路徑依賴

路徑依賴（Path Dependency）源於社會科學，指系統一旦進入某一路徑，由於報酬遞增、學習效應與協調效應，會產生自我強化的慣性，使脫離該路徑變得極其困難。在AI風險管理中，此概念解釋了為何企業會固守於特定的技術架構、演算法或數據治理模式。雖然國際標準中未直接定義此術語，但其影響與ISO/IEC 42001（AI管理系統）要求理解「組織情境」的精神一致，組織必須審視歷史決策如何影響現行的AI系統風險。例如，早期為行銷目的而建立的數據收集機制，可能因路徑依賴而難以修改，進而與《個人資料保護法》第5條的「目的限制原則」或GDPR產生衝突，構成嚴重的合規風險。NIST AI風險管理框架（RMF）亦強調，需對AI系統的整個生命週期與社會技術環境進行評估，而路徑依賴正是形塑此環境的關鍵因素。

企業可透過以下三步驟，識別並管理路徑依賴帶來的風險： 1. **診斷與盤點**：系統性地審查關鍵AI系統、數據架構與治理流程的歷史決策點，繪製出技術債、供應商鎖定與組織慣性的「依賴圖譜」。此舉有助於釐清風險根源。 2. **風險評估與情境分析**：依據NIST AI RMF的治理（Govern）與測量（Measure）功能，評估現有路徑在面對新興法規（如歐盟AI法案）或市場變化時的脆弱性。例如，分析堅持使用特定專有演算法可能導致的偏見風險與合規成本，並與採用開源替代方案進行比較。 3. **制定緩釋與轉型策略**：建立「技術解耦」與「治理彈性」機制。例如，導入模組化與微服務架構，降低單一組件的更換成本；並依據ISO/IEC 42001要求，建立持續監控與改進的管理系統，設定如「合規差距縮小30%」、「新技術導入週期縮短20%」等量化指標，逐步擺脫不利的路徑依賴。某金融機構即透過此方法，成功將其僵化的信用評分系統分階段汰換，提升了模型的公平性與市場反應速度。

台灣企業在管理路徑依賴風險時，主要面臨三大挑戰： 1. **中小企業資源限制**：多數中小企業缺乏足夠資金與AI專業人才進行大規模系統重構，傾向維持現狀，導致技術債與合規風險不斷累積。 2. **代工思維下的技術鎖定**：長期專注於OEM/ODM模式，使企業的技術路徑深度依賴品牌客戶的規格與供應鏈，難以自主發展符合新興AI倫理與法規的創新應用。 3. **法規應變的被動性**：習慣等待主管機關發布明確指引，而非主動依據ISO/IEC 42001等國際標準進行前瞻性治理佈局，常錯失轉型先機。 **對策**： * **克服資源限制**：優先採用雲端AI服務（MLaaS）與開源模型，以訂閱制取代高昂的初期建置成本，並分階段進行模組化升級。 * **突破技術鎖定**：成立跨部門的AI倫理與治理委員會，導入敏捷開發，鼓勵小規模、低成本的創新實驗，探索新的商業模式與技術路徑。 * **化被動為主動**：優先行動項目為在三個月內完成AI應用盤點與風險評估，持續監控國際法規動態，將風險管理內化為企業競爭力。