這篇是Harvard Law School Forum on Corporate Governance網站在2025年10月15日刊出的文章"AI Risk Disclosures in the S&P 500: Reputation, Cybersecurity, and Regulation"。本篇為第二部分法律與監理挑戰、其他新風險領域。
法律與監理挑戰
2025年關鍵主題包括：
*演變中的規定與不確定性（41家公司）：公司表示，在分歧與演變中規定之中，難以規劃AI部署。歐盟AI法在2024年定案，會在2025至26年開始分階段實施，最常見的批評是—嚴格要求高風險系統、合格評估以及嚴厲的處罰。美國相關機關（比如Federal Trade Commission與Consumer Financial Protection Bureau）會如何施行現有的消費者保護與隱私法規，仍然不明，因此徒增風險。科技公司特別強調，制度不明會加大產品發表的複雜性、限制創新，以及增大投資人和公眾審查。
*遵循與執法（12家公司）：很多揭露警告，新的AI特殊規定會升高遵循義務及可能的執法行動。公司指出，要達成這些要求可能會增加成本、延遲採行，以及若未符合規定會有受罰的風險。
*未分類或跨領域的風險（6家公司）：有幾個檔案強調，管理多領域法律暴險的挑戰。比如，關於法院如何看待關於AI訓練資料的智慧財產告訴，或者當自動性AI系統引起傷害時誰要負責，這些都還不確定。
*隱私與資料保護法（2家公司）：有兩個關於AI使用的揭露，突顯了在保密制度（如General Data Protection Regulation (GDPR)或Health Insurance Portability and Accountability Act (HIPAA)）下暴險的升高。
*訴訟與法律責任（2家公司）：有兩家公司揭露預期與偏見、報導不實或智財爭議有關的訴訟。他們視這些風險在財務上成本高昂，而且會有聲譽傷害，特別是出現團體訴訟或飽受注目的案例時。
當司法以不同速度前進時，法律與監理風險可能會增強。揭露將會變得更詳細，明確參照AI專屬的法律、查核偏見要求、透明度標準以及報導命令。當早期案例訂下先例、形成法律責任標準之後，訴訟就會變得更重要。
對董事會及長字輩主管而言，優先事項是確保董事可藉由追蹤各司法管轄區之間的分歧、預測揭露期待的聚合，以及將法律風險管理整合進企業AI治理，向監理機關和投資人展現主動監督。
其他新風險領域
*智慧財產（24家公司）：公司（尤其是科技與消費者產業）強調關於著作權爭議、盜取商業機密，以及爭議地使用第三方資料供模型訓練的這些風險。由於判例法在美國與歐盟還在發展中，故公司強調，需要觀察訴訟結果、強化契約保護，以及將智財保障納入供應商和授權協議。
*隱私（13家公司）：科技、醫療保健以及金融服務公司警告，在GDPR、HIPAA和California Consumer Privacy Act/California Privacy Rights Act下暴險升高。揭露強調，處理個人或敏感資訊的不當措施，可能會導致監理處罰和聲譽受損，以及主管機關升高關於同意、透明、跨境資料轉移方面的規定。
*採用技術（8家公司）：有幾家公司指出執行上的風險：新平台的高成本、可擴張性的不確定，以及對所承諾的回報表現不佳之可能性。他們認為無效的推出措施在快速變動市場裡會削弱競爭力。
*金融與市場風險（6家公司）：某些揭露注意到，AI可能會重塑競爭力動態，公司若未有效採行，會失去市佔率、或面對到營收壓力。更廣的風險包括投資人懷疑、估價動盪，以及當AI重組產業結構時潛在的市場重新調整。
除了今日的討論以外，新的AI風險範疇可能是明日的主流。當AI帶動的自動化重塑就業水準、技能要求以及集體談判動態時，勞動力中斷與勞動關係會是另一個新興問題。在揭露裡還是很少談到代理AI系統（自動化、目標導向模型），但它正從研究實驗室快速演進為商用。它的不可預測性、人為監督的減少及責任不明，在下一個揭露週期裡，或許會帶來某些最重大的治理和聲譽挑戰。
對長字輩主管及董事會，優先事項延伸出治理架構，超越了今日狹窄的範疇，因此要準備更廣的風險態勢—AI會與永續報導、勞動力穩定、供應鏈韌性以及社會信任彼此交織起來。
沒有留言:
張貼留言