IEC 42001第8條要求，建立AI風險評估、審查與決策的標準化流程，確保每項AI決策都有可追溯的文件記錄與審批機制。第三步：output legitimacy 實施。定期檢測AI系統的輸出是否符合EU AI Act第9條的風險控制要求及台灣AI基本法草案的倫理原則。實務上，導入此框架後，企業可將AI合規率提升40%，並在監管機構稽核時提供完整程序證據，降低最高達3%營收的罰款風險。例如，某台灣AI新創透過建立三層合法性框架，在6個月內通過ISO 42001認證，客戶信任度提升25%。

台灣企業導入此框架面臨三大挑戰。第一，資源集中於技術開發，忽視治理程序。解決方案：將AI治理納入企業風險管理（ERM）框架，而非僅視為IT部門任務。第二，法規不確定性。台灣AI基本法尚在立法過程中，企業應以EU AI Act作為短期合規基準，並預先建立符合ISO/IEC 42001的管理系統。第三，人才缺口。AI治理需要法律與技術雙重背景人才。解決方案：透過專業顧問協助建立AI治理委員會，並投資員工AI倫理培訓。建議企業分三階段實施：第一階段（0-30天）盤點現有AI應用與法規差距；第二階段（31-90天）建立三層合法性管理機制；第三階段（91天後）進行內部稽核與持續改善。預期在180天內可達到國際標準合規水平。

積穗科研股份有限公司專注台灣企業input, output, and throughput legitimacy相關議題，擁有豐富實戰經驗，協助企業在90天內建立符合國際標準的AI管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact