金管会今日发布「金融业运用AI指引」草案,草案将AI系统生命分为4阶段,分别是系统规画及设计、资料搜集及输入、模型建立及验证,和系统布署及监控,并分别说明业者在落实核心原则时,应在这四个阶段采取的措施。(图片来源:金管会)
既今年10月发布金融业运用AI的六大核心原则,金管会今日赶在年底公布「金融业运用AI指引」草案,分别叙述金融业落实核心原则的建议作法。建议作法的主要架构是将AI系统生命周期分为4个阶段,分别是系统规画及设计、资料搜集及输入、模型建立及验证,和系统布署及监控,建议业者在各个阶段落实核心原则的作法。
金管会在10月中正式发布金融业运用AI的六大核心原则,分别为建立治理及问责机制、重视公平性及以人为本的价值观、保护隐私及客户权益、确保系统稳健性与安全性、落实透明性与可解释性,和促进永续发展。当时仅订定出原则方向,并未叙述导入AI应留意的实务作法。
而今日发布的金融业运用AI指引草案,则主要涉及实务作业的操作细节,类似一份操作建议书,分别说明了业者在导入AI时,如何在四个阶段中落实公平性、隐私保护及资料治理、系统稳定性、系统安全性、透明性和可解释性。例如,在导入AI落实公平性的建议作法中,指引草案分别描述了业者从系统规画及设计阶段、资料搜集及输入阶段、模型建立及验证阶段,到系统布署及监控阶段时,各阶段可采取的措施。其他的核心原则也同样依据这个方式说明建议作法。
金管会发布的金融业运用AI指引类似一本操作书。以落实公平性为例,指引草案从系统规画及设计,到系统部署及监控,分阶段提供落实原则的建议作法,供业者参考。
此外,指引草案也因应永续发展提出导入AI的建议作法,包括建议业者优化AI系统的演算法,减少模型的复杂度与计算需求,也建议业者借重能源效能监控系统,监测AI系统的能源消耗与效能表现,并选择能效较高的硬体设备,优化硬体设施的配置与管理。
金管会强调,这份草案是为了鼓励金融业在风险可控的情况下导入、使用及管理AI,性质属于行政指导,不具法律拘束力。金管会也建议,金融业相关公会如有订定运用AI的自律规范,可以参考这份草案纳入相关重点和措施。若公会尚未订定相关自律规范,则建议参考草案导入、使用及管理AI系统。目前草案已发布至「众开讲」,对外开放60天征询意见。金管会综合规划处处长胡则华表示,日后会再参采外界建议修正指引内容。
指引草案发布前,业者对部分建议较有疑虑,包括建立AI系统的问责机制,及保护隐私及客户资料的方式。胡则华说明,原先指引草案建议业者建立组织架构问责机制时,应指定跨部门业务的高阶主管负责监督整体AI系统应用,不过,部分业者反映高阶主管未必能担任全权督导角色,因此新增成立委员会的选项,让业者能以委员会的形式建立问责机制。
另外,针对保护隐私及客户权益这项原则,指引草案建议业者以资料最小化原则搜集和处理必要的客户资料,胡则华说明,「最小化」意旨业者应尽量以最少量的客户资料训练AI模型,假设模型仅需要10项客户资料就能运作顺畅,业者就不应向客户要求15项资料。