4.1 国际框架能管住什么

4.1 国际框架能管住什么

本节摘要：人工智能的风险跨境：偏见随模型扩散，数据跨境流动，伪造内容全球分发，军事用途牵动稳定。国际组织提供协商平台、研究、软法原则、标准与能力建设，但很少直接执法。教科文组织 2021 年《人工智能伦理建议书》是首份获广泛成员国通过的全球性伦理规范文件；经合组织 2019 年原则强调可信与以人为本，2023 年有更新；欧洲委员会探索更硬的人权公约路径；G7 广岛进程针对生成式模型；ISO/IEC 把管理与风险管理写成可认证条款。国际框架能对齐语言与底线预期，管不住不愿遵守的行为者——那要靠国家法与市场。

学习目标

阅读完本节，你应当能够：

1. 区分原则/建议书、技术标准、框架公约、区域法规的约束力。
2. 说出 UNESCO 与 OECD 文本的侧重点差异。
3. 解释为何「软法」仍能进入国家战略与采购。
4. 判断一个国际文件对你的产品是声誉义务还是合同义务。

一、跨境伤害对不上单国执照

人脸模型在 A 国训练、B 国部署、C 国被用于监控，受害人很难找到窗口。国际组织至少提供共同词汇：透明、问责、安全、公平、人权。原文把角色写成汇聚协商、研究分析、制定原则、推动标准、分享实践、能力建设、探索监督。对发展中国家，能力建设决定「原则」会不会变成只有富国写得起的合规工业。

没有这一层，各国规则互相打架，企业会监管套利，向下竞争第 1.2 节已经警告过。有这一层，也不等于世界政府：主权、数字鸿沟、地缘竞争会卡住硬法。

二、主要文本，对着事故图钉读

UNESCO 2021 建议书。 193 个成员国通过。价值观强调人权、环境、多样性、和平；原则包括透明可解释、问责、安全、公平非歧视、可持续等，并覆盖数据、教育、劳动、健康等政策建议。它是伦理侧的全球基准，约束力是政治与道德上的，不是法院判决书。

OECD 原则。 2019 年首个政府间组织通过的 AI 原则，2023 年更新以跟上生成式浪潮。五条核心：造福人类与地球；尊重法治人权民主与多样性；透明负责；稳健安全；组织与个人担责。经济体量大，国家战略常直接引用。与 UNESCO 形成互补：一个更伦理文化，一个更政策经济。

欧洲委员会。 人权、民主、法治路径，推动有法律约束力的框架公约讨论。若成，可能成为把原则变成义务的区域硬法样本。

联合国系统其他机构。 国际电联谈标准与「AI for Good」；世界卫生组织给健康领域伦理治理指南；秘书长咨询机构谈全球治理架构。

G7 广岛人工智能进程。 2023 年把生成式模型的治理、知识产权、信息可信度放到主要经济体政治议程。不立法，但给国内政策提供推力。

ISO/IEC。 SC 42 等委员会做术语、可信、风险管理、系统工程。ISO/IEC 42001 是人工智能管理体系；23894 关注风险管理。这类文件可通过认证与合同变成真约束。

图 约束力阶梯

⚠️ 常见坑：用「我们遵循 OECD 原则」代替可测试控制。原则没有测试向量，必须落到第 5 章的度量。
💡 关键直觉：国际层卖的是共同底线与互操作性；执法牙齿在国家和市场。

挑战原文列得很全：主权、技术快过谈判、数字鸿沟、多利益相关方协调、跨境问责、地缘碎片化。机遇是避免规则冲突、汇聚研究、降低合规互斥、应对全球性伪造与武器风险、促进普惠。实践上，企业应把 UNESCO/OECD 当检查清单的目录，把 ISO 当内控骨架，把欧盟法当最高水位线之一来预研，而不是等全球条约。

国际文件阅读卡

约束力：软 标准 区域硬法
对应图钉：偏见 隐私 伪造 武器
对本产品：招标 认证 市场准入
缺口：本文件不管的部分由谁补
​

问题：发展中国家是不是只能接受现成规则？

规则制定话语权确实不均。UNESCO 等平台仍是争取把发展权、数据殖民、能力建设写进文本的场所。国内战略可选择「原则采纳 + 本地优先事项」，而不是原样复制高成本合规工业。

四、软法如何进招标，硬法缺口如何诚实面对

国际文件对企业的第一问是：它会出现在招标评分里，还是只在社会责任页。OECD 与 UNESCO 常被写进国家战略，于是间接进采购；ISO/IEC 42001 与 23894 可被合同引用成认证义务；欧盟法通过市场准入变成设计约束。全球条约在军事与某些生存风险上最需要也最难，不能假装已经存在。能力建设决定发展中国家是参与制定还是只接受高成本合规工业——国际组织在这里的功能比再发一份原则更实在。

地缘竞争会导致规则碎片化与「脱钩」。企业仍应准备较高水位的一套控制，减少互斥合规。标准制定可能被最大玩家捕获，独立研究者与中小企业需要发出声音，否则「可信 AI」会变成巨头门票。读文件时用阅读卡：约束力、对应图钉、对本产品是招标还是认证、不管的部分由谁补。遵循原则必须落到第 5 章度量，否则是广告。ITU 的互联与可持续发展、WHO 的健康伦理指南、秘书长咨询机构的治理架构讨论，是专项补丁，高风险行业应对号入座，不要只盯着两份总原则。

从软法向硬法演进，原文认为在高风险安全要求与责任归属上可能发生，但主权与利益会卡住。实践策略是：用区域硬法当预研上限，用标准当内控骨架，用原则当检查目录，三层同时用，而不是等世界政府。

五、约束力决策树、适用分档与「遵循原则」反例

读国际文件先问约束力，再问对本产品是招标、认证还是市场准入。原则与建议书：对齐语言、进国家战略后间接进采购，本身不能当测试向量。管理体系标准：可被合同引用、可认证，管的是过程是否存在。区域硬法：禁令与高风险义务，设计水位常被大市场抬高。全球条约：军事与部分红线用途最需要也最稀缺，不能假装已经存在。专项指南（健康、电信、劳动）对号入座，不要只摘两份总原则的金句。

治理检查项：阅读卡四格（约束力、对应图钉、招标还是认证、不管的部分由谁补）填完才能对外使用「国际框架」字样；声称 42001 则须有对照表或认证；原则是否翻译成检查目录。反例：用 OECD 原则代替可测试控制；把尚未普遍化的全球条约写成已落地；标准制定场合只接受最大玩家的测量。实践策略仍是三层同时用：区域硬法当预研上限，标准当内控骨架，原则当检查目录。

国际文件决策树

要进投标评分 ──► 查是原则摘抄还是度量与认证
要建内控 ──► ISO 管理体系 + 风险管理过程
要进欧盟市场 ──► 按风险分级预研，不靠软法顶替
高危军事或监控用途 ──► 当红线，不等全球条约
发展中团队 ──► 原则采纳 + 本地优先，拒绝高成本空转合规
​

下一节看国家与区域如何把风险分级写成能罚款的义务。

六、企业怎么用三层，而不要把软法当证书

实践策略写成操作：原则当检查目录（透明、问责、公平、安全、人权各对应一条内部问题）；标准当内控骨架（角色、风险评估、持续改进能否指到人）；区域硬法当预研上限（禁止清单与高风险义务按较高水位设计一套控制）。三层同时用。全球条约稀缺，军事与监控红线按红线管，不等条约。专项指南对号入座：健康模型读健康伦理治理，不要只摘总原则金句。

软法进招标的路径是国家战略引用 → 采购评分要模型卡与切片，不是要你背诵条文。声称遵循 42001 必须拿出对照表或认证，否则是广告。标准制定可能被最大玩家捕获，独立研究者与中小企业要争测量定义，否则「可信」变成巨头门票。地缘碎片化时仍准备较高水位一套，减少互斥合规。发展中团队选择原则采纳加本地优先事项，拒绝高成本空转合规工业。阅读卡四格填完才能对外使用国际框架字样。ITU、WHO、秘书长咨询机构是专项补丁，高风险行业对号入座。

从软法向硬法演进可能发生在高风险安全要求与责任归属上，但主权会卡住。企业不该把希望寄托在世界政府，而该用已经能进合同的标准与已经能罚款的区域法。

本节要点回顾

• 跨境风险需要共同词汇：国际组织给平台，不直接当警察。
• UNESCO 2021 与 OECD 2019：伦理基准与政策原则，互补。
• 广岛进程：生成式被单独政治化。
• ISO/IEC 42001：管理体系建设可被认证。
• 软法能进采购：不等于已执法。
• 硬法牙齿在区域与国家：全球条约仍稀缺。
• 遵循原则必须落到度量：否则是广告。

工作纸：当前产品引用了哪些国际文件，各属于软法、标准还是区域硬法。招标是否真的要这些文件，还是只写在官网。ISO/IEC 42001 若声称遵循，有无认证或内控对照表。UNESCO 与 OECD 原则有没有被翻译成检查目录而不是摘抄金句。高风险安全要求与责任归属有没有被误当成「已有全球条约」。发展中国家团队把能力建设需求写进合作清单。标准制定场合是否发出过与巨头不同的测量主张。阅读卡四格填完才能在对外材料使用「国际框架」字样。

下一节看国家与区域如何把风险分级写成能罚款的义务。