跳至主要內容

聊聊台灣的人工智慧政策發展進度-歐美國家

明天 (520)是台灣第 16 任總統上任的日子。我們在上個星期五,也就是 5 月17 日的晚上,曾經經歷過2014年 318 學運的人,幾乎又有同樣的感受覺,彷彿又回到10年前,國民黨準備通過與中國不明不白的服務貿易協定。台灣人在接下來要面對的,是一個朝小野大的治理體系,唯一慶幸的是,我們可以全民監督政府,可以線上關注立法院又在上演什麼戲碼。

在 18 日下午幫觀音蓮換盆後,有個感觸:「大家都有生活要過,如果不是國會失能,誰想再走上街頭?」如果我們這一代都被教育為溫良謙恭儉讓,那怎麼立法院還能打成這樣?

回到新總統宣布內閣成員的那天,出現所謂「行動創新的AI內閣」,我始終無法理解這表示內閣自動化還是內閣AI化?我在媒體的報導裡,只能理解將延續智慧政府的願景,人工智慧 (AI) ,似乎是提升搜尋引擎關鍵字用的流行用字。

簡單查詢一下,台灣近期關於人工智慧的相關法規、規範、指引、辦法、原則,除 2018 年提出所謂的「AI小國大戰略」、 2019年時有立委提出應擬「人工智慧發展基本法」、2023年8月由國科會所擬的「使用生成式AI參考指引(草案)」,國內腳步最快的監管機關應該是金融管理委員會,在2023年10月公布「金融業運用人工智慧(AI)之核心原則及政策」,有相關的指引和配套措施。

當其他國家為避免發展人工智慧傷害人民而陸續建立事前管制的法規時,我有點擔心,台灣的法規進度在哪裡?如果從0到10,10是歐盟AI Act的程度,那台灣會在哪裡?台灣所謂的 AI內閣,有什麼 AI 操作或監管指引嗎?

更新:2024年7月15日,台灣國科會已公布「人工智慧基本法草案」公開徵求意見

關於全球 AI政策發展的觀察站

有興趣的人可以多閱讀 OECD 的 OECD.AI,這裡面收集相對完整的全球立法資訊,自我 2019 年開始看這個網站到現在,這幾年網站內的內容增加非常多。

年初時一場線上研討會,參與者建議除了原有的功能外,也可以再提供一些政策研析,畢竟 OECD裡有許多的專家,不僅僅是討論及觀測經濟發展而已,這個意見很快被採納,但寫文章需要時間,所以他們也利用一些AI功能可以搜集收章,讓網站出現大量的文章。今年除了新增文章外,也看到有他們正在全球觀測所謂的AI Incidents,使用者可以透過網站了解全球因為開發或使用人工智慧系統所出現的實際危害事件,也定義AI Incidents和 AI Hazard的不同。免費,每個人都可以線上閱讀,是很棒的資源。

歐盟

自從歐盟在 2018年推出GDPR後,幾乎全球都跟著歐盟的立法腳步。當然還有許多國家很早就推出了策略、發展指引,只是擔憂影響自己國家的科技創新,所以很少國家像歐盟這樣發展出事前管制的立法策略。

在同樣領域的人都知道歐盟領先全球,最近的進度是歐洲議會在 2024年3月通過《AI Act》,5月21日歐盟部長理事會(Council of the European Union)已正式通過該法案,歐盟官方公報公布後20天生效,新規定將在生效2年後適用。。在 5 月17日,歐洲理事會(Council of Europe)通過具有法律約束力的國際條約《The Council of Europe Framework Convention on artificial intelligence and human rights, democracy, and the rule of law》,確保在使用AI系統時尊重人權、法治和民主法律標準。

嗯,5月17日那天台灣立法院在打架,21日人民上街頭爭取民主、透明、自由。

美國

美國在 2020年 11月 17日發布《人工智慧應用監管指引》(Guidance for Regulation of Artificial Intelligence Applications),提供聯邦機構若要制訂AI應用監管方法相關的指引,提供監管AI發展的政策考量因素,是一份給政府部門若要制訂監管政策時的考量,除了基本的國家安全考量外,也強調需採取技術中立且不損害創新的彈性方法。美國國土安全局(NHS)在2023年4月成立AI工作小組制定新政策來強化保護國家安全的目標,並在9月指定首席資訊長(Chief Information Officer)擔任AI安全官。2023年 12月美國眾議院議員Anna Eshoo和Don Beyer提出監管 AI的法案《人工智慧基礎模型透明度法案》(AI Foundation Model Transparency Act)草案。美國參議院人工智慧工作小組(大概就像台灣立法院裡的委員會)在2023年 9 月時辦了9場「人工智慧洞察論壇」,有創新、勞動力、選舉及民主、隱私與課責、透明度⋯等不同主題,集結論壇中討論的內容後,在2024年 5月16日提出「人工智慧政策發展藍圖」(Driving US Innovation in Artificial Intelligence)。我印象裡,台灣立法院的委員會好像沒有提過類似的東西,從數位轉型到人工智慧,嗯,沒有。最近收集到的資料中,美國的參眾議院提出《加強海外關鍵出口國家框架法案》(Enhancing National Frameworks for Overseas Critical Exports Act)草案,目的是要賦予美國商務部工業和安全局(BIS)管制AI系統可能被移轉到其他國家的權力,但草案中的內容對企業來說是需要擔心的,可能會損害到企業的智財和商業機密,不過這還只是草案,應該還有機會調整。

英國

英國是台灣政府觀察的國家,所以我不重複相關的 AI 系統發展或監管政策,或可以在 OECD.AI 上看到。

在 2023年11月初,英國政府在Bletchley Park辦了為期2天的AI Summit,並且發布「Bletchley Declaration」在這份宣言裡談到,:「AI產生的風險是國際性的,因此最好透過國際合作來解決」這也是後續看 到許多國家除了各自發展管制的法規外,也互相切署合作協議,例如:美、英等 18個國家與目前我們所熟知的微軟、Google、OpenAI、Anthropic相關組織在 2023年11月底簽訂「安全AI系統開發指引」(Guidelines for Secure AI System Development),主要是希望能讓開發者能遵循 Security by Design 的原則來開發 AI系統。

5月22日更新:英國在去年辦了第一屆AI Summit,發布「Bletchley Declaration」後,中國也加入聯署。英國在5月20日也宣布要在美國舊金山設立第一個AI安全研究所的海外辦事處。

英國與韓國在今年在韓國首爾合辦第二屆AI Summit (韓國官方網站)。在會議中,北美、亞洲、歐洲和中東地區的公司就人工智慧開發達成安全承諾,簽訂《安全、創新、包容人工智慧首爾宣言》(《首爾宣言》);英國也與加拿大簽訂AI Safety agreement。


對全球AI政策發展進度有興趣的人也可以訂閱:luizasnewsletter.com

Image by Gerd Altmann from Pixabay

留言

此網誌的熱門文章

台灣成立個人資料保護委員會的重要性

我在2018年6月7日去聽 PChome 的詹宏志董事長的 演講 ,他在演講中提到過去PChome被 DDoS 攻擊的事件。當他知道公司網站受到攻擊時,他不知道該向誰通報,只好藉由他的人脈網來尋求協助,當然也取得協助,並在他的考量下,儘量降低對公司聲譽、消費者權利的風險。 台灣發生過的真實案例 當我聽到這個經驗後,心中一直有個疑問:「當大企業遇到 DDoS 時,有內部資安管理人員全力處理。但若中小企業遇到 DDoS 時,除多功能的資訊服務團隊外,又該如何應對?」  2007年的博客來網站因為金馬影展的售票資料庫因為人為疏失,造成大量個資外洩,但因為當時的《電腦處理個人資料保護法》(即現在的個資法)還不是很完善,所以對當時的博客來而言並未有很嚴重的懲罰。 之後隨著網路愈來愈普及,網站因遭受攻擊造成資料外洩的事情愈來愈多,從會員資料庫外洩到癱瘓公司系統甚至導致醫療系統或網站癱瘓。,大家也開始藉由網路媒體教學,當自己的資料外洩,或是私密影像被惡意傳播時,就會先去警局報警備案。 在台灣,因為各目的事業主管機關的權責範圍不同,在沒有成立數位發展部(數位部)前,網路商店發生資料外洩時,可能會先找經濟部、國家通訊傳播委員會(NCC);在成立數位發展部後,就把所有責任給數位發展部。讓我很感慨的是2023年的 醫指付個資外洩事件 ,就看著衛福部、經濟部、數位部、金管會四個部會互踢皮球,都不認為自己是應該負責的目的事業主管機關,最後由金管會處理。 歐盟GDPR實施後對全球企業的影響 台灣的人權團體長久以來不斷倡議台灣需要獨立的個人資料保護機構,這件事我一直都沒忘,甚至是在討論 《數位中介服務法》 草案時,這部法的草案已經將個人資料保護機構應做的事已規劃至其中。可惜的是因為政治操作,這部法案就被遺忘了。 我在 2022 年開始蒐集全球個資保護與隱私保護的案件及觀察全球人工智慧、個人資料法規發展,我觀察到,台灣與收集的案例的最大不同處在於,與其他國家比較,台灣沒有獨立的個人資料保護單位,自然當其他國家在談資料跨境傳輸協議、人工智慧發展政策與規劃時,台灣沒有對等的單位可以參與討論,也許數位部同時身兼這樣的角色,但就不是前段所提到的「獨立」的權責機關。 歐盟的GDPR自 2018 年 5 月開始實施後,許多國家開始思考擁有資料保護及所有權的重要性而紛紛立法外,GDPR也對全球企業造成很...

為什麼我支持《數位中介服務法》草案

在經歷許多次反抗台灣政府所立的網路相關法案後,我其實沒想過除了《數位通傳法》草案外,我還會再支持另一部法律草案,雖然 《數位通傳法》草案還壓在某處,但如果有人讀過《數位通傳法》的草案,再讀這部《數位中介服務法》草案,就會知道這部草案的重要性,而且也可以顯示台灣網路使用者的成熟度,更重要的,這是我第一次看到引入國際網路治理多方利害關係人機制的法律草案,而且是用在正確的地方。 有興趣想知道我在讀法條時的筆記和當下的感想,可以看我這則  Tweet 。這篇不使用逐條讀法條的方式來寫,因為那會讓人昏昏欲睡,我也不去比對歐盟《數位服務法》,因為我在讀《數位服務法》草案時,該草案特別強調是加強歐盟 E-Commerce Directive  ,而不是取代它,而且更多著重在預防盜版、仿冒,保護消費者的法案。所以當有輿論提到參考自《數位服務法》的《數位中介服務法》草案限縮言論自由時,我其實是一頭問號的,但一直到今天我才有時間讀《數位中介服務法》草案,這篇文章出自於我的個人經驗和閱讀法案的心得,與擔任的職務無關。 如果最近注意一下網路的資訊,有幾件事該注意一下: 有許多人在社群平台,如Facebook或是其他網路看到一些廣告,而這些廣告可能是要你支持台灣農產品、台灣製的產品,結果你收到時,上面還寫著簡體字,通常這是所謂的一頁式廣告詐騙,而行政院的消費者保護會在 2019 年時就有新聞稿在警告「 一頁式廣告詐騙多 小心查證保障多 」,之後像公視或是其他單位都有相關的活動在提醒大家小心這類廣告。但目前這些廣告其實多數不易處理,因為不容易取證、保留證據,等到追查到時已經找不到對方了。 有不少親密照片與影片在情侶分手後,被報復性的上傳到情色網站或透過即時通訊傳到親友的帳號裡,或是被洩露個資,遭到公開的霸凌。 之前有一個專題:「 青春煉獄:網路獵騙性私密影像事件簿 」,光是讀完這個專題報導我就覺得受傷。 有人使用 Deep Fake 把台灣名人的臉部照片合成至色情影片再上傳至色情影片平台,今年 7 月才被判刑。 還有許多創作者藉由網路分享作品時,被人盜用,甚至有國外的使用者修改台灣人的作品去參與比賽還獲獎。 有一次打電話問某個部會,如果消費者在國外電子商務平台買東西,但資料被外洩怎麼辦?雖然政府願意協助,但衡量至國外打官司的時間和成本,就會讓人卻步。 有些行為在現實世界裡有法...

注意心理健康,善用心理諮商資源

在很久以前,我粗略畫過幾張統計圖表丟在社群平台上,不過,也許是時候寫一篇文章來說這些資源的重要性。 台灣衛生福利部(衛福部)自2024年開始提供一個很棒的資源:「15-45歲青壯世代心理健康支持方案」,我直接引用頁面中的內容,即自 2024年8月1日起,衛福部擴大補助3億3,600萬,提供15歲到45歲有心理諮商需求的青壯世代,可以補助 3次的諮商費用 。有興者可以閱讀 相關頁面 內容。這對青壯世代是非常棒的一件事,這個世代的人會被網路上的影音文字迷惑,感到茫然,卻找不到出口,社群網站上日益增加的負面情緒、工作與家庭帶來的壓力、空白的社交生活、有些人會利用其他線上工具抒緩心理壓力,坊間也有愈來愈多的身心治療診所或是心理諮商中心,在衛福部的 專案頁面 、 心理健康學習平台 上也有列出合作的機構,可以增加信任感。各種工具、方式都好,但不要落入詐騙集團或是奇怪的宗教團體就好。 了解台灣的自殺死亡狀況 這段是我後來才補上的。本想跳過這一段,但我發現,這個部份很重要。 我在衛福部心理健康司找到「 自殺死亡及自殺通報統計 」資料,於是我統計2019年到2023年全台灣因自殺而死亡的人數並製成圖: 2019年至2023年不同年齡分層自殺死亡人數統計(單位:人) 自第上圖可以知道,在這 5 年裡,45 至 64 歲的死亡人數都是最多的。於是我也好奇的去找了不同性別在這區間因自殺而死亡的人數: 2019年至2023年男性年齡分層自殺死亡人數(單位:人) 2019年至2023年女性年齡分層自殺死亡人數(單位:人) 很遺憾的是,在14歲以下都有自殺死亡的孩子,不論性別都呈現逐年增加的趨勢。在這 5 年中,不論男女,在 2019 年的 45 至 64 歲都是自殺死亡人數最高的,男性是 970人,女性是 513人,2019年是新冠疫情開始之初,那一年有許多人可能面臨失業或因隔離而心理壓力或情緒失衡選擇自殺,我沒有再去找更進一步的資料。自不同性別因自殺而死亡的人數性別統計來看,除了 14歲以下的死亡的孩子外,男性自殺死亡的人數是女性死亡人數的近 2 倍。 粗略了解台灣人使用抗憂鬱藥物的狀況 由於衛福部的「15-45歲青壯世代心理健康支持方案」專案的補助對象是 15 至 45 歲,於是我好奇為什麼 46 歲以上的對象不在補助範圍裡?是不需要還是 46 歲以上的人有能力負擔諮商費用?先不想那麼多,...