说起ISO42001,这其实就是全球第一个AI管理体系的国际标准。到了2023年12月,ISO和IEC把这门标准给正式发布了。要是以前大家还在瞎琢磨怎么管AI,这下总算有个明确的章程了。这标准主要就是帮着企业搭个架子,好让组织能把开发、实施、维护和持续改进这些事儿都给理顺。 在ISO42001出来之前,ISO和IEC其实早就搞了一堆AI方面的其他标准,像22989、23894和5338这些都有。这新出的42001就是把这些标准里的技术要点都整合到了一块儿,变成一个完整的大框架,让企业能系统性地管AI。 这东西核心讲究的是透明度、公平性和数据治理这几个大原则。要求大家开发和用AI系统的时候,得考虑怎么公平公正,别搞歧视;还得让别人能懂系统是咋运作的;得保护隐私和数据;得保障安全和做好测试;得让人能控制住系统;还得把责任定清楚。 另外还有一项特别重要的事就是做影响评估。这标准里列了好多目标和潜在风险源,专门帮企业去识别和评估对个人、群体还有整个社会的影响。具体流程大概就是先把影响找出来,再分析一下原因,接着评估一下有多严重,最后再想办法怎么处置。 大家都知道现在监管挺严的,《欧盟AI法案》《中国的生成式人工智能服务管理办法》《美国的人工智能权利法案蓝图》还有《OECD的AI原则》这些法规其实跟ISO42001配合得特别好。尤其是在医疗、金融、自动驾驶这些高风险的领域,ISO42001认证慢慢就变成了能不能进市场的硬门槛了。企业要是现在就按标准把体系建起来,既能满足法规的要求,又能让客户信得过。 既然标准出来了,市场上的培训和认证自然也就跟着来了。现在APMG开始提供ISO42001的个人认证考试了。这就说明企业现在特别缺这方面的人才。高校的课表也开始关注AI治理了。至于具体的培训内容、什么时候开课还有学习资料这些事儿,都可以去联系艾威培训的老师问问。