這篇是2025年12月30日在Directors and Boards網站刊出、Cassandra Kelly所寫的文章：The Geopolitical Blind Spot: Boards Can’t Govern AI Without a Global Lens。其中提出了一個框架。來介紹一下這個框架。
無邊界治理的世界需要新的劇本。這需要董事會跳出廣泛的風險，發展出韌性治理結構，這個架構有4個支柱：
支柱1：打造你的根基
董事會的關鍵問題：你的資料在哪？誰持有你的雲端基礎設施？我們關鍵AI人才是哪一國人？我們的AI供應鏈橫跨哪些地緣政治邊界？
治理行動：委託對AI技術棧地緣政治暴險作全面性查核。這不是IT問題，而是董事會須重視的核心策略與風險評估。
董事會的紅旗：若董事會上無人知道訓練資料實體上儲存所在，或者哪些司法管轄區對此有法律權力。
支柱2：將地緣政治是納入專業
董事會的關鍵問題：關於美中技術關係、歐盟監理思維以及印度資料國家主義，董事會上誰具備深入、最新的知識？
治理行動：積極招聘具特殊地緣政治與技術專業知識的董事，以及/或建立一個專門的諮詢委員會。一般的經營判斷不再足夠。
董事會的紅旗：董事會的技術專家在跨境資料監管上經驗不足。
支柱2：韌性建築
董事會的關鍵問題：我們有什麼不能妥協的道德原則 (The Core)？我們在哪方面可因應當地規範而調整(The Flex)？我們在什麼狀況下會拒絕營運(The Red Zone)？
治理行動：正式採行「信任基礎的治理建築」。此架構釐清公司哪方面會屈就於當地壓力、哪方面就算有商業成本還是會把持底線？
董事會的紅旗：董事會從不明確定義哪些市場或條件會觸發退出，縱使會犧牲收入。
支柱3：將地緣政治是納入專業
董事會的關鍵問題：關於美中技術關係、歐盟監理思維以及印度資料國家主義，董事會上誰具備深入、最新的知識？
治理行動：積極招聘具備特殊地緣政治與技術專業知識的董事，以及/或建立一個專門的諮詢委員會。一般的經營判斷已不再足夠。
董事會的紅旗：董事會的技術專家在跨境資料監管上經驗不足。
支柱4：對情境作壓力測試
董事會的關鍵問題：若台灣面對嚴重挑戰、我們的晶片供應鏈中斷時該怎麼辦？若歐盟宣布我們的AI模型是「高風險系統」時該怎麼辦？若印度要求取得我們的原始碼時該怎麼因應？
治理行動：執行定期、高密集的地緣政治衝擊模擬。這不是遵循演練。這是針對漏洞作策略壓力測試，並建立機構性肌肉記憶。
董事會的紅旗：董事會從不作情境工作，地緣政治伙伴一夕之間變成敵人。
The Core是指定義組織認同的不可妥協原則。如果妥協了，這些價值會根本地改變公司立場。對某些組織而言，這或許包括對資料隱私的承諾，不只是遵守基本法律要求。對其他組織而言，這或許是演算法透明度或禁止AI做某些應用。董事會的角色是明確定義此核心，並堅定捍衛。
The Flex承認文化與監理脈絡各自不同，嚴格的全球標準其實既不可行、文化上也沒意義。對AI作內容審查可能在德國適用的標準和美國不一樣，以反映法律架構與社會規範的真正差異。關鍵是，這些調整必須是精心設計、透明且以the Core為依歸。
The Red Zone或許是最重要，但最被忽視的要素。這些是董事會選擇不營運的條件，縱使會收入受損。若某司法管轄區要求取得原始碼、但傷害智慧財產權時，可視為Red Zone嗎？若政府要求用AI來監視但違反the Core的話，可視為Red Zone嗎？董事會若未先定義好這些邊界，將會在壓力下被動反應。
第四支柱情境壓力測試是理論與實務的交會點。大多數董事會會做風險評估，但卻是靜態、每年審視然後存檔的文件。地緣政治風險需要不同的方法：動態、高密集地模擬，逼著董事要去面對尷尬的現實。
這些情境作業會建立機構性肌肉記憶，以因應真實危機所需的速度和明確性。會落實這些情境壓力測試的董事會，可以發現治理上的落差、供應鏈上的弱點，以及策略思維上的盲點。更重要的是，當時機到來時，會具備信心明智地行動。
沒有留言:
張貼留言