上次审核日期为 2026 年 11 月 5 日，依据本文链接的来源。
人工智能治理培训从第一个问题开始：贵组织使用的每个人工智能系统由谁负责？欧盟委员会的《人工智能法案》页面指出，《人工智能法案》 除部分例外情况外，该规定于2026年8月2日生效。其中包括自2025年2月2日起生效的人工智能素养义务，以及针对敏感领域高风险用例的后续生效日期。使用人工智能的组织应了解哪些规则适用于自身。
这是一份包含 8 门现成课程的列表，面向在组织内部部署人工智能的人工智能治理负责人、数据保护官和产品负责人。课程内容涵盖人工智能法案角色、人工智能素养、人员决策和人工智能安全。许多搜索此主题的人都希望获得认证。本文不销售认证：它介绍的是您的员工完成的课程，您可以向审计人员出示这些课程。每组课程都以……结尾。 我们的选择.
全部8门课程概览
| 课程 | 它涵盖的内容 | 长度 | 该组织应承担的法律责任是什么？ |
|---|---|---|---|
| 谁负责？AI Act 的角色、部署者的职责以及贵组织的 AI 治理 | 提供者和部署者角色以及人工智能治理 | 45分钟 | 没有义务参加此处提及的课程。 |
| 欧盟：人工智能素养（欧盟人工智能法案第 4 条） | 第四条基本内容 | 35分钟 | 是的，在欧盟（第4条） |
| 人工智能在招聘和人事决策中的应用 | 公平、合法、以人为本的决策 | 45分钟 | 没有义务参加此处提及的课程。 |
| 人人享有人工智能安全 | 影子人工智能、提示注入和操纵输出 | 30分钟 | 此处未提及任何义务 |
| 社会工程、欺诈和深度伪造 | 冒充和深度伪造诈骗 | 35分钟 | 此处未提及任何义务 |
| 安全意识要点 | 基本安全预期 | 35分钟 | 此处未提及任何义务 |
| 网络钓鱼和社会工程 | 发现并举报网络钓鱼活动 | 30分钟 | 此处未提及任何义务 |
| 密码、通行密钥和多因素身份验证 | AI平台和管理控制台的强大登录功能 | 30分钟 | 此处未提及任何义务 |
《人工智能法案》的职责和治理
谁负责？AI Act 的角色、部署者的职责以及贵组织的 AI 治理
本课程讲解提供者和部署者的角色，以及如何在整个组织内进行治理。《人工智能法案》将部署者定义为： 在其授权下使用人工智能系统的自然人或法人、公共机构、机关或其他团体除了个人非专业用途外，许多购买人工智能工具的组织都是部署者。在会议中，可以使用词云：“我们组织正在使用哪些人工智能系统？” 然后询问与会者，哪些系统没有人能说出负责人。
欧盟：人工智能素养（欧盟人工智能法案第 4 条）
治理负责人必须能够展示其组织在人工智能素养方面所做的工作。第 4 条规定了提供者和部署者。 应采取措施支持人工智能素养的发展 他们的工作人员以及其他代表他们操作或使用人工智能系统的人员。委员会的 人工智能素养问答 他还补充说，无需证书，并且可以保留内部培训记录。在培训过程中，运行一个评分量表：“您对我们如何使用人工智能的理解程度如何？”并将结果记录在案。
人工智能在招聘和人事决策中的应用
在招聘中使用人工智能是一项敏感用途。委员会的《人工智能法案》页面列出了相关信息。 用于就业、员工管理和自主创业的人工智能工具例如简历筛选软件等高风险应用场景。本课程涵盖公平、合法、以人为本的决策。在课程中，展示一份候选人排名列表，并使用“选择答案”功能询问经理是否应该接受、质疑或忽略该排名，然后讨论谁应该为该选择负责。
我们的建议：谁负责？AI Act 的角色、部署者的职责以及贵组织的 AI 治理。 其他所有职责都取决于你清楚自己扮演的角色，“谁拥有这个系统”的练习可以迅速暴露出差距。
人工智能安全和欺诈风险
人人享有人工智能安全
影子人工智能和指令注入是大多数团队首先遇到的治理风险。影子人工智能指的是未经批准使用的工具；指令注入指的是通过隐藏指令来操控人工智能工具。本课程将涵盖这两种风险，以及篡改输出结果的情况。在课程中，可以设置一个开放式问题：“你们使用过哪些未经我们批准的人工智能工具？” 利用大家的回答来开始盘点。
社会工程、欺诈和深度伪造
深度伪造欺诈既是人工智能风险，也是治理培训的主题，因为克隆的声音可以触发付款或数据泄露。本课程涵盖电话诈骗、支付诈骗和身份冒用诈骗，以及通过第二渠道确认付款的习惯。在课程中，播放一段简短的语音场景，并询问在场学员是否会批准该请求。
我们的推荐：人人都能享受的AI安全保障。 关于影子人工智能的问题产生了一系列实际的工具，而这正是治理方案首先需要的。
安全基础
安全意识要点
这些是人工智能系统及其数据的基本安全要求。课程涵盖每位员工应具备的日常行为。在课程中，可以模拟一个实际场景进行简短测试，例如共享人工智能工具的登录信息或未锁定的笔记本电脑，并询问每个人会如何应对。
网络钓鱼和社会工程
网络钓鱼可能会入侵管理人工智能系统的账户，从而使攻击者获得模型和数据的访问权限。本课程教授如何识别和举报网络钓鱼和社会工程攻击。在课程中，展示三条信息并进行投票，判断哪条是虚假信息，然后询问哪条信息可能会被管理员收到。
密码、通行密钥和多因素身份验证
强身份验证是人工智能平台和管理控制台的基本控制措施。本课程涵盖员工的密码、通行密钥和多因素身份验证。在课程中，请使用评分量表询问参与者对每个人工智能管理员帐户是否都使用多因素登录的信心程度，并列出得分最低的帐户。
我们的选择：密码、通行密钥和多因素身份验证。 它是列表中最便宜的控制方案，可以保护您组织运行的每个 AI 平台。
如何实施该计划
首先选择与欧盟规定的职责相对应的课程， 第四条规定的AI素养以及角色与职责课程，以便您的主管了解他们的义务。委员会表示，《法案》 除部分例外情况外，该规定于2026年8月2日生效。所以不要等到年底才进行。然后培训那些在招聘和人事决策中使用人工智能的人员。每年进行安全复习培训。
该法案的适用范围不仅限于欧盟：它还涵盖第三国的服务提供商和部署商。 人工智能系统产生的输出在欧盟中得到应用。对于高风险系统的部署者，第26条规定： 应指定具备必要能力、培训和权限的自然人进行人工监督。因此，记录每位队员的训练内容非常重要。请添加您所在国家/地区的规则，并向委员会核实相关日期，因为这些规则可能已经修订过。
有关更广泛的员工推广计划，请参阅指南。 员工人工智能培训隐私线索将会发现 数据保护官课程列表 有用，董事会可以使用 董事会培训清单.
开展这些课程的方法 AhaSlides
您可以提供全部 8 种格式：
- 自定进度的课程。 使用 AhaSlides 课程创建者会为每位学员分配一个需要完成的课程。
- 现场问答环节。 在会议开始前收集有关您实际人工智能系统的问题，然后在会议上回答这些问题。
- 调查前后。 测量同一会话期间发生的变化。
四种幻灯片类型承担了大部分工作：
- 选择答案。 问：“供应商在我们已使用的工具中添加了一项人工智能功能。谁来审批？” 在公布答案之前，先展示审批流程图。
- 词云。 问：“我们使用哪些人工智能系统？” 每个词的大小代表人们对它的了解程度。
- 评分标准。 前后分别询问：“每个人工智能系统的所有权归属是否清晰明确？”请从 1 到 5 分进行评分，并比较平均值。
- 开放式。 问：“你最担心人工智能的哪种应用？” 回答可以匿名，所以人们可以畅所欲言。
常见问题解答
什么是人工智能治理培训？
它讲解了构建或使用人工智能的组织所扮演的角色、面临的风险以及应尽的法律责任。以上8门课程涵盖了这些内容，以及相关的安全习惯。
谁必须遵守欧盟人工智能法案？
为 2条向欧盟市场投放人工智能系统的供应商、在欧盟境内设立或运营的部署商，以及在欧盟境外但使用人工智能系统输出结果的组织，均可能受到本法规的约束。请咨询合格律师，了解本法规是否适用于您。
《人工智能法案》中的部署者指的是什么？
指组织在自身授权范围内使用人工智能系统，但并非用于个人非专业活动。该定义见于…… 3条.
是否存在人工智能治理认证？
确实存在一些这样的规定，但这篇文章并未引用任何监管机构要求这样做。委员会的 人工智能素养问答 规定第 4 条不需要证书，组织可以保留内部培训记录，因此基于角色的内部培训是展示你所做工作的实用方法。
本文仅提供一般信息，不构成法律建议。如需就您所在工作场所的相关事宜做出决定，请咨询合格律师或监管机构。
