上次審核日期為 2026 年 11 月 5 日，依據本文連結的來源。
人工智慧治理培訓從一個問題開始：貴組織使用的每個人工智慧系統由誰負責？歐盟委員會的《人工智慧法案》頁面指出，《人工智慧法案》 除部分例外情況外，該規定於2026年8月2日生效。其中包括自2025年2月2日起生效的人工智慧素養義務，以及針對敏感領域高風險用例的後續生效日期。使用人工智慧的組織應了解哪些規則適用於自身。
這是一份包含 8 門現成課程的列表，面向在組織內部部署人工智慧的人工智慧治理負責人、資料保護官和產品負責人。課程內容涵蓋人工智慧法案角色、人工智慧素養、人員決策和人工智慧安全。許多搜尋此主題的人都希望獲得認證。本文不銷售認證：它介紹的是您的員工完成的課程，您可以向審計人員出示這些課程。每組課程都以…結尾。 我們的選擇.
全部8門課程概覽
| 課程 | 涵蓋的內容 | 總長: | 該組織應承擔的法律責任是什麼？ |
|---|---|---|---|
| 誰負責？ AI Act 的角色、部署者的職責以及貴組織的 AI 治理 | 提供者和部署者角色以及人工智慧治理 | 45分鐘 | 沒有義務參加此處提及的課程。 |
| 歐盟：人工智慧素養（歐盟人工智慧法案第 4 條） | 第四條基本內容 | 35分鐘 | 是的，在歐盟（第4條） |
| 人工智慧在招募和人事決策的應用 | 公平、合法、以人為本的決策 | 45分鐘 | 沒有義務參加此處提及的課程。 |
| 人人享有人工智慧安全 | 影子人工智慧、提示注入和操控輸出 | 30分鐘 | 此處未提及任何義務 |
| 社會工程、詐欺和深度偽造 | 冒充和深度偽造詐騙 | 35分鐘 | 此處未提及任何義務 |
| 安全意識要點 | 基本安全預期 | 35分鐘 | 此處未提及任何義務 |
| 網路釣魚與社會工程 | 發現並檢舉網路釣魚活動 | 30分鐘 | 此處未提及任何義務 |
| 密碼、通行金鑰和多因素身份驗證 | AI平台和管理控制台的強大登入功能 | 30分鐘 | 此處未提及任何義務 |
《人工智慧法案》的職責與治理
誰負責？ AI Act 的角色、部署者的職責以及貴組織的 AI 治理
本課程講解提供者和部署者的角色，以及如何在整個組織內進行治理。 《人工智慧法案》將部署者定義為： 在其授權下使用人工智慧系統的自然人或法人、公共機構、機關或其他團體除了個人非專業用途外，許多購買人工智慧工具的組織都是部署者。在會議中，可以使用詞雲：「我們組織正在使用哪些人工智慧系統？」 然後詢問與會者，哪些系統沒有人能說出負責人。
歐盟：人工智慧素養（歐盟人工智慧法案第 4 條）
治理負責人必須能夠展示其組織在人工智慧素養方面所做的工作。第 4 條規定了提供者和部署者。 應採取措施支持人工智慧素養的發展 他們的工作人員以及其他代表他們操作或使用人工智慧系統的人員。委員會的 人工智慧素養問答 他還補充說，無需證書，並且可以保留內部培訓記錄。在培訓過程中，運行一個評分量表：「您對我們如何使用人工智慧的理解程度如何？」並將結果記錄在案。
人工智慧在招募和人事決策的應用
在招募中使用人工智慧是一項敏感用途。委員會的《人工智慧法案》頁面列出了相關資訊。 用於就業、員工管理和自主創業的人工智慧工具例如履歷篩選軟體等高風險應用情境。本課程涵蓋公平、合法、以人為本的決策。在課程中，展示一份候選人排名列表，並使用「選擇答案」功能詢問經理是否應該接受、質疑或忽略該排名，然後討論誰應該為該選擇負責。
我們的建議：誰負責？ AI Act 的角色、部署者的職責、貴組織的 AI 治理。 其他所有職責都取決於你清楚自己扮演的角色，「誰擁有這個系統」的練習可以迅速暴露出差距。
人工智慧安全和詐欺風險
人人享有人工智慧安全
影子人工智慧和指令注入是大多數團隊首先遇到的治理風險。影子人工智慧指的是未經批准使用的工具；指令注入指的是透過隱藏指令來操控人工智慧工具。本課程將涵蓋這兩種風險，以及篡改輸出結果的情況。在課程中，可以設定一個開放式問題：「你們使用過哪些未經我們批准的人工智慧工具？」利用大家的回答來開始盤點。
社會工程、詐欺和深度偽造
深度偽造詐欺既是人工智慧風險，也是治理培訓的主題，因為複製的聲音可以觸發付款或資料外洩。本課程涵蓋電話詐騙、支付詐騙和身分冒用詐騙，以及透過第二管道確認付款的習慣。在課程中，播放一段簡短的語音場景，並詢問在場學員是否會批准該請求。
我們的推薦：人人都能享有的AI安全保障。 關於影子人工智慧的問題產生了一系列實際的工具，而這正是治理方案首先需要的。
安全基礎知識
安全意識要點
這些是人工智慧系統及其資料的基本安全要求。課程涵蓋每位員工應具備的日常行為。在課程中，可以模擬一個實際場景進行簡短測試，例如共享人工智慧工具的登入資訊或未鎖定的筆記型電腦，並詢問每個人會如何應對。
網路釣魚與社會工程
網路釣魚可能會入侵管理人工智慧系統的帳戶，從而使攻擊者獲得模型和資料的存取權限。本課程教授如何識別和舉報網路釣魚和社會工程攻擊。在課程中，展示三個訊息並進行投票，判斷哪一個是虛假訊息，然後詢問哪一個訊息可能會被管理員收到。
密碼、通行金鑰和多因素身份驗證
強身份驗證是人工智慧平台和管理控制台的基本控制措施。本課程涵蓋員工的密碼、通行金鑰和多因素身份驗證。在課程中，請使用評分量表詢問參與者對每個人工智慧管理員帳戶是否都使用多因素登入的信心程度，並列出得分最低的帳戶。
我們的選擇：密碼、通行金鑰和多因素身份驗證。 它是清單中最便宜的控制方案，可以保護您組織運行的每個 AI 平台。
如何實施該計劃
首先選擇與歐盟規定的職責相對應的課程， 第四條規定的AI素養以及角色與職責課程，以便您的主管了解他們的義務。委員會表示，《法案》 除部分例外情況外，該規定於2026年8月2日生效。所以不要等到年底才進行。然後培訓那些在招募和人事決策中使用人工智慧的人員。每年進行安全複習訓練。
該法案的適用範圍不僅限於歐盟：它還涵蓋第三國的服務提供者和部署商。 人工智慧系統產生的輸出在歐盟中得到應用。對於高風險系統的部署者，第26條規定： 應指定具備必要能力、訓練和權限的自然人進行人工監督。因此，記錄每位隊員所接受的訓練內容非常重要。請新增您所在國家/地區的規則，並向委員會核實相關日期，因為這些規則可能已經修訂過。
有關更廣泛的員工推廣計劃，請參閱指南。 員工人工智慧培訓隱私線索將會發現 資料保護官課程列表 有用，董事會可以使用 董事會培訓清單.
開展這些課程的方法 AhaSlides
您可以提供全部 8 種格式：
- 自訂進度的課程。 購買 AhaSlides 課程創建者會為每位學員分配一個需要完成的課程。
- 現場問答環節。 在會議開始前收集有關您實際人工智慧系統的問題，然後在會議上回答這些問題。
- 調查前後。 測量同一會話期間發生的變化。
四種投影片類型承擔了大部分工作：
- 選出答案。 Q：「供應商在我們已使用的工具中添加了一項人工智慧功能。誰來批准？」 在公佈答案之前，先展示審核流程圖。
- 詞雲。 問：「我們使用哪些人工智慧系統？」 每個字的大小代表人們對它的了解程度。
- 評分標準。 前後分別詢問：「每個人工智慧系統的所有權歸屬是否清晰明確？」請從 1 到 5 分進行評分，並比較平均值。
- 開放式。 Q：「你最擔心人工智慧的哪種應用？」回答可以匿名，所以人們可以暢所欲言。
常見問題
什麼是人工智慧治理培訓？
它講解了建構或使用人工智慧的組織所扮演的角色、面臨的風險以及應盡的法律責任。以上8門課程涵蓋了這些內容，以及相關的安全習慣。
誰必須遵守歐盟人工智慧法案？
為 文章2向歐盟市場投放人工智慧系統的供應商、在歐盟境內設立或營運的部署商，以及在歐盟境外但使用人工智慧系統輸出結果的組織，均可能受到本法規的約束。請諮詢合格律師，以了解本法規是否適用於您。
《人工智慧法案》中的部署者指的是什麼？
指組織在自身授權範圍內使用人工智慧系統，但並非用於個人非專業活動。該定義見於… 文章3.
是否存在人工智慧治理認證？
確實存在一些這樣的規定，但這篇文章並未引用任何監管機構要求這樣做。委員會的 人工智慧素養問答 規定第 4 條不需要證書，組織可以保留內部培訓記錄，因此基於角色的內部培訓是展示你所做工作的實用方法。
本文僅提供一般信息，不構成法律建議。如需就您所在工作場所的相關事宜做出決定，請諮詢合格律師或監管機構。
