【国外网安政策简评】美国发布《通过创新、治理和公众信任加速联邦对人工智能的使用》备忘录，督促人工智能新政落地

近日管理与预算办公室发布。该备忘录旨在贯彻落实特朗普政府“第14179号”行政令相关指示要求，取代了拜登政府时期发布的关于人工智能使用的备忘录M-24-10。它要求各机构通过关注创新、治理和公众信任三个优先事项来加速联邦政府对人工智能的使用。

2025年1月，特朗普签署《关于消除美国在人工智能领域领导地位的障碍的行政令》（第14179号），明确提出要根据需要修订拜登政府时期相关政策法规，以确保其与新政策目标一致。本次发布的《通过创新、治理和公众信任加速联邦对人工智能的使用》（M-25-21）取代了拜登政府时期关于《推进机构使用人工智能的治理、创新和风险管理》的备忘录（M-24-10），是对上述行政命令相关指示要求的贯彻落实。

就主要内容来看，该备忘录明确了加速联邦政府使用人工智能过程中的创新、治理和公众信任三个优先原则和要求，具体体现为：

一是推动人工智能创新。包括制定机构人工智能战略（要求相关机构在备忘录发布后的180天内制定，并在网站公开，接受公众监督）；鼓励共享机构数据和人工智能数据资产（如代码、模型和数据，同时机构需将人工智能数据资产纳入全面数据清单）；充分利用美国人工智能创新成果（强调优先采购和使用在美国开发和生产的人工智能产品与服务）；培养具备AI能力的联邦劳动力，促进人工智能人才发展等。

二是改善人工智能治理。包括设立首席人工智能官（CAIO）及其委员会（要求各机构负责人在60天内指定一名首席人工智能官，并在90天内设立机构人工智能治理委员会，负责协调和管理行政部门内人工智能的使用问题，同时建立首席人工智能官委员会，作为跨机构协调组织）；确立机构负责人职责（包括制定合规计划、更新机构政策、制定生成式人工智能政策、更新人工智能用例清单）等。

三是增强公众信任。包括确定高影响人工智能（当人工智能的输出对权利或安全产生重大影响时，即视为高影响）；实施高影响人工智能的最低风险管理实践（涵盖进行部署前测试、完成人工智能影响评估、持续进行监控以评估性能和潜在的不利影响、确保对人工智能操作员进行足够的培训和评估、提供额外的人类监督、干预和问责制等环节）。

相较于拜登政府关于人工智能使用的备忘录，其变化主要体现在以下三个方面：一是政策目标的调整。由“安全优先”转向“创新主导”，M-25-21提出以“创新、治理和公众信任”为优先事项，突出创新主导，弱化了风险管理，更强调通过简化流程和减少监管来促进技术创新应用。M-24-10则强调在使用人工智能时的安全性和风险管理。二是治理制度的延续与调整。M-25-21延续了M-24-10的一些制度设计，如首席人工智能官及其协调委员会的机构设置、要求机构每年更新并公开人工智能用例清单等方面。但M-25-21对一些机制也进行了调整，如M-25-21对国防和情报部门公开人工智能用例清单的义务进行了豁免，而M-25-10则要求更全面的透明度。三是风险管理要求的松紧对比。M-24-10明确了最低人工智能风险管理实践，对使用“影响权利”或“影响安全”的人工智能产品的机构要求严格，需在2024年12月1日之前实施必要的风险管理实践，并终止不合规使用，强调了对风险的主动管理和及时终止机制。M-25-21虽然也要求机构记录和证明其使用的人工智能是否符合最低治理措施，但对于不符合要求的使用案例，给予了机构一年的时间来记录并最终停止，相较于 M-24-10，其在风险管理的执行时间和力度上有所放宽。