上次審核日期為 2026 年 11 月 5 日，依據本文連結的來源。
人工智慧治理培訓首先要問一個問題：貴組織使用的每個人工智慧系統由誰負責？歐盟委員會的《人工智慧法案》頁面顯示，該法案於2026年8月2日生效，但也有一些例外情況，例如人工智慧素養義務自2025年2月2日起生效，以及敏感領域高風險用例的生效日期稍晚。使用人工智慧的組織應了解哪些規則適用於自身。
這裡列出了8門現成的課程，針對在組織內部部署人工智慧的AI治理負責人、資料保護官和產品負責人。課程內容涵蓋AI Act角色、AI素養、人員決策和AI安全。許多搜尋此主題的人都希望獲得認證。本文不銷售認證，而是介紹您的員工完成的課程，您可以向審核員出示這些課程。每組課程最後都會附上我們的推薦。
全部8門課程概覽
| 課程 | 涵蓋的內容 | 總長: | 該組織應承擔的法律責任是什麼？ |
|---|---|---|---|
| 誰負責？ AI Act 的角色、部署者的職責以及貴組織的 AI 治理 | 提供者和部署者角色以及人工智慧治理 | 45分鐘 | 沒有義務參加此處提及的課程。 |
| 歐盟：人工智慧素養（歐盟人工智慧法案第 4 條） | 第四條基本內容 | 35分鐘 | 是的，在歐盟（第4條） |
| 人工智慧在招募和人事決策的應用 | 公平、合法、以人為本的決策 | 45分鐘 | 沒有義務參加此處提及的課程。 |
| 人人享有人工智慧安全 | 影子人工智慧、提示注入和操控輸出 | 30分鐘 | 此處未提及任何義務 |
| 社會工程、詐欺和深度偽造 | 冒充和深度偽造詐騙 | 35分鐘 | 此處未提及任何義務 |
| 安全意識要點 | 基本安全預期 | 35分鐘 | 此處未提及任何義務 |
| 網路釣魚與社會工程 | 發現並檢舉網路釣魚活動 | 30分鐘 | 此處未提及任何義務 |
| 密碼、通行金鑰和多因素身份驗證 | AI平台和管理控制台的強大登入功能 | 30分鐘 | 此處未提及任何義務 |
《人工智慧法案》的職責與治理
誰負責？ AI Act 的角色、部署者的職責以及貴組織的 AI 治理
本課程講解提供者和部署者的角色，以及如何在整個組織內進行治理。 《人工智慧法案》將部署者定義為在其授權範圍內使用人工智慧系統的自然人或法人、公共機構、代理商或其他實體，但個人非專業用途除外。因此，許多購買人工智慧工具的組織都是部署者。在課程中，可以使用詞雲：「我們組織使用哪些人工智慧系統？」 然後詢問在場的各位，哪些系統沒有人能說出所有者的名字。
歐盟：人工智慧素養（歐盟人工智慧法案第 4 條）
治理負責人必須能夠展示其組織在人工智慧素養方面所做的工作。第4條規定，服務提供者和部署者應採取措施，支援其員工以及其他代表其操作或使用人工智慧系統的人員提升人工智慧素養。歐盟委員會的人工智慧素養問答補充說明，無需頒發證書，可以保留內部培訓記錄。在培訓過程中，可以使用評分量表：「您對我們在哪些方面使用人工智慧的了解程度如何？」並將結果作為記錄的一部分保存。
人工智慧在招募和人事決策的應用
人工智慧在招募中的應用屬於敏感領域。歐盟委員會的《人工智慧法案》頁面將用於就業、員工管理和自主創業的人工智慧工具（例如履歷篩選軟體）列為高風險應用案例。本課程涵蓋公平、合法且由人類主導的決策。在課程中，展示一份候選人排名列表，並使用「選擇答案」功能詢問經理是否應該接受、質疑或忽略該排名，然後討論誰應該為該選擇負責。
我們的建議：誰負責？人工智慧行動的角色、部署者的職責以及貴組織的人工智慧治理。其他所有職責都取決於您自身所扮演的角色，而「誰擁有這個系統」的探討可以迅速暴露出其中的不足。
人工智慧安全和詐欺風險
人人享有人工智慧安全
影子人工智慧和指令注入是大多數團隊首先遇到的治理風險。影子人工智慧指的是未經批准使用的工具；指令注入指的是透過隱藏指令來操控人工智慧工具。本課程將涵蓋這兩種風險，以及篡改輸出結果的情況。在課程中，可以設定一個開放式問題：「你們使用過哪些未經我們批准的人工智慧工具？」利用大家的回答來開始盤點。
社會工程、詐欺和深度偽造
深度偽造詐欺既是人工智慧風險，也是治理培訓的主題，因為複製的聲音可以觸發付款或資料外洩。本課程涵蓋電話詐騙、支付詐騙和身分冒用詐騙，以及透過第二管道確認付款的習慣。在課程中，播放一段簡短的語音場景，並詢問在場學員是否會批准該請求。
我們的推薦：人人都能享有的人工智慧安全保障。關於影子人工智慧的問題催生了一份切實可行的工具清單，而這正是治理方案首先需要的。
安全基礎知識
安全意識要點
這些是人工智慧系統及其資料的基本安全要求。課程涵蓋每位員工應具備的日常行為。在課程中，可以模擬一個實際場景進行簡短測試，例如共享人工智慧工具的登入資訊或未鎖定的筆記型電腦，並詢問每個人會如何應對。
網路釣魚與社會工程
網路釣魚可能會入侵管理人工智慧系統的帳戶，從而使攻擊者獲得模型和資料的存取權限。本課程教授如何識別和舉報網路釣魚和社會工程攻擊。在課程中，展示三個訊息並進行投票，判斷哪一個是虛假訊息，然後詢問哪一個訊息可能會被管理員收到。
密碼、通行金鑰和多因素身份驗證
強身份驗證是人工智慧平台和管理控制台的基本控制措施。本課程涵蓋員工的密碼、通行金鑰和多因素身份驗證。在課程中，請使用評分量表詢問參與者對每個人工智慧管理員帳戶是否都使用多因素登入的信心程度，並列出得分最低的帳戶。
我們的推薦方案：密碼、通行金鑰和多重因素身份驗證。這是所有方案中最經濟實惠的控制措施，可以保護您組織運作的每個 AI 平台。
如何實施該計劃
首先，學習與歐盟規定的職責相對應的課程，例如《歐盟基本權利憲章》第4條規定的人工智慧素養課程和角色與職責課程，以便您的主管了解自身的義務。歐盟委員會表示，該法案將於2026年8月2日生效（部分例外情況除外），因此無需等到年底。然後，培訓那些在招募和人事決策中使用人工智慧的人員。最後，每年進行安全複習訓練。
該法案的適用範圍不僅限於歐盟：它涵蓋了在歐盟境內使用人工智慧系統輸出結果的第三國的服務提供者和部署商。對於高風險系統的部署商，第26條規定，他們必須指派具備必要能力、訓練和權限的自然人進行人工監督，因此有必要記錄誰接受過哪些訓練。請將貴團隊所在國家的法規添加到法案中，並向歐盟委員會核實相關日期，因為這些法規可能已經過修訂。
如需在全體員工中推廣，請參閱《員工人工智慧培訓指南》。隱私負責人會發現資料保護官課程清單很有用，董事會可以使用《董事會培訓清單》。
在 AhaSlides 上運行這些課程的方法
您可以提供全部 8 種格式：
- 自訂進度的課程。 使用 AhaSlides 課程建立工具，為每位擁有者分配一個要完成的課程。
- 現場問答環節。 在會議開始前收集有關您實際人工智慧系統的問題，然後在會議上回答這些問題。
- 調查前後。 測量同一會話期間發生的變化。
四種投影片類型承擔了大部分工作：
- 選出答案。 Q：「供應商在我們已使用的工具中添加了一項人工智慧功能。誰來批准？」 在公佈答案之前，先展示審核流程圖。
- 詞雲。 問：「我們使用哪些人工智慧系統？」 每個字的大小代表人們對它的了解程度。
- 評分標準。 前後分別詢問：「每個人工智慧系統的所有權歸屬是否清晰明確？」請從 1 到 5 分進行評分，並比較平均值。
- 開放式。 Q：「你最擔心人工智慧的哪種應用？」回答可以匿名，所以人們可以暢所欲言。
常見問題
什麼是人工智慧治理培訓？
它講解了建構或使用人工智慧的組織所扮演的角色、面臨的風險以及應盡的法律責任。以上8門課程涵蓋了這些內容，以及相關的安全習慣。
誰必須遵守歐盟人工智慧法案？
根據第二條規定，向歐盟市場投放人工智慧系統的供應商、在歐盟境內設立或設有部署機構的機構，以及在歐盟境外但人工智慧系統所產生輸出在歐盟境內使用的組織，均受本條款約束。請諮詢合格律師，以了解本條款如何適用於您。
《人工智慧法案》中的部署者指的是什麼？
指組織在自身授權範圍內使用人工智慧系統，但並非用於個人非專業活動。定義見第3條。
是否存在人工智慧治理認證？
雖然存在一些相關規定，但本文並未提及任何監管機構要求提供此類證書。歐盟委員會的人工智慧素養問答指出，根據《歐盟基本權利憲章》第4條，無需證書，而且各組織可以保留內部培訓記錄，因此基於崗位的內部培訓是證明培訓成果的切實可行的方法。
本文僅提供一般信息，不構成法律建議。如需就您所在工作場所的相關事宜做出決定，請諮詢合格律師或監管機構。
