摘要

  • TRAI在10月30日公布的草案拟要求获授权的电信实体对AI系统结果负责，无论系统由其自研还是采购。
  • 治理链条包括董事会批准、风险分类、系统清单、供应商合同权利及事故记录与报告。

采购单可以换买方，结果责任不会随之转走。TRAI在10月30日公布的草案写明，获授权的电信实体对其使用的AI系统结果负责，不论系统由内部开发、从供应商采购，还是两者混合（第3.8条）。草案把运营商放在责任链末端，也让它留在那里。

适用对象是持有规定电信牌照或授权、并在电信网络或服务中使用或计划使用AI的实体。范围涵盖网络运营和电信服务提供者，并非凡是向行业出售模型的AI公司都自动成为直接监管对象（第2.1条）。链条从董事会开始：董事会须批准内部AI政策，根据重要程度和对消费者的影响为系统分级，并指定获授权人员批准系统使用（第3.1至3.2条）。

TRAI还要求这套政策能被核查。适用实体必须登记所有在用、停用和已退役的AI系统，并记录来源、用途和风险等级；没有进入清单的系统不得使用。部署新系统或修改现有系统前，实体须完成验证与评估，涵盖准确性、可解释性、公平性、应对漂移能力及人工监督（第3.5条）。

采购外部系统会增加一层义务。运营商须评估供应商可信度、系统可靠性及局限，也要评估训练数据是否适用、质量如何。供应商须披露嵌入电信设备或系统中的AI详情。供应合同还须包含可执行条款，涉及合规、审计与检查、事故处理、风险分配和问责（第3.5(b)、(e)至(f)条）。这正是草案让控制权沿供应链向上延伸、却不把运营责任从运营商手中移走的方式。

董事会批准的AI治理与安全委员会由高级管理人员主持，至少每年审查系统表现、事故记录、漏洞及监督缺口。草案还要求建立集中事故记录、调查和缓解流程、用户伤害及处置记录，并向TRAI报告严重和重大事故（第3.2、3.6至3.10条）。新政策或修订政策生效后七个工作日内须报送TRAI。

仍未写明的一项关键安排，是严重或重大事故的报告格式、方式和时限；草案把它们留待TRAI后续规定（第3.2(d)、3.9条）。本轮意见征集将于2026年11月27日结束。报告时钟如何设定，将决定运营商内部的事故台账何时变成监管机构可用的记录。

来源