每位人工智能治理所有者都必须学习的 8 门课程，以履行欧盟人工智能法案的职责

上次审核日期为 2026 年 11 月 5 日，依据本文链接的来源。

人工智能治理培训首先要问一个问题：贵组织使用的每个人工智能系统由谁负责？欧盟委员会的《人工智能法案》页面显示，该法案于2026年8月2日生效，但也有一些例外情况，例如人工智能素养义务自2025年2月2日起生效，以及敏感领域高风险用例的生效日期稍晚。使用人工智能的组织应了解哪些规则适用于自身。

这里列出了8门现成的课程，面向在组织内部部署人工智能的AI治理负责人、数据保护官和产品负责人。课程内容涵盖AI Act角色、AI素养、人员决策和AI安全。许多搜索此主题的人都希望获得认证。本文不销售认证，而是介绍您的员工完成的课程，您可以向审核员出示这些课程。每组课程最后都会附上我们的推荐。

全部8门课程概览

《人工智能法案》的职责和治理

谁负责？AI Act 的角色、部署者的职责以及贵组织的 AI 治理

本课程讲解提供者和部署者的角色，以及如何在整个组织内进行治理。《人工智能法案》将部署者定义为在其授权范围内使用人工智能系统的自然人或法人、公共机构、代理机构或其他实体，但个人非专业用途除外。因此，许多购买人工智能工具的组织都是部署者。在课程中，可以使用词云：“我们组织使用哪些人工智能系统？” 然后询问在场的各位，哪些系统没有人能说出所有者的名字。

使用此模板

欧盟：人工智能素养（欧盟人工智能法案第 4 条）

治理负责人必须能够展示其组织在人工智能素养方面所做的工作。第4条规定，服务提供商和部署者应采取措施，支持其员工以及其他代表其操作或使用人工智能系统的人员提升人工智能素养。欧盟委员会的人工智能素养问答补充说明，无需颁发证书，可以保留内部培训记录。在培训过程中，可以使用评分量表：“您对我们在哪些方面使用人工智能的了解程度如何？”并将结果作为记录的一部分保存。

使用此模板

人工智能在招聘和人事决策中的应用

人工智能在招聘中的应用属于敏感领域。欧盟委员会的《人工智能法案》页面将用于就业、员工管理和自主创业的人工智能工具（例如简历筛选软件）列为高风险应用案例。本课程涵盖公平、合法且由人主导的决策。在课程中，展示一份候选人排名列表，并使用“选择答案”功能询问经理是否应该接受、质疑或忽略该排名，然后讨论谁应该为该选择负责。

使用此模板

我们的建议：谁负责？人工智能行动的角色、部署者的职责以及贵组织的人工智能治理。其他所有职责都取决于您自身所扮演的角色，而“谁拥有这个系统”的探讨可以迅速暴露出其中的不足。

人工智能安全和欺诈风险

人人享有人工智能安全

影子人工智能和指令注入是大多数团队首先遇到的治理风险。影子人工智能指的是未经批准使用的工具；指令注入指的是通过隐藏指令来操控人工智能工具。本课程将涵盖这两种风险，以及篡改输出结果的情况。在课程中，可以设置一个开放式问题：“你们使用过哪些未经我们批准的人工智能工具？” 利用大家的回答来开始盘点。

使用此模板

社会工程、欺诈和深度伪造

深度伪造欺诈既是人工智能风险，也是治理培训的主题，因为克隆的声音可以触发付款或数据泄露。本课程涵盖电话诈骗、支付诈骗和身份冒用诈骗，以及通过第二渠道确认付款的习惯。在课程中，播放一段简短的语音场景，并询问在场学员是否会批准该请求。

使用此模板

我们的推荐：人人都能享有的人工智能安全保障。关于影子人工智能的问题催生了一份切实可行的工具清单，而这正是治理方案首先需要的。

安全基础

安全意识要点

这些是人工智能系统及其数据的基本安全要求。课程涵盖每位员工应具备的日常行为。在课程中，可以模拟一个实际场景进行简短测试，例如共享人工智能工具的登录信息或未锁定的笔记本电脑，并询问每个人会如何应对。

使用此模板

网络钓鱼和社会工程

网络钓鱼可能会入侵管理人工智能系统的账户，从而使攻击者获得模型和数据的访问权限。本课程教授如何识别和举报网络钓鱼和社会工程攻击。在课程中，展示三条信息并进行投票，判断哪条是虚假信息，然后询问哪条信息可能会被管理员收到。

使用此模板

密码、通行密钥和多因素身份验证

强身份验证是人工智能平台和管理控制台的基本控制措施。本课程涵盖员工的密码、通行密钥和多因素身份验证。在课程中，请使用评分量表询问参与者对每个人工智能管理员帐户是否都使用多因素登录的信心程度，并列出得分最低的帐户。

使用此模板

我们的推荐方案：密码、通行密钥和多因素身份验证。这是所有方案中最经济实惠的控制措施，可以保护您组织运行的每个 AI 平台。

如何实施该计划

首先，学习与欧盟规定的职责相对应的课程，例如《欧盟基本权利宪章》第4条规定的人工智能素养课程和角色与职责课程，以便您的主管了解自身的义务。欧盟委员会表示，该法案将于2026年8月2日生效（部分例外情况除外），因此无需等到年底。然后，培训那些在招聘和人事决策中使用人工智能的人员。最后，每年进行安全复习培训。

该法案的适用范围不仅限于欧盟：它涵盖了在欧盟境内使用人工智能系统输出结果的第三国的服务提供商和部署商。对于高风险系统的部署商，第26条规定，他们必须指派具备必要能力、培训和权限的自然人进行人工监督，因此有必要记录谁接受过哪些培训。请将贵团队所在国家/地区的法规添加到法案中，并向欧盟委员会核实相关日期，因为这些法规可能已经过修订。

如需在全体员工中推广，请参阅《员工人工智能培训指南》。隐私负责人会发现数据保护官课程列表很有用，董事会可以使用《董事会培训列表》。

在 AhaSlides 上运行这些课程的方法

您可以提供全部 8 种格式：

• 自定进度的课程。 使用 AhaSlides 课程创建工具，为每位所有者分配一个要完成的课程。
• 现场问答环节。 在会议开始前收集有关您实际人工智能系统的问题，然后在会议上回答这些问题。
• 调查前后。 测量同一会话期间发生的变化。

四种幻灯片类型承担了大部分工作：

1. 选择答案。 问：“供应商在我们已使用的工具中添加了一项人工智能功能。谁来审批？” 在公布答案之前，先展示审批流程图。
2. 词云。 问：“我们使用哪些人工智能系统？” 每个词的大小代表人们对它的了解程度。
3. 评分标准。 前后分别询问：“每个人工智能系统的所有权归属是否清晰明确？”请从 1 到 5 分进行评分，并比较平均值。
4. 开放式。 问：“你最担心人工智能的哪种应用？” 回答可以匿名，所以人们可以畅所欲言。

常见问题解答

什么是人工智能治理培训？

它讲解了构建或使用人工智能的组织所扮演的角色、面临的风险以及应尽的法律责任。以上8门课程涵盖了这些内容，以及相关的安全习惯。

谁必须遵守欧盟人工智能法案？

根据第二条规定，向欧盟市场投放人工智能系统的供应商、在欧盟境内设立或设有部署机构的机构，以及在欧盟境外但人工智能系统所产生输出在欧盟境内使用的组织，均受本条款约束。请咨询合格律师，了解本条款如何适用于您。

《人工智能法案》中的部署者指的是什么？

指组织在自身授权范围内使用人工智能系统，但并非用于个人非专业活动。该定义见第3条。

是否存在人工智能治理认证？

虽然存在一些相关规定，但本文并未提及任何监管机构要求提供此类证书。欧盟委员会的人工智能素养问答指出，根据《欧盟基本权利宪章》第4条，无需证书，而且各组织可以保留内部培训记录，因此基于岗位的内部培训是证明培训成果的切实可行的方法。

本文仅提供一般信息，不构成法律建议。如需就您所在工作场所的相关事宜做出决定，请咨询合格律师或监管机构。