美國《可信人工智能審計法案》中文版

可信人工智能審計法案S.4769本法案要求國家標準與技術(shù)研究所所長為人工智能系統(tǒng)的內(nèi)部和外部保證以及其他目的制定自愿指南和規(guī)范。2024年7月24日?？媳R伯先生（代表他本人和卡皮托夫人）介紹了以下法案；該法案被宣讀了兩次，并提交給商業(yè)、科學(xué)和運輸委員會法案要求國家標準與技術(shù)研究所所長為人工智能系統(tǒng)的內(nèi)部和外部保證以及其他目的制定自愿指南和規(guī)范。它由美利堅合眾國參議院和眾議院在國會頒布，1.簡稱該法案可以被稱為“可信（VET）人工智能法的驗證和評估”或“可信人工智能審計法案”。2.目的該法案的目的是——（1）根據(jù)人工智能系統(tǒng)的預(yù)期應(yīng)用、用例和風(fēng)險簡介，酌情通過人工智能系統(tǒng)的測試、評估、驗證和驗證，為內(nèi)部和外部保證制定共識驅(qū)動的、基于證據(jù)的自愿指南和規(guī)范；（2）使用有意義的保證來補充用于建立人工智能系統(tǒng)信任的方法，增加人工智能系統(tǒng)的采用，并提供人工智能系統(tǒng)的問責制和治理；以及（3）推進人工智能風(fēng)險管理框架的目標，包括國家標準與技術(shù)研究所和人工智能安全研究所根據(jù)《國家標準與技術(shù)研究所法》（15U.S.C.278h-1（c））第22A（c）條發(fā)布的任何后續(xù)框架。3.定義在本法案中：（1）人工智能?！叭斯ぶ悄堋币辉~具有2020年《國家人工智能倡議法》第5002條（15U.S.C.）中賦予該術(shù)語的含義。9401）。（2）人工智能系統(tǒng)。——“人工智能系統(tǒng)”一詞具有《推進美國人工智能法》第7223條（40U.S.C.11301注釋）中賦予該術(shù)語的含義。（3）部署者。-“部署者”一詞是指運行人工智能系統(tǒng)供內(nèi)部使用或供第三方使用的實體。（4）開發(fā)人員?！伴_發(fā)人員”一詞——（A）是指建造、設(shè)計、編碼、生產(chǎn)、訓(xùn)練或擁有人工智能系統(tǒng)供內(nèi)部使用或供第三方使用的實體；以及（B）不包括僅是人工智能系統(tǒng)部署者的實體。（5）主任。-“主任”一詞是指國家標準與技術(shù)研究所所長。（6）外部人工智能保證。——“外部人工智能保證”一詞是指非附屬第三方根據(jù)第4節(jié)中描述的自愿保證指南和規(guī)范或共識驅(qū)動的自愿標準對人工智能系統(tǒng)進行獨立和公正的評估，目的——（A）核實有關(guān)人工智能系統(tǒng)功能和測試的聲明，包括驗證其是否適合其預(yù)期目的；或（B）識別測試、風(fēng)險管理流程或內(nèi)部治理中的任何重大錯誤或不一致，任何重大漏洞，或人工智能系統(tǒng)的任何負面社會影響。（7）內(nèi)部人工智能保證?！皟?nèi)部人工智能保證”一詞是指被評估方對人工智能系統(tǒng)進行的獨立評估，內(nèi)部報告結(jié)構(gòu)鼓勵公正評估并防止利益沖突，目的是-（A）核實有關(guān)人工智能系統(tǒng)功能和測試的聲明，包括驗證其是否適合其預(yù)期目的；或（B）識別測試、風(fēng)險管理流程或內(nèi)部治理中的任何重大錯誤或不一致，任何重大漏洞，或人工智能系統(tǒng)的任何負面社會影響。（8）非附屬第三方。-關(guān)于人工智能系統(tǒng)評估的“非附屬第三方”一詞是指以下人員：（A）與人工智能系統(tǒng)的開發(fā)人員或部署者沒有共同所有權(quán)或共同公司控制關(guān)系；（B）可以證明在財務(wù)上獨立于人工智能系統(tǒng)的開發(fā)人員或部署者；（C）不雇用任何個人，他們也受雇于人工智能系統(tǒng)的開發(fā)人員或部署者；以及（D）是第4（b）（6）節(jié)建議的自愿指南和規(guī)范確定的人工智能系統(tǒng)的合格評估者，與-（i）在相關(guān)技術(shù)領(lǐng)域表現(xiàn)出的專業(yè)知識，包括-（I）數(shù)據(jù)隱私和安全原則；以及（II）人工智能中的風(fēng)險管理實踐；以及（ii）熟悉正在評估的人工智能系統(tǒng)類型的相關(guān)細節(jié)。（9）秘書。-“秘書”一詞是指商務(wù)部長。4.人工智能系統(tǒng)的自愿保證指南和規(guī)格（a）自愿保證指南和規(guī)范。-在本法案頒布之日起1年內(nèi)，主任應(yīng)與包括國家科學(xué)基金會和能源部在內(nèi)的公共和私營部門組織合作，制定并酌情定期更新一套內(nèi)部人工智能保證和外部人工智能保證的自愿準則和規(guī)范。（b）內(nèi)容。-（a）小節(jié)要求的指導(dǎo)方針和規(guī)格應(yīng)-（1）確定內(nèi)部人工智能保證和外部人工智能保證的共識驅(qū)動的自愿標準，以解決-（A）消費者隱私保障；（B）評估和減輕人工智能系統(tǒng)對個人傷害的方法；（C）數(shù)據(jù)集質(zhì)量；（D）向外部方提供文件、披露和來源通信；以及（E）治理和流程控制；（2）酌情為內(nèi)部人工智能保證和外部人工智能保證提供指導(dǎo)方針、最佳實踐、方法、程序和流程，以有效解決第（1）款所列要素；（3）建立內(nèi)部人工智能保證和外部人工智能保證的測試、評估、驗證和驗證方法的共同定義和表征；（4）為開發(fā)人員或部署者建議標準或方法，以確定進行內(nèi)部人工智能保證和外部人工智能保證活動的頻率和情況，考慮人工智能系統(tǒng)的相關(guān)風(fēng)險和用例概況，以及進行保證的任何其他情況；（5）建議開發(fā)人員或部署者的標準或方法，以確定通過測試和評估進行的內(nèi)部人工智能保證和外部人工智能保證的范圍，考慮人工智能系統(tǒng)的相關(guān)風(fēng)險和用例概況，包括應(yīng)向進行保證的一方提供的最低信息或技術(shù)資源，以使保證活動成為可能；（6）建議進行內(nèi)部人工智能保證或外部人工智能保證的一方應(yīng)具備的適當資格、專業(yè)知識、專業(yè)許可和問責制——（A）正在評估的人工智能系統(tǒng)的類型；以及（B）內(nèi)部和外部保證流程；（7）在完成人工智能系統(tǒng)的內(nèi)部或外部保證后，為開發(fā)人員或部署者可以酌情披露內(nèi)部或外部保證的結(jié)果或?qū)θ斯ぶ悄芟到y(tǒng)采取糾正措施的方式提供指導(dǎo)，并指導(dǎo)開發(fā)人員或部署者可以適當記錄所采取的任何糾正措施的方式；（8）盡可能與根據(jù)第（1）款確定的自愿共識標準，包括國際標準保持一致；（9）盡可能納入根據(jù)第（1）款確定的相關(guān)自愿共識標準和行業(yè)最佳做法；（10）不開具處方或以其他方式要求-（A）使用任何特定解決方案；或（B）使用任何特定信息或任何通信技術(shù)產(chǎn)品或服務(wù)；以及（11）建議保護敏感信息機密性的方法，包括個人數(shù)據(jù)和人工智能系統(tǒng)的專有知識，這些知識可以在保證過程中獲得。（c）利益相關(guān)者外聯(lián)。-在制定（a）小節(jié)要求的自愿準則和規(guī)范時，主任應(yīng)-（1）就至少1份準則和規(guī)范草案征求公眾意見，并為感興趣的利益相關(guān)者提交意見提供不少于30天的合理期限；（2）在國家標準與技術(shù)研究所的網(wǎng)站上向公眾提供根據(jù)（a）款制定的自愿準則和規(guī)范的每一份草案；以及（3）在主任認為合適的情況下，召開研討會、圓桌會議和其他公共論壇，與行業(yè)、學(xué)術(shù)界、民間社會、消費者權(quán)益倡導(dǎo)、勞動力發(fā)展組織、勞工組織、一致性評估機構(gòu)以及主任認為合適的任何其他部門的相關(guān)利益相關(guān)者就自愿準則和規(guī)范的制定進行磋商。（d）出版物。-主任應(yīng)發(fā)布（a）小節(jié)要求的自愿指南和規(guī)格-（1）作為國家標準與技術(shù)研究所網(wǎng)站上向公眾提供的獨立框架或文件；或（2）作為-的組成部分（A）根據(jù)《國家標準和技術(shù)研究所法》（15U.S.C.278h-1（c））第22A（c）條開發(fā)和更新的人工智能風(fēng)險管理框架的任何繼任者；或（B）人工智能安全研究所發(fā)布的任何指南。5.資格咨詢委員會（a）咨詢委員會。-在主任發(fā)布第4（a）節(jié)要求的自愿準則和規(guī)格之日起90天內(nèi)，秘書應(yīng)成立人工智能保證資格咨詢委員會（在本節(jié)中稱為“咨詢委員會”）。（b）成員資格。-秘書應(yīng)任命不超過15名具有人工智能系統(tǒng)專業(yè)知識的人員加入咨詢委員會，包括以下各人中至少1名代表：（1）高等教育機構(gòu)。（2）開發(fā)人工智能系統(tǒng)的組織。（3）部署人工智能系統(tǒng)的組織。（4）評估人工智能系統(tǒng)的組織。（5）消費者或消費者權(quán)益團體。（6）公共衛(wèi)生組織。（7）公共安全組織。（8）民權(quán)組織。（9）專業(yè)認證組織。（10）勞動力發(fā)展組織。（11）勞工組織。（c）職責。-咨詢委員會應(yīng)-（1）審查和評估向獨立組織提供許可、認證或認證的實體的案例研究，其主要任務(wù)是驗證適用法規(guī)、法規(guī)、標準或準則的遵守情況；以及（2）確定根據(jù)第（1）款審查和評估的案例研究是否適用于開發(fā)、維護和使用人工智能系統(tǒng)，以便根據(jù)（d）款制定建議。（d）建議?！诿貢鶕?jù)本節(jié)設(shè)立咨詢委員會之日起1年內(nèi)，咨詢委員會應(yīng)向秘書和國會提交并公開一份報告，其中包括供秘書審議的建議——（1）對人工智能系統(tǒng)進行保證的一方應(yīng)具備的資格、專業(yè)知識、專業(yè)許可、獨立性和問責制，包括正在評估的人工智能系統(tǒng)的類型以及內(nèi)部和外部保證流程；以及（2）是否可以通過現(xiàn)有許可、認證或認證計劃的組合來滿足內(nèi)部人工智能保證和外部人工智能保證的認證。（e）終止。-咨詢委員會應(yīng)在咨詢委員會提交（d）款要求的建議之日起1年內(nèi)終止。6.研究和報告進行人工智能系統(tǒng)保證的實體（a）研究。-在局長發(fā)布第4（a）條要求的自愿準則和規(guī)格之日起90天內(nèi)，秘書應(yīng)開始研究，以評估進行內(nèi)部人工智能保證和外部人工智能保證的實體部門的能力。（b）考慮因素。-在進行（a）小節(jié)要求的研究時，秘書應(yīng)-（1）評估（a）小節(jié)所述實體部門在人員、技術(shù)工具、評估方法、計算基礎(chǔ)設(shè)施和物理基礎(chǔ)設(shè)施方面的能力，以及這些能力是否足以提供符合第4（a）條要求的自愿準則和規(guī)格的內(nèi)部人工智能保證或外部人工智能保證；（2）審查此類實體在內(nèi)部人工智能保證或外部人工智能保證期間為維護開發(fā)人員或部署者的機密或?qū)Ｓ行畔⒌耐暾远捎玫墓δ?、最佳實踐和保障措施；（3）評估內(nèi)部人工智能保證和外部人工智能保證的市場需求以及此類保證人的可用性；以及（4）評估利用主任根據(jù)《聯(lián)邦法規(guī)法典》第15篇第285條設(shè)立的國家自愿實驗室認證計劃認可的現(xiàn)有設(shè)施對人工智能系統(tǒng)進行外部保證的可行性。（c）報告。-在秘書開始第（a）款要求的研究之日起1年內(nèi)，秘書應(yīng)向國會的適當委員會和秘書認為相關(guān)的任何聯(lián)邦機構(gòu)的負責人提交一份報告，其中包含第（a）款要求的研究結(jié)果，包括-（1）關(guān)于提高研究中評估的實體的能力