企业该怎么应对AI监管收紧?

如果公司已经把 AI 用进客服、内容生产或内部分析，却还说不清谁在审核输出、出了问题谁来处理，我会觉得这比“监管会不会收紧”更急。规则怎么变，企业未必能提前猜准；但先把自己的使用方式摸清楚，总比等新要求来了再翻旧账稳妥。

第一步不是急着写一份厚厚的合规文件，而是盘点：哪些业务在用 AI，输入了什么信息，输出会交给谁，是否会影响客户或员工。我们可以按影响程度排优先级。只用于整理思路的工具，和直接参与对外答复、重要判断的系统，不该接受同样程度的审查。尤其是涉及个人信息或重要决策时，要明确哪些内容不能随意输入，哪些结果必须由人确认。

接下来，把责任放进日常流程。业务团队要知道自己能用 AI 做什么，管理者要知道谁有权放行结果，出现错误时也要有人负责纠正。留存必要的审核与处理记录，目的不是堆材料，而是以后能够说明：当时依据什么作出判断，发现问题后又如何改进。如果依赖外部服务，还应问清数据如何处理、服务变化时怎样调整自身流程；不能把“供应商说安全”当成全部答案。

盖茨对 AI 风险的担忧和推动更严格监管的意向引发关注，但有关其资源投入等细节仍主要来自媒体援引知情人士的报道。企业没必要据此押注某条具体规则。我更愿意把它当成提醒：别把合规留到最后一道审批，而要让每个 AI 用途从开始就有人负责、能够复核，也能够在风险出现时及时收住。