研报总结
引言
人工智能（AI）具有提升生产力、效率和加速创新的潜力，但中小企业（SME）的AI采用率低于其潜力，主要障碍包括缺乏明确的内部战略或治理框架、IT基础设施、法律不确定性和对风险的担忧。同时，AI的监管环境正在迅速发展，为中小企业带来了挑战。
指南目的
本指南旨在帮助中小企业在AI合规和知识产权风险方面做出正确的决策，了解潜在风险，并采取实际、适度的步骤负责任地使用AI。
指南结构
指南采用基于问题的自我评估方式，分为三个部分：
- U – 对于AI用户：关注合同覆盖范围、AI输出商业使用等。
- D – 对于AI开发者：关注版权和知识产权合规、监管义务、透明度等。
- B – 对于AI用户和开发者：关注风险分类、治理和培训、监控、审计等。
关键内容
- 合同覆盖范围：用户应检查与AI提供商的合同，确保包含知识产权保证和免责声明。
- 版权和知识产权合规：开发者需验证所有训练数据均已获得许可或属于公共领域，并评估AI系统和输出是否引发版权或相关知识产权问题。
- 监管义务：开发者需识别适用于其用例的AI相关义务，例如欧盟AI法案，并根据风险类别履行相应义务。
- 透明度：在需要时，应向用户或受影响方告知AI的使用情况。
- 商业使用AI输出：用户在使用AI输出进行商业活动前，应确保拥有使用权限，并避免侵犯第三方知识产权。
- 商业机密和AI系统：在使用或开发AI系统时，需评估商业机密是否被输入、使用、处理或生成，并采取适当的措施保护商业机密。
- 数据保护和隐私：识别AI使用是否涉及个人数据，确定角色（控制者/处理者），并采取适当的合同保障、风险评估和合规措施。
- 审计追踪：保持对AI系统操作的记录，包括模型详细信息、输入和输出、决策说明、日期和时间以及用户信息。
- 透明度和文档（模型文档）：为AI系统创建简单的“模型文件”，记录系统识别、预期目的和上下文、输入和输出、变更日志等信息。
- 偏差和公平性：定义“不公平”的含义，进行场景测试，比较输出的一致性，应用简单的缓解措施，并记录所采取的行动。
实践案例
- 营销机构：使用AI工具支持客户工作，并通过本指南确保AI使用符合客户期望和保密义务。
- 小型制造商：使用AI助手支持内部文档工作，并通过本指南限制AI输入，确保输出经过审查。
结论
本指南为中小企业提供了一套实用的工具和资源，帮助它们负责任地使用AI，保护核心资产，建立信任，并实现可持续创新。
