简单讲,印度电信监管局(TRAI)10 月 30 日发布了一份 AI 指南草案:以后卖给印度运营商的电信设备,如果里面用了 AI,供应商可能得告诉运营商 AI 用在了哪里;而运营商要对自己用的每一个 AI 系统负责,不管是自研的还是买来的。TRAI 邀请各方在 11 月 27 日前提交书面意见。
这份草案把政府 2026 年 2 月发布的《印度 AI 治理指南》套用到电信行业。TRAI 说,AI 正被嵌入电信网络和服务,能提高效率,但也带来风险,比如训练时引入的偏见、模型漂移(模型用久了效果变差)和可能削弱关键基础设施韧性的对抗性攻击。
谁会被管到
草案适用于持有《电报法》(1885)许可证,或《电信法》(2023)授权,提供电信服务或建设、运营电信网络,并且正在或打算使用 AI 的公司,包括 Reliance Jio、Bharti Airtel、Vodafone Idea 和国有的 BSNL。据 TRAI 最新订阅数据,印度 9 月底约有 13.7 亿电话用户。
设备商要披露什么
运营商采购带 AI 的设备、系统或解决方案时,要在采购阶段向供应商或潜在供应商索要 AI 系统的披露和必要细节。使用第三方 AI 前,还要核查供应商的可信度、系统的可靠性与局限性,以及训练数据的适用性和质量。供应协议里要有可执行的条款,涵盖合规、审计与检查权、事件管理、风险分担和每个 AI 系统的责任,并且要在部署之前就位。
运营商要搭的体系
| 要求 | 内容 |
|---|---|
| AI 政策 | 董事会批准,生效后 7 个工作日内报 TRAI,每个财年至少复审一次 |
| 风险分级 | 每个 AI 系统分为高、中、低风险,看其对网络和服务的重要性,包括财务、运营和消费者影响 |
| AI 清单 | 记录在用、停用和已退役的 AI 系统,含来源、用途和风险级别;“未列入清单的 AI 系统不得使用” |
| 部署前评估 | 验证并做符合性与影响评估,覆盖准确性、稳健性、可解释性、公平性、抗漂移和人工监督,并由指定官员批准 |
| 治理组织 | 经董事会批准设立 AI 治理与安全委员会,由一名高管担任 AI 治理与安全官牵头 |
公平性测试方面,草案指向电信工程中心的 TEC 57050:2023 标准或同等的国际标准。
AI 出事了怎么处理
草案把 AI 事件定义为:AI 系统出现故障、产生非预期结果或行为不可预测,可能造成伤害或侵犯合法权利。运营商要把事件分为严重、高、中、低四级,记入集中数据库,采用 TEC 57090:2025 或同等的事件分类。严重和高级别事件,要连同缓解措施一起报给 TRAI。运营商还要另建一个客户反映的 AI 相关伤害数据库,并设申诉流程,在合理时间内解决。
草案没说清楚的地方
严重事件要用“规定的形式、方式和时限”上报,但草案没有写明具体是什么。什么算高风险 AI、什么算严重事件,也留给运营商在自己的政策里定义,没有设统一门槛。TRAI 要求提意见的一方给出理由,提交的意见会公布在其网站上。
常见问题(FAQ)
这份 TRAI 指南已经生效了吗?
还没有,目前是草案,意见征集到 11 月 27 日。
设备供应商会被直接监管吗?
草案管的是持牌运营商,但运营商必须在采购时向供应商索要 AI 披露,所以供应商会被间接牵涉。
买来的 AI 出了问题,运营商能推给供应商吗?
按草案,运营商对每个 AI 系统的结果负责,无论是自研、第三方采购还是两者结合。
什么事件必须报给监管局?
严重和高级别的 AI 事件,包括重大故障和反复出现的故障,要连同缓解措施上报 TRAI。
总结
这份 TRAI 草案的重点,是让运营商对每个 AI 系统“有清单、有评估、有责任”,同时在采购环节把设备商的 AI 披露拉进来。具体的上报时限和风险门槛目前还没定,要等 11 月 27 日意见征集结束后再看正式版本。如果想看运营商自己怎么管 AI,可以读读SK 电信的智能体治理报告。