摘要

  • The Pensions Regulator 明确，养老金计划使用内部或外包 AI，责任仍由受托人承担。
  • AI 可能随现有软件更新而进入服务；受托人须跟踪重要用途、变更、人工复核和成员纠错渠道。

受托人要解释一项受 AI 影响的决定，不能只留下“已人工复核”四个字。TPR 要求他们记录所用信息、人工检查、采纳或拒绝输出的理由，以及作出决定的人。出了争议，这些记录决定委员会能否说明自己的判断依据。

记录的起点是知道 AI 藏在哪里。TPR 说，AI 可嵌入现有软件，在合同期内随更新引入，也未必被标成独立工具。受托人应在签订协议前识别重要用途；模型、数据、功能、权限或规模发生重要变化时，再判断是否需要更严格的审查和控制。

服务商的企业级 AI 政策不能代替针对实际服务的保证。若用途可能影响计划或成员，受托人应确认数据与访问控制、结果由谁检查、保留哪些日志、如何报告问题，以及 AI 停用时服务如何继续。系统由外部公司运行，不会把计划内部的职责一并交出去。

同一条证据链还要能通向成员。受托人需能识别 AI 是否促成错误或伤害，安排升级、纠正和适当补救；当 AI 影响成员体验或结果时，也要说明成员需要理解什么、在哪里寻求帮助。TPR 没有规定每次使用都要通知成员，而是要求关注具体影响。

这份 10 月 29 日发布的详细指南把现有受托职责用于 AI，并未另立一套 AI 专项规则。它建议按风险维护用途登记、风险记录、业务连续性计划、升级渠道和持续评估。整理内部材料的低影响工具，与接触成员或影响重要流程的系统，不该套用同一强度的控制。

TPR 指南没有公布逐个计划的 AI 清单或系统总数；公开清单或检查结果才能显示实际使用范围。它已经给董事会留下明确任务：先记录系统改变了什么，再说明人如何核查、决定和补救。

来源：TPR 人工智能详细指南；10 月 29 日公告；TPR 人工智能计划。