OECD AI Policy Observatory:過去 12 個月有何變化
2026 年 6 月 3 日,OECD AI Policy Observatory 發佈了《AI Policy Toolkit: Better AI policies for better lives》[1] —— 觀察站日程中過去十二個月最具份量的單一發佈。Toolkit 的定位是協助「各國政府將 AI 原則轉化為行動」,以 OECD 的措辭來說即:現時已有足夠的司法管轄區寫出原則,瓶頸在於落實而非哲學。對於掃描政策環境的企業採購團隊而言,過去十二個月有三個來自 OECD 領域的訊號值得關注。它們必須一併解讀;將任何一個獨立看待,都會低估政策環境的走向。
觀察站作為一個參考介面
OECD AI Policy Observatory 是一個「來自逾 80 個司法管轄區及機構」的滾動資料庫 [2]。它編目各國的 AI 策略、監管工具及政策行動,內容由成員國內的官方聯絡點提交。對於跨國部署者而言,價值不在於任何單一國家頁面 —— 而在於同一形態的義務(基於風險的監督、透明度、資料處理)以略有差異的方式出現於逾 80 項條目之中。
趨同就是故事所在。十二個月前,受規管行業的採購團隊還可以勉強說「我們會逐個司法管轄區分別處理」。今天,更便宜的架構是一次過滿足最嚴格的司法管轄區。
變化所在:三個訊號
2026 年 6 月 3 日 —— AI Policy Toolkit。 [1] Toolkit 將觀察站的原則打包為向各國政府提供的落實指引。從供應商盡職審查的角度,這之所以重要,是因為它抬高了合規審查者可以期望自己政府產出的水平。Toolkit 級別的政策指引比原則更難爭辯。
2024 年 12 月 4 日 —— GPAI 貝爾格萊德部長級宣言。 [3] Global Partnership on AI 承諾與 OECD 建立更緊密的工作關係;同月 12 月 3 日的配套提案則訂下了整合夥伴關係的形態。兩個政策機構正合併治理機器,意味着企業要應付的競爭性原則少了一套。十八個月後,這種整合已可從 Toolkit 同時引用兩條脈絡的方式中看到。
2026 年 5 月 7 日 —— EU AI Act 綜合協議。 [4] 歐盟委員會重新確認高風險系統義務的時間表(2027 年 12 月 2 日),並新增禁止項。綜合協議於本篇 OECD 情境文章中之所以重要,是因為它是過去十二個月任何一個 OECD 成員國所達到的最具體執法里程碑 —— 其餘的 OECD 國家都以此為基準校準。
這些訊號如何與美國及歐盟方向匯流
NIST 於 2026 年 4 月 7 日發佈了《關鍵基礎設施可信賴 AI 之 AI RMF Profile》概念說明 [5] —— 美國聯邦層面首次就關鍵基礎設施營運者之 AI RMF 部署者義務制定範圍。OECD Toolkit 於 2026 年 6 月的定位處理同一空隙:由原則走向行動。趨同並非偶然。各個框架本就會落到差不多相同的地方;EU AI Act、NIST AI RMF 及 OECD 政策趨同的時間差,如今已壓縮至同一套部署架構可以滿足三者。
對於十二個月前還在問「我們是否要把歐盟與美國分開處理?」的採購團隊,2026 年中的營運答案是:很可能不用。以最嚴格司法管轄區的證據要求為設計目標;其他司法管轄區不會拒絕同一個架構。
這對企業採購意味着甚麼
OECD 於 2026 年的角色,與其說是產出新規則,不如說是建立其他監管機構借用的參考詞彙。該詞彙如今圍繞部署者義務展開 —— 即 AI 系統的部署者能展示、記錄並按要求產出甚麼。每一個受 OECD 影響的框架,都會落腳於這個詞的某個版本。
以部署者義務、而非供應商一方的認證,作為其供應商問卷骨幹的採購團隊,正是正確地解讀 OECD 訊號。我們已在為何本地 AI 部署於採購階段卡關以及EU AI Act 合規一文涵蓋這種實務形態;兩者錨定的,正是 OECD Toolkit 正在推動各國政府靠攏的同一套架構。
值得關注的事
未來十二個月可能會浮現:更多國家 AI 策略提交至觀察站(數量每季增加)、更多特定國家的高風險系統定義朝 EU AI Act 形態趨同,以及一至兩份 NIST AI RMF Profile 定稿(Critical Infrastructure profile 目前仍為概念說明,並非定稿)[5]。以架構選擇為着眼點閱讀本文的採購團隊,距離歐盟的執法死線 2027 年 12 月 2 日尚有時間。OECD 訊號顯示,屆時大部分其他主要司法管轄區亦將運作於相近死線之下。
有兩件事特別值得密切留意。第一,GPAI 與 OECD 的合併會產出單一統一的秘書處,還是讓兩個機構平行運作至 2027 年。Toolkit 提示走向統一,但正式治理形態仍在談判之中,並會塑造跨司法管轄區原則傳播的速度。第二,EU AI Act 綜合協議模式會否重演 —— 即會否於 2027 年 12 月前出現進一步綜合協議以釐清執法,還是 2026 年 5 月的協議就是本周期的最後一次立法事件。前者令現時作出架構決策更為穩妥;後者則為進一步調整死線留出空間。
對於今日構建供應商問卷的企業採購團隊,較穩妥的假設是 OECD 訊號將會繼續趨同 —— 而現在就為最嚴格司法管轄區的部署者義務設計,成本將低於日後重新架構。
參考資料
- OECD AI Policy Observatory。「AI Policy Toolkit: Better AI policies for better lives。」oecd.ai/en/wonk。檢索於 2026-07-08。發佈於 2026 年 6 月 3 日。
- OECD AI Policy Observatory。「Policy Navigator dashboards。」oecd.ai/en/dashboards。檢索於 2026-07-08。
- OECD / GPAI。「GPAI Belgrade Ministerial Declaration。」採納於 2024 年 12 月 4 日。oecd.ai。檢索於 2026-07-08。
- European Commission。「AI Act — Regulatory framework on AI。」digital-strategy.ec.europa.eu。檢索於 2026-07-08。
- NIST。「AI Risk Management Framework。」nist.gov/itl/ai-risk-management-framework。檢索於 2026-07-08。
相關文章
為 2027 年預先部署你的採購架構。
在你自己的環境中評估本地部署平台,帶合規團隊就真實的一份工作走一遍部署者義務 —— 於本地推理之上,並使用你自己的 IdP 與審計軌跡。