美歐貿易技術委員會第二次聲明（選譯）：人工智能和ICT安全

譯者按：

從2018年開始，公號君就開始給有關數字貿易協定談判提供技術支撐工作。目前，中國已經建立了關于數據安全和個人信息保護方面的法律框架，對于數據要素治理的宏觀謀劃和對新技術新業務的規制，也在緊鑼密鼓地開展過程之中。于此同時，中國已經申請加入《全面與進步跨太平洋伙伴關系協定》（CPTPP）和《數字經濟伙伴關系協定》（DEPA），這兩部協定都是自由化水平較高的貿易協定，展示了中國尋求更加開放的決心。顯然，加入這兩部協定的舉動，會對國內的數據跨境流動和本地化相關要求和對技術的規制要求，造成一定的張力。

本系列的文章重點討論數據和技術方面中經貿協定和國內規制的兼容性問題。此前的文章有：

TPP對跨境金融數據“另眼相看”？
數字貿易協定 | 歐盟GDPR與WTO的必要性測試
數字貿易協定 | GATS/GATT中“一般性例外條款”的援引實踐
數字貿易協定 | 貿易談判中的中美歐數據跨境流動博弈概覽
美國-歐盟貿易和技術委員會啟動會聯合聲明：泄露版本（全文翻譯）
數字貿易協定 | DEPA和CPTPP給國內數據本地化和跨境流動管控預留的“自由度”
數字貿易協定 | G7貿易部長的數字貿易原則（全文翻譯）
數字貿易協定 | 數據競爭的美歐戰略立場及中國因應
數字貿易協定 | 加入CPTPP的流程示意圖

2022年5月15-16日，美國-歐盟貿易和技術委員會（TTC）在巴黎舉行第二次會議。該委員會的首次會議于去年9月在美國匹茲堡舉行【聲明翻譯見：美國-歐盟貿易和技術委員會啟動會聯合聲明：泄露版本（全文翻譯）】出席第二次會議的有美國國務卿布林肯、商務部長雷蒙多和貿易代表戴琪；歐盟方面有歐盟委員會執行副主席韋斯塔格和東布羅夫斯基斯，以及歐盟負責內部市場與服務的委員布雷頓。目前，第二次聲明已經發布，公號君節選其中關于數據和新技術方面的內容，翻譯出來供大家參考。總之，需要我們高度重視。

人工智能方面

我們重申，我們致力于通過以人為本的方式合作開發和實施值得信賴的人工智能，加強共同的民主價值觀和對人權的尊重。我們正在共同探討如何在我們各自的管轄范圍和政策及監管環境中實施現有的人工智能原則和相關工作。在這一主題上的相互理解將有助于為未來在人工智能倡議上的合作奠定基礎。

為了給進一步的行動鋪平道路，我們打算采取以下步驟：

a. 召開專家交流會，通過提供有關國內人工智能倡議實施情況的信息，如歐盟人工智能法案、歐洲數字權利宣言和數字十年原則中與人工智能有關的權利、美國人工智能權利法案和美國人工智能風險管理框架，來推進經合組織人工智能建議；以及

b. 確定美國和歐盟合作的其他潛在領域，以實現值得信賴的人工智能。

我們堅持認為，基于風險的人工智能方法可以使值得信賴的人工智能系統加強創新，降低貿易壁壘，促進市場競爭，運作共同的價值觀，并保護我們公民的人權和尊嚴。美國國家標準與技術研究所（"NIST"）根據工業界、學術界和民間社會的反饋，發布了人工智能風險管理框架的第一份草案，以及一份關于人工智能偏見的特別出版物。在歐盟，歐盟委員會關于人工智能監管框架的提案包含了對人工智能可信度和人工智能風險管理的專門要求。這些要求將得到歐洲標準化組織（"ESO"）制定的統一標準的支持。歐洲標準化組織已經開始了與風險管理和統一的可信度方法有關的工作，并考慮到了相關的國際標準。歐盟委員會、標準化專家和NIST已經開始合作，涉及與測量和評估工具、風險管理以及可信人工智能的技術和社會技術要求有關的基礎要素。

我們正在努力開發一個用于衡量人工智能可信度和人工智能風險的指標和方法的共享中心/資料庫。這可以作為一個基礎，促進關于測量和評估工具和活動的進一步交流和討論，以評估可信賴的人工智能和減少偏見的技術要求。我們正在努力開發管理人工智能風險的可互操作的方法。與更值得信賴的人工智能系統相結合；這種方法可以使全球有益的產品和服務成為可能。我們打算研究與技術特征相關的可互操作的術語，如穩健性和準確性，以及包括安全在內的社會技術特征。

為此，為了支持這項工作，我們打算制定一份關于可信賴的人工智能和風險管理的評價和測量工具的聯合路線圖，其中將包括來自廣泛的利益相關者，包括民間社會、學術界和私營部門的觀點。草案將在下一次TTC部長級會議上分享。

我們認識到標準制定組織正在進行的工作的重要性。我們致力于與這些組織進行適當的協調，以確保實現必要的協同作用，并確保在TTC下產生的任何成果都能為他們的未來工作提供信息和幫助。

為了推動正在進行的關于人工智能對勞動力影響的分析，歐盟和美國專家正在準備一項經濟研究。這將包括對以前有關這一主題的文獻的調查，并關注就業、工資和勞動力市場機會的結果。該文件還將包括兩個案例研究：一個由美國牽頭，將涉及人工智能在招聘服務中的使用，而另一個由歐盟牽頭，將側重于人工智能在物流和倉儲中的使用。這項工作將以定量數據為基礎，并在可能和相關的情況下，以對專家和利益相關者的訪談為支持。

在討論了隱私增強技術（"PETs"）的成熟度和潛力之后，我們打算確定一個利用PETs的共同項目，在下一次TTC部長級會議之前啟動，并通過一個聯合研討會為該項目提供信息。

最后，在匹茲堡聲明中關于人工智能的部門，我們表示反對侵犯權利的社會評分系統。歐盟委員會已經委托進行了一項調查，以了解世界各地社會評分的使用和形式，這將為我們制定關于社會評分系統的共同理解、它們可能帶來的風險以及可能的緩解步驟提供信息。

關于ICT技術服務的安全性、多樣性、互操作性和復原力的重要性的聲明

本聲明闡述了我們對解決高風險供應商的安全風險以及促進整個ICTS供應鏈的安全、多樣性、互操作性和復原力的重要性的共同愿景。此外，本聲明還概述了我們可以通過ICTS安全和競爭力工作組的集體合作實現我們共同愿景的方式。這主要包括，成立一個專門的TTC工作組，為安全和有彈性的連接和ICTS供應鏈提供公共融資，我們準備在6月舉辦一次聯合利益相關者參與活動，以及就歐盟和美國的6G研究和創新舉措進行交流。

COVID-19危機強調了確保所有公民都能安全、有彈性地訪問互聯網以充分參與經濟、政治、社會和文化生活的重要性。此外，俄烏沖突【譯者做了技術處理】強調了安全、可信和有彈性的ICTS對我們國家安全和主權的重要性。因此，我們重申我們在2021年七國集團最后公報中的雄心壯志，即促進安全、有彈性、有競爭力、透明、可持續和多樣化的數字、電信和信息通信技術基礎設施供應鏈。這需要對設備、軟件和服務供應商進行嚴格的、基于風險的評估，與歐盟5G網絡安全工具箱和美國2019年安全和可信通信網絡法案中規定的現有措施保持一致。在這一共同理解的基礎上，我們打算分享我們對ICTS供應鏈的敏感和關鍵領域的安全所采取的個別方法，包括我們正在采取的限制使用高風險供應商的步驟。我們的重點是基于對全球ICTS供應鏈和ICTS網絡的敏感和關鍵領域的全面和整體看法，包括5G、海底電纜、數據中心和云基礎設施。我們致力于通過雙邊和多邊論壇，共同鼓勵我們的盟友和伙伴采取類似的安全措施，保護他們的基礎設施和服務。

美國和歐盟計劃支持合作伙伴發展安全的數字基礎設施，以支撐其經濟繁榮，縮小數字鴻溝并滿足其發展需要。這種投資將基于善治、透明、問責和財政可持續性的原則。我們打算支持可信的連接（trusted connectivity），這種連接在面對網絡或混合威脅、無端監視或出于地緣政治目的的經濟脅迫時具有彈性。投資將與支持網絡安全、互操作性和開放互聯網的標準和協議掛鉤。

為了支持這些目標，我們已經啟動了一個專門的工作組，為第三國的安全和有彈性的連接和ICTS供應鏈提供歐盟-美國聯合公共融資，作為第四工作組的一部分。這個工作組將促進在第三國使用受信任的/非高風險的供應商；分享關于我們各自努力支持第三國的安全、有彈性和尊重權利的ICTS項目的信息；并實施以下原則，確保ICTS項目是安全、有彈性和受信任的。該工作組還將以開展聯合項目為目標，加強我們的能力，為我們的伙伴政府提供所需的資金，以改善其ICTS基礎設施，并以技術中立的方式向其公民提供安全、可信的數字服務。這個工作組的努力將支持歐盟和美國的旗艦基礎設施倡議，以推動和優先考慮高質量的ICTS基礎設施項目，促進以下總體原則:

a. 支持一個開放的、可互操作的、安全和可靠的互聯網。

b. 避免為從不信任的/高風險的供應商處購買產品提供資金。

c. 在提供優質ICT服務方面推進競爭。

d. 實現以人為本的連接。

e. 為所有人彌合數字鴻溝。

f. 尊重民主價值，尊重人權

g. 依靠善治和透明原則和。

h. 使用健全的網絡安全政策和框架。

確保整個ICTS供應鏈的安全性、多樣性、互操作性和復原力，需要一個安全的、基于開放和透明標準的、創新和有競爭力的數字生態系統。我們打算在討論開放的、可互操作的方法的市場趨勢的同時，討論可信的、既定的架構的持續重要性。作為政府，我們繼續采取基于原則、技術中立的方法，以確保競爭力，并在總體上加強創新和技術發展。因此，我們計劃分享我們各自在這方面的方法的信息，包括討論政府如何通過研究和開發資金以及根據世界貿易組織《技術性貿易壁壘協定》支持全球和透明的標準開發，為加強這種開放、可互操作的方法的安全性、性能、能源效率和互操作性作出貢獻。

我們有一個共識，即我們的安全方法需要解決ICTS供應鏈的所有層次和元素，從物理層到應用層，從微電子元件到網絡到云基礎設施和服務。這是我們努力確保個人以及我們的工業和機器產生的數據安全的基本認識。我們期望彼此分享各自在這方面的努力，并與私營部門、學術界、消費者和其他利益相關者進行討論，以便更好地了解目前對數據安全的威脅以及需要哪些政府政策來應對這些威脅。

預計到2030年，超越5G和邁向6G的下一代連接技術將成為我們數字服務的基礎，這對我們的社會將變得更加重要。我們有一個共同的目標，即確保這些技術將有能力實現未來的使用案例，但也將根據我們共同的關鍵原則和價值觀，如安全、隱私、開放、互操作性、可訪問性、可持續性等進行設計。為此，我們決心繼續就我們各自的6G倡議交換信息，并努力制定聯合路線圖和確定具體的合作領域。

我們所有的聯合工作都將以與廣泛和多樣化的利益相關者進行頻繁和有意義的磋商為基礎。在這方面，我們預計將在6月舉行一次聯合利益相關者參與會議。

數據保護官（DPO）社群主要成員是個人信息保護和數據安全一線工作者。他們主要來自于國內頭部的互聯網公司、安全公司、律所、會計師事務所、高校、研究機構等。在從事本職工作的同時，DPO社群成員還放眼全球思考數據安全和隱私保護的最新動態、進展、趨勢。2018年5月，DPO社群舉行了第一次線下沙龍。沙龍每月一期，集中討論不同的議題。目前DPO社群已超過400人。關于DPO社群和沙龍更多的情況如下：

域外數據安全和個人信息保護領域的權威文件，DPO社群的全文翻譯：