損害發生時責任歸屬不明
Unclear Liability When Harm Occurs
啟動
風險描述
當 AI 輔助決策引發實際人身或財產損害，而開發方、部署方與操作人員互相推諉時；系統因缺乏端對端責任追溯與交接紀錄機制，於事故調查時無法確定責任歸屬，除導致受害者求償困難外，亦引發冗長訴訟與重大商譽損失之代價。
框架對照
EU AI ActArt.25、Art.26
ISO/IEC 42001Annex A.3.2、A.10.2
NIST AI RMFGOVERN 2.1
ISO/IEC 5338全生命週期
MIT AI Risk RepositoryDomain 6
具體風險處置與實施指引
於合約與內部文件明訂開發方、部署方與操作人員的角色責任與交接界面; 保存關鍵決策與系統使用紀錄，確保損害發生時可釐清各方行為; 評估投保 AI 責任相關保險，並於合約預先約定賠償上限與責任分擔比例