AI CHARTER · V1.3

人生就是博(中国区)官方网站AI宪章

让AI服务治理前进，让手艺立异经得起责任磨练

↓下载《人生就是博(中国区)官方网站AI宪章》正式宣布版 PDF

治理前进高于手艺堆叠

客户价值高于模子指标

人的责任不因自动化而转移

客户数据不因相助而失去界线

V1.32026年7月17日果真宣布

VALUE PRINCIPLES

八项价值原则

人生就是博(中国区)官方网站AI咨询的配合价值标准，是所有照料、专家和相助同伴在AI项目中必需遵照的基本态度。

谋划价值优先

从客户战略、谋划问题和使用者需要出发，不以接纳模子、购置平台或追逐看法作为项目目的。AI只有在改善决议质量、客户体验、运营效率、危害控制或组织能力时，才具有安排价值。

人的尊严与责任

AI可以辅助判断、执行使命，但不得取代治理者、专业职员和法定责任主体的最终责任。涉及人的权益、重大谋划决媾和公共利益时，必需保存有意义的人工监视、复核、申诉和纠正机制。

真实、准确与专业审慎

明确区分事实、假设、估算和建议；对主要结论核验泉源，对系统能力、准确率、本钱、局限和危害如实说明。不得用看似完整的内容掩饰证据缺乏，也不得把演示效果包装成稳固生产能力。

客户数据主权与最小使用

客户数据、知识和营业纪录始终受客户授权、条约和适用执法约束。只处置惩罚完成约定使命所必需的数据，不私自扩大用途，不必于其他客户、公共模子训练或人生就是博(中国区)官方网站产品刷新。

清静、韧性与可阻止

系统必需具备身份认证、最小权限、审计留痕、异常监测、人工接受、阻止和回退能力。越靠近焦点谋划、资金、生产、清静和职员决议，控制要求越高。

公正、容纳与适当性

识别AI对差别职员、群体和地区可能造成的差别影响，镌汰不当误差、歧视和倾轧。对不适合使用AI的场景，明确建议不必、缓用或限制使用。

透明、可诠释与可追溯

向治理者和使用者明确说明AI加入的环节、适用规模、使用限制和责任主体。保存数据、模子、提醒、规则、版本、评测、审批和要害操作纪录，使主要效果能够追溯和复核。

恒久主义与能力转移

项目不得以客户一连依赖简单照料、模子或平台作为交付效果。通过开放接口、可替换架构、要领固化、职员作育和运营机制，把一连刷新能力留在客户组织。

CUSTOMER COMMITMENTS

十项客户允许

人生就是博(中国区)官方网站对每一位AI项目客户的果真允许——从判断是否值得做，到把能力和效果留给客户。

先判断是否值得做

在提出手艺计划前，先说明谋划目的、受益工具、须要性、替换计划、预计投入和不做的效果。对价值缺乏或危害不可接受的场景，明确建议阻止。

配合划定使用界线

与客户书面确认适用场景、禁限用场景、目的用户、数据规模、输出用途、人工复核点和责任人，阻止手艺能力被扩大到未经评估的用途。

�；な荨⒅逗蜕桃瞪衩�

使用客户批准的情形、账号和工具；落实分类分级、最小权限、隔离存储、加密、留存限期和清静删除。未经书面授权，不向第三方披露或用于条约以外目的。

坚持自力、客观和手艺中立

依据客户需要选择模子、平台和供应商，说明差别计划的能力、危害、总本钱和退出条件。自动披露可能影响判断的商业关系、利益冲突和限制条件。

按危害品级设置治理强度

建设AI系统挂号册和危害分级。高影响场景必需增添执法合规、数据清静、营业专家、自力评测和高级治理层审批，不以项目进度为由降低要求。

用证据验证，不必演示替换结论

在真实营业条件下建设基线、评测集和验收门槛，验证准确性、稳固性、清静性、误差、本钱和营业效果。主要结论保存可复核证据。

包管人的监视有用

人工复核必需具有实质作用。复核职员应当能够明确相关信息、质疑效果、拒绝执行、阻止系统和纠正过失，并为受影响职员保存合理的反响与申诉渠道。

对能力、限制和事务如实相同

提供适用规模、已知限制、剩余危害和使用注重事项。发明重大过失、清静事务、数据泄露或不当影响时，按约定实时通知、止损、视察和整改。

确保系统可运营、可变换、可退出

上线前明确认真人、监控指标、告警阈值、变换审批、回退计划、供应商替换和退役安排，阻止形成无法维护、无法阻止或无法迁徙的系统。

C10

把能力和效果留给客户

在项目中完成要领、流程、制度、模板、评测集、运行手册和职员能力的移交�？突ёㄊ粜Ч椭蹲什娜Π刺踉荚级ㄇ逦涫�。

QUALITY GATES

六道项目质量关

从价值立项到运营刷新，每一道关都有焦点判断、最低证据和阶段决议。未通过质量关不得进入下一阶段。

价值立项关

立项、调解规模或阻止

该谋划问题是否适合使用AI，预期价值是否足以支持响应投入和危害？

最低证据

AI须要性说明、利益相关方清单、替换计划、价值基线、危害初筛、禁限用检查

数据与危害关

允许设计、增补条件或榨取使用

数据泉源、处置惩罚目的、知识产权和跨境安排是否正当、须要且经授权？

最低证据

数据清单与分类分级、授权/正当泉源证实、小我私家信息影响评估、知识产权检查、危害品级

计划设计关

允许构建、要求整改或重新选型

手艺计划是否明确营业责任、人工监视、清静控制和退出机制？

最低证据

营业计划、系统架构、模子/供应商评估、人工监视图、智能体权限矩阵、危害控制矩阵

构建验证关

进入试运行、限规模验证或退回整改

系统在真实条件下是否抵达功效、质量、清静、公正、本钱和营业效果门槛？

最低证据

评测集、功效与性能报告、清静测试、误差评估、红队测试、限制说明、剩余危害清单

上线准备关

批准上线、附条件上线或不予上线

认真人、使用者、监控、告警、人工接受、事务处置惩罚和回退是否已经停当？

最低证据

上线评审纪录、责任人、运行手册、监控阈值、阻止/回退测试、事务预案、用户说明与标识

运营刷新关

继续、优化、暂停、替换或退役

系统是否一连创立价值并坚持可控，重大转变是否重新评测，退出是否完整？

最低证据

价值与危害报告、漂移监测、事务与整改纪录、变换复评、模子/供应商复核、数据删除与退役证实

RED LINES

十二条不可逾越的红线

红线事项不设破例。对红线事项不以"未造成现实损失"作为免去责任的理由。

红线一

未经授权处置惩罚客户数据

不得凌驾条约、书面授权和明确目的网络、复制、上传、剖析、留存、共享或使用客户数据、知识、代码、文件、图像、音视频和营业纪录。

红线二

把敏感信息输入未经批准的工具

不得将国家神秘、商业神秘、小我私家信息、主要数据、源代码、账号凭证或客户敏感质料输入公共模子、小我私家账号、未经评估的插件或外部服务。

红线三

私自跨境、转交或形成影子副本

不得绕过客户审批、执法要求和清静控制向境外或第三方提供数据；不得在小我私家装备、网盘、邮箱、谈天工具或测试情形保存未经授权的副本。

红线四

把客户资产用于其他目的

未经书面授权，不得使用客户数据或客户专属效果训练公共模子、刷新人生就是博(中国区)官方网站产品、服务其他客户、制作案例或对外宣传。

红线五

编造事实和证据

不得伪造泉源、数据、评测、案例、客户评价、系统能力、准确率、收益、资质或项目希望；不得隐去会影响客户判断的主要限制。

红线六

AI天生效果未经专业复核即交付

不得将模子输出直接作为诊断结论、治理建议、执法合规判断、财务数据、代码或客户正式质料交付；主要效果必需由具备响应能力的人认真。

红线七

让AI替换高影响事项的最终责任

不得让AI自力决议招聘、解聘、提升、绩效、授信、医疗、清静、重大采购、重大投资或其他影响小我私家和组织重大权益的事项。

红线八

智能体越权执行要害行动

不得让AI或数字员工在缺少明确授权、人工确认、限额、日志和回退的情形下执行付款、签约、删库、生产变换、对外宣布、发送允许或挪用高权限系统。

红线九

未通过质量关不得上线

没有责任人、危害品级、数据授权、评测证据、监控、阻止与回退能力、事务预案的AI系统，不得进入生产情形或扩大使用规模。

红线十

不当画像、歧视、使用和冒充

不得开发或建议使用违法歧视性画像、诱骗性使用、社会评分、未经赞成的敏感推断、深度伪造、冒充他人或规避依法应当推行的内容标识。

红线十一

侵占知识产权或规避清静控制

不得使用泉源不明或无权使用的数据、模子、软件和内容；不得规避授权、审计、内容清静、网络清静、出口管制或客户治理制度。

红线十二

遮掩利益冲突、重大危害和事务

不得遮掩供应商关系、商业回报、重大缺陷、已知攻击、数据泄露、过失影响或羁系危害；发明后必需连忙阻止扩大影响并按约定上报。

STANDARDS & CONTROLS

照料行为标准与系统最低控制

十项照料行为标准（R1—R10）和十项系统最低控制要求（01—10），确保AI咨询历程中的专业性和系统清静性。

照料行为标准R1—R10

胜任后再允许

只肩负具备响应行业、治理、数据、手艺、清静或合规能力的事情；对能力缺口实时设置专家或说明限制。

事实、推断与建议脱离

引用权威泉源，保存要害依据；对不可核实的信息明确标注假设和不确定性，不必模子天生内容取代专业判断。

客户批准后再使用工具

项目最先前确认可使用的模子、平台、插件、代码客栈、存储和协作工具，不在小我私家账号或未经批准的服务中处置惩罚客户资料。

主要效果必需人工复核

面向客户的诊断、计划、数据剖析、代码、模子设置和治理建议，必需由具备响应能力的照料复核并肩负责任。

高影响事项必需双人或自力评审

涉及职员权益、焦点谋划、资金、生产清静、重大合规或外部公众影响的效果，应由自力于直接制作职员的专家评审。

保存须要事情纪录

纪录要害数据泉源、模子与版本、主要提醒和规则、人工修改、评测效果、审批和异常，做到主要结论有据可查。

自动披露冲突和限制

披露与供应商、相助方或推荐计划有关的商业关系，以及任何可能影响自力判断的利益、限制和假设。

不必AI替换客户相同

AI可以辅助准备和整理，但要害访谈、共识形成、冲突处置惩罚、责任确认和重大决议必需由照料与客户扑面完成。

发明危害有权暂停

任何照料发明红线危害、重大清静隐患或违法违规可能时，有权连忙暂停相关事情并按划定上报，不因提出危害受到倒运看待。

R10

项目竣事即整理和移交

按条约完成资料归档、权限接纳、数据返还或删除、账号关闭、效果移交和保密延续，不保存未经授权的客户资料副本。

系统最低控制01—10

系统挂号与责任人

所有AI应用、模子、智能体和外部服务进入统一挂号册，明确营业所有者、手艺所有者、数据责任人和危害责任人。

用途与危害分级

按影响工具、决议效果、数据敏感度、自主水平和可逆性确定危害品级，并据此设置审批、评测和监视。

数据与知识治理

明确泉源、权力、质量、敏感度、用途、留存和删除；对知识库建设版本、权限、引用和失效治理。

模子与供应商治理

评估能力、限制、数据条款、清静、服务一连性、本钱、地区、合规和退出；一连关注版本转变和供应链危害。

智能体身份与权限

每个数字员工和智能体拥有自力身份、岗位界线、最小权限、金额/频次/规模限额、人工确认点和可作废授权。

测试、评测与红队

建设贴近真实营业的测试集，验证准确性、完整性、鲁棒性、误差、越权、提醒注入、数据泄露和滥用危害。

透明说明与内容标识

向使用者说明AI加入、适用规模、限制和人工责任；依法落实天生合成内容的显式、隐式标识和泉源追踪。

清静、韧性与恢复

落实身份认证、加密、隔离、密钥治理、日志、异常检测、备份、降级、阻止、回退和灾难恢复。

运行监测与事务处置惩罚

一连监测质量、本钱、漂移、误差、清静和营业效果；建设发明、分级、止损、通知、视察、纠正和复盘机制。

变换、退出与资产整理

模子、数据、提醒、规则、接口和用途爆发重大转变时重新评测；退役时接纳权限、归档证据、返还或删除数据。

APPENDIX

附录与参考资料

下载宪章正式版

PDF正式宣布版 PDFV1.3 · 2026-07-17↓

每位照料开工前必需回覆的八个问题

01
这个谋划问题真的需要AI吗，是否有更简朴、更稳妥的步伐？
02
本次使用的数据、知识、模子和工具是否已获授权，规模是否最��？
03
要害事实和泉源是否可核验，哪些内容仍是假设或估算？
04
谁对最终判断和行动认真，人工监视是否拥有现实反对权？
05
受影响的职员是否知道AI的作用、限制，并能反响、申诉和纠正？
06
系统是否经由贴近真实营业的功效、质量、清静和误差评测？
07
泛起过失、攻击或失控时，能否实时发明、阻止、回退和恢复？
08
项目竣事后，客户组织获得了哪些制度、工具、数据、要领和能力？

国际规则、标准与行业实践映射

本宪章吸收全球共识，但不复制任何简单规则或机构原则。以下参考源涵盖政府间原则、治理系统标准、危害治理框架、行业行为准则和领先企业实践。

OECD AI Principles以人为本、容纳增添、透明、清静和问责的政府间原则

UNESCO Recommendation on the Ethics of AI人的尊严、数据治理、人工监视、影响评估、审计与调解

NIST AI Risk Management Framework 1.0Govern、Map、Measure、Manage与全生命周期危害治理

NIST Generative AI Profile天生式AI治理、内容泉源、安排前测试和事务披露

ISO/IEC 42001:2023人工智能治理系统的建设、实验、坚持和一连刷新

ISO/IEC 23894:2023AI专门危害治理及其与组织治理运动的整合

ISO 20700:2017治理咨询服务的透明、有用交付与客户期望治理

EU AI Act危害分级、数据质量、纪录、透明、人工监视、准确性、韧性和网络清静

G7 Hiroshima Process International Code of Conduct高级AI系统全生命周期的清静、可信与危害导向行动

Singapore Model AI Governance Framework以人为本、透明、可诠释、公正与可落地的组织治理

《天生式人工智能服务治理暂行步伐》天生式AI服务、数据、小我私家信息、知识产权、清静评估和责任要求

《人工智能天生合成内容标识步伐》显式标识、隐式标识和天生合成内容撒播责任

《中华人民共和国小我私家信息�；しā�正当、正当、须要、最小规模、透明和跨境小我私家信息处置惩罚

《中华人民共和国数据清静法》数据处置惩罚、清静治理和分类分级�；�

ICMCI Code of Conduct for Consultants客户利益、自力客观、保密、利益冲突和专业胜任

McKinsey Responsible AI Principles准确可靠、问责透明、清静韧性、数据治理、供应商监视和一连监测

BCG Responsible AI战略、治理、流程、手艺工具、文化与价值创立

Microsoft Responsible AI Standard原则转化为影响评估、数据治理、人工监视、透明说明和工程要求

← 返回AI与数字化

八项价值原则

谋划价值优先

人的尊严与责任

真实、准确与专业审慎

客户数据主权与最小使用

清静、韧性与可阻止

公正、容纳与适当性

透明、可诠释与可追溯

恒久主义与能力转移

十项客户允许

先判断是否值得做

配合划定使用界线

� ；な荨⒅逗蜕桃瞪衩�

坚持自力、客观和手艺中立

按危害品级设置治理强度

用证据验证，不必演示替换结论

包管人的监视有用

对能力、限制和事务如实相同

确保系统可运营、可变换、可退出

把能力和效果留给客户

六道项目质量关

十二条不可逾越的红线

未经授权处置惩罚客户数据

把敏感信息输入未经批准的工具

私自跨境、转交或形成影子副本

把客户资产用于其他目的

编造事实和证据

AI天生效果未经专业复核即交付

让AI替换高影响事项的最终责任

智能体越权执行要害行动

未通过质量关不得上线

不当画像、歧视、使用和冒充

侵占知识产权或规避清静控制

遮掩利益冲突、重大危害和事务

照料行为标准与系统最低控制

附录与参考资料

每位照料开工前必需回覆的八个问题

国际规则、标准与行业实践映射

�；な荨⒅逗蜕桃瞪衩�