美國國家標準暨技術研究院規劃建立「人工智慧風險管理框架」，並徵詢公眾對於該框架之意見
美國國家標準暨技術研究院（National Institute of Standards and Technology, NIST）為管理人工智慧對於個人、組織以及社會所帶來之風險，於2021年7月29日提出將建立「人工智慧風險管理框架」（Artificial Intelligence Risk Management Framework, AI RMF）之規畫並徵詢公眾意見，截止日為9月15日，並預計於10月發布正式報告。
依照NIST說明，公眾所建議之人工智慧風險管理框架，可促進人工智慧之可信賴性，其中包含如何應對並解決人工智慧於設計、發展及使用過程中所遭遇之「精確度」（accuracy）、「可解釋性」（explainability）、「偏見」（bias）等議題。此外，上開管理框架預計為非強制性、供企業自願性使用於人工智慧設計、發展、使用、衡量及評估之人工智慧標準。
依現有公眾意見徵詢結果，其中DeepMind公司建議於人工智慧設計初期，必須預先構思整體系統之假設是否符合真正社會因果關係。舉例言之，當設計一套可預測民眾健保需求程度之系統時，如輸入參數僅考量民眾於醫療上的花費，將使僅有可負擔較高醫療費用之民眾被歸類為健保需求程度較高者，從而導致健保制度排擠經濟負擔程度較差之公民，故在設計系統時，應從預先設定之假設事實反面（counter-factual）思考並驗證是否會產生誤差或公平性之問題（例如預先思考並驗證「醫療費用支出較低之民眾是否即可被正確歸類為健保需求度低之民眾」）。惟進行上述驗證需要大量社會資料，因此DeepMind也建議NIST應建立相關機制，使這些社會資料可以被蒐集、使用。
此外，亦有民眾建議管理框架應有明確之衡量方法以及數值指標，以供工程界遵循。同時鑒於人工智慧發展極為快速，未來可能有不同於以往之人工智慧類型出現，故亦建議NIST應思考如何在「建構一套完整且詳細之人工智慧治理框架」與「保持人工智慧治理框架之彈性與靈活性」之間取得平衡。
最後，目前也有許多徵詢意見指出，許多人工智慧治理之目標會相互衝突。舉例言之，當NIST要求人工智慧系統應符合可解釋性，則人工智慧公司勢必需要經常抽取人工智慧系統中之「數據軌跡」（audit logs），惟數據軌跡可能被認為是使用者之個人資料，因此如何平衡或完善不同治理框架下之目標，為未來應持續關注之議題。
本文為「經濟部產業技術司科技專案成果」
王柏霳
法律研究員 編譯整理
National Security Commission on Artificial Intelligence, Final Report, https://www.nscai.gov/wp-content/uploads/2021/03/Full-Report-Digital-1.pdf (last visited, Sep. 28, 2021).
DeepMind, Request for Information: Artificial Intelligence Risk Management Framework, https://www.nist.gov/system/files/documents/2021/09/17/ai-rmf-rfi-0105.pdf (last visited, Sep. 28, 2021).
Comments Received for RFI on Artificial Intelligence Risk Management Framework, NIST, https://www.nist.gov/itl/ai-risk-management-framework/comments-received-rfi-artificial-intelligence-risk-management (last visited, Sep. 28, 2021).
AI RMF Development & Request for Information, NIST, https://www.nist.gov/itl/ai-risk-management-framework (last visited, Sep. 28, 2021).
〈歐盟提出人工智慧法律調和規則草案〉，資訊工業策進會科技法律研究所，https://stli.iii.org.tw/article-detail.aspx?no=55&tp=1&d=8674（最後瀏覽日期：2021/09/28）。
歐盟執委會（European Commission）於2024年7月2日發布第二份「數位十年狀況報告」（State of the Digital Decade Report）（下稱該報告），全面檢視「2030年數位十年政策計畫」（Digital Decade Policy Programme 2030, DDPP）之施行現況。特別的是，該報告今年首次新增歐盟成員國提出之「數位十年國家戰略路線圖」（National Digital Decade Strategic Roadmaps），說明預計投入數位轉型之措施、行動及資金。 為了呼籲歐盟成員國加強行動，進而促進經濟繁榮並提升社會凝聚力，歐盟執委會於該報告提出兩大面向之建議。首先，於數位基礎設施及企業之部分，該報告指出，目前高品質之5G網路覆蓋率僅有歐盟領土之50%。對此，各成員國與執委會應共同努力創建真正之數位單一市場（Digital Single Market）。此外，歐洲公司對於人工智慧、雲端、巨量資料之採用率遠低於DDPP欲達成之75%目標。若欲實踐商業部門數位化，應鼓勵中小企業採用創新之數位工具，且應積極投資具有高度發展可能性之新創企業。 其次，於數位技能與公共服務之層面，該報告提及，社會經濟相關之數位轉型過程中，以人為本係一貫之核心理念。然而，目前僅55.6%之歐盟人口具備基本數位技能，各成員國應採取多元方法於各級學校推動培養教育。又，為提升公共服務數位化，各成員國應致力於線上提供重要公共服務、電子健康紀錄，以利民間及企業方便運用。 最後，歐盟成員國須於2024年12月2日前審視、調整「數位十年國家戰略路線圖」，以符合DDPP闡述之目標。此外，歐盟執委會將監督、評估報告中建議之實施情形，並於2025年發布之「數位十年狀況報告」追蹤改善進度。
澳洲發布國家身分韌性戰略所謂「身分」（Identity）是「特徵」（characteristics）或「屬性」（attributes）的組合，可讓個人在特定環境中與其他人區分開來，以證明自己的身分，例如出生日期和地點、臉部圖像等。澳洲政府有鑑於數位經濟的快速成長，線上身分驗證比實體身分驗證更為頻繁，促使犯罪人竊取和濫用身分資訊與資格證明（credentials），使得越來越多人面臨網路犯罪和詐欺的風險，澳洲在2021年時更因為身分竊盜事件橫行，造成超過18億美元的經濟損失。 為此，澳洲資料和數位部長會議（Data and Digital Ministers Meeting, DDMM）於2023年6月23日發布「國家身分韌性戰略」（National Strategy for Identity Resilience），以取代2012年國家身分安全戰略（National Identity Security Strategy），宣示澳洲政府加強身分基礎設施和對身分竊盜的韌性與復原力，推動澳洲各州、領地（territory）和聯邦（Commonwealth）採用全國一致的身分韌性方法，使得個人身分難以被竊取，縱然不幸遭竊取，受害人亦能夠輕易自身分犯罪中恢復身分。 該戰略由十項原則組成，包含：(1)無縫接軌的聯邦、州和領地數位身分系統；(2)具包容性的身分辨識機制；(3)個人與公私部門都有各自角色；(4)制定國家實體與數位資格證明標準；(5)建立生物辨識和經同意的身分驗證；(6)便利個人跨機構更新身分資訊；(7)更少的資料蒐集與保存；(8)明確的資料分享協議；(9)資格證明的一致撤銷和重新簽發；(10)明確的問責與責任。搭配短、中、長期的實施規畫，循序漸進地加強與一制化澳洲跨司法管轄區的身分安全管理機制。
研析經濟部智慧財產局因應TPP協定所提著作權法修法草案研析經濟部智慧財產局因應TPP協定 所提著作權法修法草案 資策會科技法律研究所 法律研究員 陶思妤 105年06月17日 壹、前言 全球化經濟發展蓬勃，為降低貿易障礙與深化產業供應鏈，世界各國皆積極參與自由貿易區協定(Free Trade Area，簡稱FTA)的洽簽。跨太平洋夥伴協定(Trans-Pacific Partnership Agreement，以下簡稱TPP協定)第一輪談判後12個成員國占全球GDP的36%，而我國與TPP成員國在2014年的貿易總額亦高達34.82%。TPP協定的簽訂，勢必對於我國經貿產生重大影響。 TPP協定以美國為主導國，標榜「高品質、高標準、涵蓋範圍廣泛」。其中的智慧財產章節，相較於與貿易有關的智慧財產權協定(Agreement on Trade-Related Aspects of Intellectual Property Rights，以下簡稱TRIPS)標準更高，提供智慧財產權利人更強的保護。為爭取於第二輪申請加入，我國因應TPP協定擬修正12項法規。 其中，針對智財相關法規，經濟部智慧財產局已於105年5月10日因應TPP協定將著作權法(以下簡稱本法)修正草案送交行政院。主要的修正重點包括：1. 延長著作財產權保護期限至70年；2.新增規避科技保護措施之刑事責任(原僅規範準備行為)，並將規避行為、準備行為的刑事責任限定於商業目的；3. 擴大「意圖銷售或出租而重製」、「以營利為目的散布侵害著作財產權重製物」行為的非告訴乃論範圍，以及將「侵害公開傳輸權」之刑事責任調整為非告訴乃論；4.增訂載有節目之鎖碼衛星及有線訊號保護的相關規定。 本文將分析我國現行著作權法與TPP協定著作權相關規定之落差、修法重點方向，並提出修法可能對我國產業造成之影響及後續因應。 貳、修正要點與研析 一、延長著作財產權保護期間至70年 現行條文主要依據1982年伯恩公約，以著作人直系子孫三代之平均生存期間為標準，給予著作人終身加計50年之保護期間。然現今人類平均壽命因醫療科技進步，著作人終身加計50年已無法達到伯恩公約之保護標準。歐盟國家、美國、韓國、澳洲、新加坡皆加強對著作之保護，將著作權延長至著作人終身70年。因此本次修正草案因應TPP協定，修正本法第三十條至第三十四條(包含一般著作；共同著作；別名著作或不具名著作；法人著作；攝影、視聽、錄音及表演著作)，將保護期間由原有著作人終身加計或著作公開發表後之50年延長至70年。 因應保護期間之修正，關於現存著作財產權的保護期間如何計算，以及已失效著作財產權是否能回溯，依修法條文，現行著作財產權仍存續者，適用新法70年保護期間的規定；著作財產權修正施行前已失效者，則不適用新法規定。而針對外國人著作，為避免修法後造成外國人著作於我國享有之保護期間高於其源流國，外國人著作在其源流國保護期間少於70年者，依其源流國所定存續期間計算。 二、新增規避防盜拷措施之刑事責任，並將規避行為、準備行為的刑事責任限定於商業目的 科技保護措施(Technological Protection Measures)，係著作權人為了避免他人擅自接觸或利用其著作，而採取的有效防護措施。TPP協定規定，對於故意、且為商業利益或財務利得而破解科技保護措施之行為，屬於損害權利人權利之重大行為，應科以刑責。 本法對於科技保護措施之規避行為，例如安裝非法軟體並輸入序號後使用，僅課以民事責任，對於準備行為(例如業者提供遊戲機改機服務)方同時課以民事責任及刑事責任。配合TPP協定修正本法第九十六條之一，將規避行為亦列入刑事責任的範圍。 另外，考量就規避行為或準備行為科以刑責，主要希望聚焦打擊以商業目的違反科技保護措施者，避免公權力過度介入及司法資源浪費，故本次修法新增以「意圖營利或作為營業之使用」者為限，處以刑事責任。 三、擴大「意圖銷售或出租而重製」、「以營利為目的散布侵害著作財產權重製物」之行為的非告訴乃論範圍，以及將「侵害公開傳輸權」之刑事責任調整為非告訴乃論 為因應數位科技發展造成網路盜版之情形，並考量TPP協定對於著作權盜版行為的相關規定，本法修正針對數位環境下對著作權人造成重大損害的侵權行為應納入非告訴乃論。修正的重點主要有修改第九十一條、第九十一條之一條將非告訴乃論之標的由「光碟」修正為「數位格式」，並增訂第九十二條公開傳輸行為屬非告訴乃論之罪，並限定非告訴乃論之罪需「重大損害」始得成立。 (一)修正「意圖銷售或出租而重製」、「以營利為目的散布侵害著作財產權重製物」之非告訴乃論罪，放寬重製物型態由「光碟」改為「數位格式」 由於科技發展造成的網路盜版，數位格式較過去光碟容易重製且散布快速，因此將過去「重製於光碟之方法」之文字刪除，改以「數位格式」做為規定之適用客體。智慧財產局於修法理由表示，除過去所規定之光碟如DVD、CD，影音檔案等亦在「數位格式」的範圍之內，使權利人在現今數位環境下能有更周全的保護。 (二)改列侵害著作權之公開傳輸行為為非告訴乃論罪 本次的修訂將本法第九十二條侵害著作權之公開傳輸行為亦列為非告訴乃論刑事責任的範圍。所謂「公開傳輸」，係指以有線電、無線電、網路等其它通訊方法，藉聲音或影像向公眾提供或傳達著作內容。由於通訊科技的興起，著作得以藉由網路等通訊管道快速傳播，因此為嚇阻數位環境下著作權侵害的發生，本次修法參考日本立法例，將侵害著作權之公開傳輸行為亦列為非告訴乃論。 (三) 非告訴乃論罪限定為「重大損害」之侵權行為 另需注意的是，本次所修正的第九十一條、第九十一條之一、第九十二條，需「重大損害」始構成非告訴乃論之要件。針對「重大損害」，現有兩種修正方案：甲案以金額為門檻，限定為一百萬元以上之損害，乙案不以金額為門檻，提供三項「重大損害」之考量事項：重製之數量或點擊率、侵權網站註冊數或廣告收益、對著作市場價值之影響及其他著作財產人預期利益。TPP協定係以「商業規模」、「對權利人市場利益產生實質不利影響的重大行為」做為非告訴乃論的要件。權利人所受之損害是否與侵權人之商業規模或權利人市場利益相等，似非可完全畫上等號。惟根據智慧財產局針對修法之說明，本條係參考TPP首輪談判國日本之修法草案，應無逸脫TPP協定規定之疑慮。 四、增訂載有節目之鎖碼衛星及有線訊號保護之相關規定 近年來美國、新加坡、澳洲等國均已立法強化保護載有節目之衛星及有線訊號之合法權益。TPP協定亦規定，未經合法授權，應禁止衛星及有線節目解碼器材的流通、禁止訊號的接收及散布，並應提供對於訊號享有利益之人(不限於著作權權利人)的救濟。 目前我國法規在衛星訊號部分，衛星廣播電視法或其他法令均無規範，有線訊號部分僅有有線廣播電視法第74條有類似規定，然該規定僅要求未經系統經營者同意者需補繳基本費用，對於有線廣播電視業者及合法消費者之權益保護仍有不足。因此本次修法依TPP協定之要求，增訂第七章之一共四項條文。 (一) 衛星訊號 本次修法所增訂之第一百零四條之一，規定明知未經合法授權解碼，使用者不得擅自接收衛星訊號或提供予公眾。又因衛星訊號無形之特性，參考TPP協定，在準備行為的限制態樣上較有線訊號多元，除製造外，亦規定不得輸入、輸出、銷售、出租或其他方式提供衛星訊號解碼設備。且依智慧財產局之修法說明，此類設備不論無形或有形，只要目的或主要功能係於提供衛星訊號之解碼者，均在範圍內。 (二) 有線訊號 本次修法所增訂之第一百零四條之二，由於有線訊號需實體纜線輸送，因此參考TPP協定之要求，規定使用者不得未經授權擅自接收有線訊號，並規定不得製造或提供有線訊號解碼設備。 (三) 救濟 對於違反衛星訊號及有線訊號之保護而使他人受損害者，本次修法增訂一百零四條之三，讓受損害人得以利用民事救濟，包含民事損害賠償、侵害的防止或排除請求權，以及侵害物之銷毀等必要處置。由於衛星訊號除可提供收視戶直接視聽外，亦是有線節目訊號之節目來源，對鎖碼衛星訊號應有更周延的保護，因此特於一百零四條之四增訂違反衛星訊號保護之刑事責任。 參、結語：修法所涉及之影響 一、延長著作權保護期間可能造成出版業、文創產業協商授權成本增加 新修法將著作權保護期間由50年延長至70年，可能使很多原創著作延緩進入公共領域。我國目前屬著作權輸入國，保護期間的延長可能造成我國業者於著作權授權協商時授權金、權利金等授權成本的增加。因此，著作權保護期間的延長對於國內利用外國著作之出版業、文創產業等將可能造成一定衝擊，我國文創業者可從授權合作的洽談、商業模式的調整同步思考因應。 二、調整非告訴乃論範圍，納入數位及網路著作權侵權型態 考量數位科技發展造成網路盜版猖獗，目前著作權修正草案因應TPP協定之規定，將過去以非告訴乃論罪處罰的加重重製光碟罪刪除，放寬重製物的型態由「光碟」至「數位格式」。除了傳統認知上的盜版光碟，本次修法將數位重製、散布及網路侵權之行為也納入非告訴乃論之適用範圍。未來若網路上有出現非法連結或盜版影片，權利人可藉助公權力蒐證及取締，加強遏阻不肖數位盜版行為。而將非告訴乃論限定為「重大損害」始得成立的限制，應可降低以刑擾民的可能。 三、TPP協定中「商業規模」是否等同修法草案中「重大損害」仍待商榷 本次修法將「意圖銷售或出租而重製」、「以營利為目的散布侵害著作財產權重製物」之行為改列為非告訴乃論罪。為考量避免非重大侵權行為亦遭受國家公權力相繩之疑慮，本次修法限制需為「重大損害」的行為，始得以非告訴乃論罪論處。 然而，「重大損害」是否當然等同於「商業規模」，仍有進一步釐清的空間。根據TPP協定，具有商業規模之行為，包括：(一) 為商業利益或財務利得而為之行為；(二) 雖非為商業利益或財務利得，但對著作權人之市場利益產生實質的不利影響的重大行為。由此可推斷TPP協定希望能同時遏止利用他人著作權做為商業牟利的行為並保護權利人的市場利益。 目前修法草案的甲案以「一百萬元以上」的金額作為重大損害的標準。然而單純以金額為門檻作為標準，不就行為本身是否為商業牟利行為或是否影響權利人市場利益而為認定，是否合於TPP協定的旨意，仍有思考的空間。 而目前修法草案的乙案則是以三項考量因素判斷：重製數量及點擊率、註冊會員或廣告收益、權利人預期利益，亦存有疑義。例如，若一位網路素人於youtube上載一段影片批評某電影，影片含有該電影的片段。該視頻廣受大眾喜愛，因而使該網路素人點擊率高、廣告受益增加。然而，由於該網路素人的批評，造成電影公司的收益不如預期。這樣的情況可能符合本次修法乙案的三項考量因素，但取締此類影片是否為TPP協定之本意，仍有待商榷。 本文同步刊登於TIPS網站（http://www.tips.org.tw）
德國未來中型企業行動計畫 （Aktionsprogramm Zukunft Mittelstand）德國聯邦經濟暨能源部（Bundesministerium für Wirtshaft und Energie）、德國聯邦工業聯盟（Bundesverband der Deutschen Industrie）、德國工業與商務部（Deutsche Industrie- und Handelskammertag）及德國工藝中心（Zentralverband des Deutschen Handwerks）針對共同之目標擬定中型企業發展政策。該規劃於2015年7月23日柏林提出。該規劃重點為以下五個方針： 1. 企業精神培育（Gründergeist）： 自1995至2014年德國新創企業的成長銳減30％。為要克服此問題，應讓德國學童在學校時就有「創業家」此一職涯選項。年輕的新創企業需要持續提升與企業合作與互動，並給予創新之顧問補助，像是新創顧問諮詢上的服務（該計畫名稱為Gründer Coaching Deutschland）。針對目前已經成立之中小型企業，相關補助及服務將自2016年會提出。 2. 數位化進程（Digitalisierung）： 為提升中型企業的科學技術轉移，透過該計畫預計將在今年全德國新設立至5座技轉中心（Technologietransfer）。透過該中心，各個企業及工藝業者可得取有關產業面現狀發展、新興科技及商業模式的最新訊息，為讓其裝備成具數位化能力的業者。 3. 融資（Finanzierung）： 透過歐盟投資及歐洲復甦基金（ERP/EIF）新興政策之發佈，將注入50億歐元用於輔助快速成長、資本集中之企業，以3至4百萬歐元的幅度做補助。此透過與歐盟投資銀行共同聚集的資金，將於2015年提供給企業申請。此次融資政策係歐盟投資及歐洲復甦基金從10億提升至17億歐元。 4. 勞工支配（Fachkräfte）： 德國勞工的質量與優勢將透過「聯盟教育培訓計畫2015-2018（Allianz für Aus- und Weiterbildung 2015-2016）」做提升。每位年輕學子在就學期間，就應透過學校的輔助認清其就業路線，以助未來專業領域培訓及發展。「輔助中小型企業得取切合相關職業培訓及外來勞動力引入」補助計畫導入，目的亦係為讓德國勞動力更具優勢及競爭力。 5. 行政成本降低（Bürokratieabbau）： 透過減免官僚程序法（Bürokratieentlastungsgesetz）的導入，將針對未來企業會計、紀錄、統計數據公開及回報的要求進行修改。此一法的導入將可讓德國中型企業7.44億歐元行政成本的減免。為了讓新創企業能夠更容易的開始營運，政府部門亦將更進一步的與業者接觸互動並連結，輔助新創企業中遇到創業程序上的服務及指導。透過相關行政程序的電子化管理，將可讓德國及至歐盟透過該新的管理標準省去過多的行政成本，並優化創業流程。