美國《可信人工智能審計(jì)法案》中文版

可信人工智能審計(jì)法案S.4769本法案要求國家標(biāo)準(zhǔn)與技術(shù)研究所所長為人工智能系統(tǒng)的內(nèi)部和外部保證以及其他目的制定自愿指南和規(guī)范。2024年7月24日希肯盧伯先生（代表他本人和卡皮托夫人）介紹了以下法案；該法案被宣讀了兩次，并提交給商業(yè)、科學(xué)和運(yùn)輸委員會(huì)法案要求國家標(biāo)準(zhǔn)與技術(shù)研究所所長為人工智能系統(tǒng)的內(nèi)部和外部保證以及其他目的制定自愿指南和規(guī)范。它由美利堅(jiān)合眾國參議院和眾議院在國會(huì)頒布，1.簡稱該法案可以被稱為“可信（VET）人工智能法的驗(yàn)證和評(píng)估”或“可信人工智能審計(jì)法案”。2.目的該法案的目的是——（1）根據(jù)人工智能系統(tǒng)的預(yù)期應(yīng)用、用例和風(fēng)險(xiǎn)簡介，酌情通過人工智能系統(tǒng)的測試、評(píng)估、驗(yàn)證和驗(yàn)證，為內(nèi)部和外部保證制定共識(shí)驅(qū)動(dòng)的、基于證據(jù)的自愿指南和規(guī)范；（2）使用有意義的保證來補(bǔ)充用于建立人工智能系統(tǒng)信任的方法，增加人工智能系統(tǒng)的采用，并提供人工智能系統(tǒng)的問責(zé)制和治理；以及（3）推進(jìn)人工智能風(fēng)險(xiǎn)管理框架的目標(biāo)，包括國家標(biāo)準(zhǔn)與技術(shù)研究所和人工智能安全研究所根據(jù)《國家標(biāo)準(zhǔn)與技術(shù)研究所法》（15U.S.C.278h-1（c））第22A（c）條發(fā)布的任何后續(xù)框架。3.定義在本法案中：（1）人工智能?！叭斯ぶ悄堋币辉~具有2020年《國家人工智能倡議法》第5002條（15U.S.C.）中賦予該術(shù)語的含義。9401）。（2）人工智能系統(tǒng)?！叭斯ぶ悄芟到y(tǒng)”一詞具有《推進(jìn)美國人工智能法》第7223條（40U.S.C.11301注釋）中賦予該術(shù)語的含義。（3）部署者。-“部署者”一詞是指運(yùn)行人工智能系統(tǒng)供內(nèi)部使用或供第三方使用的實(shí)體。（4）開發(fā)人員?！伴_發(fā)人員”一詞——（A）是指建造、設(shè)計(jì)、編碼、生產(chǎn)、訓(xùn)練或擁有人工智能系統(tǒng)供內(nèi)部使用或供第三方使用的實(shí)體；以及（B）不包括僅是人工智能系統(tǒng)部署者的實(shí)體。（5）主任。-“主任”一詞是指國家標(biāo)準(zhǔn)與技術(shù)研究所所長。（6）外部人工智能保證。——“外部人工智能保證”一詞是指非附屬第三方根據(jù)第4節(jié)中描述的自愿保證指南和規(guī)范或共識(shí)驅(qū)動(dòng)的自愿標(biāo)準(zhǔn)對(duì)人工智能系統(tǒng)進(jìn)行獨(dú)立和公正的評(píng)估，目的——（A）核實(shí)有關(guān)人工智能系統(tǒng)功能和測試的聲明，包括驗(yàn)證其是否適合其預(yù)期目的；或（B）識(shí)別測試、風(fēng)險(xiǎn)管理流程或內(nèi)部治理中的任何重大錯(cuò)誤或不一致，任何重大漏洞，或人工智能系統(tǒng)的任何負(fù)面社會(huì)影響。（7）內(nèi)部人工智能保證。——“內(nèi)部人工智能保證”一詞是指被評(píng)估方對(duì)人工智能系統(tǒng)進(jìn)行的獨(dú)立評(píng)估，內(nèi)部報(bào)告結(jié)構(gòu)鼓勵(lì)公正評(píng)估并防止利益沖突，目的是-（A）核實(shí)有關(guān)人工智能系統(tǒng)功能和測試的聲明，包括驗(yàn)證其是否適合其預(yù)期目的；或（B）識(shí)別測試、風(fēng)險(xiǎn)管理流程或內(nèi)部治理中的任何重大錯(cuò)誤或不一致，任何重大漏洞，或人工智能系統(tǒng)的任何負(fù)面社會(huì)影響。（8）非附屬第三方。-關(guān)于人工智能系統(tǒng)評(píng)估的“非附屬第三方”一詞是指以下人員：（A）與人工智能系統(tǒng)的開發(fā)人員或部署者沒有共同所有權(quán)或共同公司控制關(guān)系；（B）可以證明在財(cái)務(wù)上獨(dú)立于人工智能系統(tǒng)的開發(fā)人員或部署者；（C）不雇用任何個(gè)人，他們也受雇于人工智能系統(tǒng)的開發(fā)人員或部署者；以及（D）是第4（b）（6）節(jié)建議的自愿指南和規(guī)范確定的人工智能系統(tǒng)的合格評(píng)估者，與-（i）在相關(guān)技術(shù)領(lǐng)域表現(xiàn)出的專業(yè)知識(shí)，包括-（I）數(shù)據(jù)隱私和安全原則；以及（II）人工智能中的風(fēng)險(xiǎn)管理實(shí)踐；以及（ii）熟悉正在評(píng)估的人工智能系統(tǒng)類型的相關(guān)細(xì)節(jié)。（9）秘書。-“秘書”一詞是指商務(wù)部長。4.人工智能系統(tǒng)的自愿保證指南和規(guī)格（a）自愿保證指南和規(guī)范。-在本法案頒布之日起1年內(nèi)，主任應(yīng)與包括國家科學(xué)基金會(huì)和能源部在內(nèi)的公共和私營部門組織合作，制定并酌情定期更新一套內(nèi)部人工智能保證和外部人工智能保證的自愿準(zhǔn)則和規(guī)范。（b）內(nèi)容。-（a）小節(jié)要求的指導(dǎo)方針和規(guī)格應(yīng)-（1）確定內(nèi)部人工智能保證和外部人工智能保證的共識(shí)驅(qū)動(dòng)的自愿標(biāo)準(zhǔn)，以解決-（A）消費(fèi)者隱私保障；（B）評(píng)估和減輕人工智能系統(tǒng)對(duì)個(gè)人傷害的方法；（C）數(shù)據(jù)集質(zhì)量；（D）向外部方提供文件、披露和來源通信；以及（E）治理和流程控制；（2）酌情為內(nèi)部人工智能保證和外部人工智能保證提供指導(dǎo)方針、最佳實(shí)踐、方法、程序和流程，以有效解決第（1）款所列要素；（3）建立內(nèi)部人工智能保證和外部人工智能保證的測試、評(píng)估、驗(yàn)證和驗(yàn)證方法的共同定義和表征；（4）為開發(fā)人員或部署者建議標(biāo)準(zhǔn)或方法，以確定進(jìn)行內(nèi)部人工智能保證和外部人工智能保證活動(dòng)的頻率和情況，考慮人工智能系統(tǒng)的相關(guān)風(fēng)險(xiǎn)和用例概況，以及進(jìn)行保證的任何其他情況；（5）建議開發(fā)人員或部署者的標(biāo)準(zhǔn)或方法，以確定通過測試和評(píng)估進(jìn)行的內(nèi)部人工智能保證和外部人工智能保證的范圍，考慮人工智能系統(tǒng)的相關(guān)風(fēng)險(xiǎn)和用例概況，包括應(yīng)向進(jìn)行保證的一方提供的最低信息或技術(shù)資源，以使保證活動(dòng)成為可能；（6）建議進(jìn)行內(nèi)部人工智能保證或外部人工智能保證的一方應(yīng)具備的適當(dāng)資格、專業(yè)知識(shí)、專業(yè)許可和問責(zé)制——（A）正在評(píng)估的人工智能系統(tǒng)的類型；以及（B）內(nèi)部和外部保證流程；（7）在完成人工智能系統(tǒng)的內(nèi)部或外部保證后，為開發(fā)人員或部署者可以酌情披露內(nèi)部或外部保證的結(jié)果或?qū)θ斯ぶ悄芟到y(tǒng)采取糾正措施的方式提供指導(dǎo)，并指導(dǎo)開發(fā)人員或部署者可以適當(dāng)記錄所采取的任何糾正措施的方式；（8）盡可能與根據(jù)第（1）款確定的自愿共識(shí)標(biāo)準(zhǔn)，包括國際標(biāo)準(zhǔn)保持一致；（9）盡可能納入根據(jù)第（1）款確定的相關(guān)自愿共識(shí)標(biāo)準(zhǔn)和行業(yè)最佳做法；（10）不開具處方或以其他方式要求-（A）使用任何特定解決方案；或（B）使用任何特定信息或任何通信技術(shù)產(chǎn)品或服務(wù)；以及（11）建議保護(hù)敏感信息機(jī)密性的方法，包括個(gè)人數(shù)據(jù)和人工智能系統(tǒng)的專有知識(shí)，這些知識(shí)可以在保證過程中獲得。（c）利益相關(guān)者外聯(lián)。-在制定（a）小節(jié)要求的自愿準(zhǔn)則和規(guī)范時(shí)，主任應(yīng)-（1）就至少1份準(zhǔn)則和規(guī)范草案征求公眾意見，并為感興趣的利益相關(guān)者提交意見提供不少于30天的合理期限；（2）在國家標(biāo)準(zhǔn)與技術(shù)研究所的網(wǎng)站上向公眾提供根據(jù)（a）款制定的自愿準(zhǔn)則和規(guī)范的每一份草案；以及（3）在主任認(rèn)為合適的情況下，召開研討會(huì)、圓桌會(huì)議和其他公共論壇，與行業(yè)、學(xué)術(shù)界、民間社會(huì)、消費(fèi)者權(quán)益倡導(dǎo)、勞動(dòng)力發(fā)展組織、勞工組織、一致性評(píng)估機(jī)構(gòu)以及主任認(rèn)為合適的任何其他部門的相關(guān)利益相關(guān)者就自愿準(zhǔn)則和規(guī)范的制定進(jìn)行磋商。（d）出版物。-主任應(yīng)發(fā)布（a）小節(jié)要求的自愿指南和規(guī)格-（1）作為國家標(biāo)準(zhǔn)與技術(shù)研究所網(wǎng)站上向公眾提供的獨(dú)立框架或文件；或（2）作為-的組成部分（A）根據(jù)《國家標(biāo)準(zhǔn)和技術(shù)研究所法》（15U.S.C.278h-1（c））第22A（c）條開發(fā)和更新的人工智能風(fēng)險(xiǎn)管理框架的任何繼任者；或（B）人工智能安全研究所發(fā)布的任何指南。5.資格咨詢委員會(huì)（a）咨詢委員會(huì)。-在主任發(fā)布第4（a）節(jié)要求的自愿準(zhǔn)則和規(guī)格之日起90天內(nèi)，秘書應(yīng)成立人工智能保證資格咨詢委員會(huì)（在本節(jié)中稱為“咨詢委員會(huì)”）。（b）成員資格。-秘書應(yīng)任命不超過15名具有人工智能系統(tǒng)專業(yè)知識(shí)的人員加入咨詢委員會(huì)，包括以下各人中至少1名代表：（1）高等教育機(jī)構(gòu)。（2）開發(fā)人工智能系統(tǒng)的組織。（3）部署人工智能系統(tǒng)的組織。（4）評(píng)估人工智能系統(tǒng)的組織。（5）消費(fèi)者或消費(fèi)者權(quán)益團(tuán)體。（6）公共衛(wèi)生組織。（7）公共安全組織。（8）民權(quán)組織。（9）專業(yè)認(rèn)證組織。（10）勞動(dòng)力發(fā)展組織。（11）勞工組織。（c）職責(zé)。-咨詢委員會(huì)應(yīng)-（1）審查和評(píng)估向獨(dú)立組織提供許可、認(rèn)證或認(rèn)證的實(shí)體的案例研究，其主要任務(wù)是驗(yàn)證適用法規(guī)、法規(guī)、標(biāo)準(zhǔn)或準(zhǔn)則的遵守情況；以及（2）確定根據(jù)第（1）款審查和評(píng)估的案例研究是否適用于開發(fā)、維護(hù)和使用人工智能系統(tǒng)，以便根據(jù)（d）款制定建議。（d）建議?！诿貢鶕?jù)本節(jié)設(shè)立咨詢委員會(huì)之日起1年內(nèi)，咨詢委員會(huì)應(yīng)向秘書和國會(huì)提交并公開一份報(bào)告，其中包括供秘書審議的建議——（1）對(duì)人工智能系統(tǒng)進(jìn)行保證的一方應(yīng)具備的資格、專業(yè)知識(shí)、專業(yè)許可、獨(dú)立性和問責(zé)制，包括正在評(píng)估的人工智能系統(tǒng)的類型以及內(nèi)部和外部保證流程；以及（2）是否可以通過現(xiàn)有許可、認(rèn)證或認(rèn)證計(jì)劃的組合來滿足內(nèi)部人工智能保證和外部人工智能保證的認(rèn)證。（e）終止。-咨詢委員會(huì)應(yīng)在咨詢委員會(huì)提交（d）款要求的建議之日起1年內(nèi)終止。6.研究和報(bào)告進(jìn)行人工智能系統(tǒng)保證的實(shí)體（a）研究。-在局長發(fā)布第4（a）條要求的自愿準(zhǔn)則和規(guī)格之日起90天內(nèi)，秘書應(yīng)開始研究，以評(píng)估進(jìn)行內(nèi)部人工智能保證和外部人工智能保證的實(shí)體部門的能力。（b）考慮因素。-在進(jìn)行（a）小節(jié)要求的研究時(shí)，秘書應(yīng)-（1）評(píng)估（a）小節(jié)所述實(shí)體部門在人員、技術(shù)工具、評(píng)估方法、計(jì)算基礎(chǔ)設(shè)施和物理基礎(chǔ)設(shè)施方面的能力，以及這些能力是否足以提供符合第4（a）條要求的自愿準(zhǔn)則和規(guī)格的內(nèi)部人工智能保證或外部人工智能保證；（2）審查此類實(shí)體在內(nèi)部人工智能保證或外部人工智能保證期間為維護(hù)開發(fā)人員或部署者的機(jī)密或?qū)Ｓ行畔⒌耐暾远捎玫墓δ?、最佳?shí)踐和保障措施；（3）評(píng)估內(nèi)部人工智能保證和外部人工智能保證的市場需求以及此類保證人的可用性；以及（4）評(píng)估利用主任根據(jù)《聯(lián)邦法規(guī)法典》第15篇第285條設(shè)立的國家自愿實(shí)驗(yàn)室認(rèn)證計(jì)劃認(rèn)可的現(xiàn)有設(shè)施對(duì)人工智能系統(tǒng)進(jìn)行外部保證的可行性。（c）報(bào)告。-在秘書開始第（a）款要求的研究之日起1年內(nèi)，秘書應(yīng)向國會(huì)的適當(dāng)委員會(huì)和秘書認(rèn)為相關(guān)的任何聯(lián)邦機(jī)構(gòu)的負(fù)責(zé)人提交一份報(bào)告，其中包含第（a）款要求的研究結(jié)果，包括-（1）關(guān)于提高研究中評(píng)估的實(shí)體的能力