拉丁美洲组织运行人工智能的速度，已经超出了其自身治理能够跟上的速度。2023 年 12 月发布的 ISO/IEC 42001:2023 标准建立了首个 AI 管理体系国际框架（ISO，2023）。本报告按声明的证据截止时间梳理该领域的现状 — 2026 年 5 月，并根据欧盟理事会于 2026 年 6 月 29 日最终通过 Digital Omnibus 的情况更新 — 同时解释每个董事会都将面对的三套框架。
领域数据
三个同时发生的过程打破了传统技术治理模式。
持续更新
生产环境中的模型不断接收更新 · 新的基础模型、微调、更新的数据集。确切频率因供应商和季度而异 — 应通过各供应商公开的版本说明核实，不借助外部统计数据。1 月获得认证的系统，到 4 月时在运行层面可能已面目全非。
自动部署
供应商无需客户介入便会部署变更。今天在生产环境中运行的，是经过审核的系统加上自上次审查以来累积的漂移 — 而这种漂移没有组织内任何人的签字。
隐形链条
技术供应链引入了组织在看不见的情况下继承的变更途径。供应商的供应商的供应商改动了某些内容，受审核组织便在不知情的情况下承接了这一变更。
损害记录与这三个信号同步增长：人工智能事件公共数据库在 2025 年新增 346 条记录，自建立以来累计超过 1.360 条（AI Incident Database，2026）。
三套框架：梳理该领域的对照表
三套框架在实践中并存，各自回答不同的问题。该领域最常见的解读错误，是将它们视为替代品。ISO/IEC 42001 规范管理体系；EU AI Act 监管纳入其适用范围的系统；NIST AI RMF 提供风险技术术语。组织可能需要根据自身角色、用例、合同和司法管辖区将它们结合使用；任何一套框架都不会仅因其他框架的存在而变得具有强制性。
| 框架 | 性质 | 范围 | 生效情况 | 约束对象 |
|---|---|---|---|---|
| ISO/IEC 42001:2023 | 管理体系国际标准 · 可由获认可的机构进行认证 | 监督模型的管理体系（AIMS）· 组织环境、领导作用、风险、控制、改进 | 2023 年 12 月发布 · 已在运行的认证机构认可资质可核实 | 自愿采用 · 对采用它或通过合同承担其要求的主体具有约束力 |
| EU AI Act · 法规（欧盟）2024/1689 | 欧洲法规，其适用范围包括欧盟以外的某些情形 | 法规所涵盖的系统和参与方，按角色和风险等级分类 | 分阶段实施 · 时间表以适用文本及 Digital Omnibus 的生效情况为准（见时间线） | 仅当供应商、部署方及其他参与方属于其适用范围时，才对其具有约束力 |
| NIST AI RMF | 自愿采用的风险管理框架 | 系统生命周期内的技术风险术语与实践 | 1.0 版于 2023 年发布（NIST，2023）· 美国技术参考 | 依法不对任何主体具有强制性 · 通过合同或内部采用产生约束力 |
欧洲监管时钟 · Omnibus 之后的时间线
2026 年 6 月 29 日，欧盟理事会最终批准了有关 AI 的 Digital Omnibus。通过的文本为生成内容透明度和高风险系统设定了新的日期。官方公报本身指出，该法案随后将在《官方公报》上公布，并于公布后的第三天生效。因此，合规决策必须核实已公布的文本及其实际生效日期，不能仅依赖公告。
| 义务 | 日期 | 截至 2026 年 7 月的状态 |
|---|---|---|
| 绝对禁止事项 | 2025 年 2 月 | 已生效并适用 |
| 通用模型（GPAI） | 2025年8月 | 已生效并适用 |
| 生成内容透明度 | 2026年12月2日 | 通过文本的日期 · 须核实公布及生效日期 |
| 高风险 · 附件III | 2027年12月2日 | 通过文本的日期 · 须核实公布及生效日期 |
| 高风险 · 附件I | 2028年8月2日 | 通过文本的日期 · 须核实公布及生效日期 |
从审核角度解读这条时间线，可以归结为一句话：世界上最雄心勃勃的人工智能法律在实施前不得不放慢脚步，而公开的事件记录仍在不断增加。系统节奏与治理节奏之间的差距，也波及监管机构。
认可链已延伸至 AI
ISO/IEC 42001与ISO 9001、ISO/IEC 27001及ISO 14001采用相同的协调结构，因此能够与现有管理体系整合。使认证可被核验的链条也在运作：ANAB公布了相应的认可方案，BSI于2026年3月宣布获得ANAB、UKAS及RvA的认可，可依据ISO/IEC 42001开展认证。关于全球已颁发证书的数量，目前流传着缺乏汇总一手来源的估计；本报告不予引用。目前可核实的是认可范围，以及本系列第17篇依据明确列出的来源整理的区域采用数据。
开始这一过程的组织反复出现两种错误。 第一 · 将认证与模型的技术合规混为一谈。ISO 42001认证的是监督模型的管理体系；模型的性能须通过其他途径证明。 第二 · 未经专项培训，就将信息安全审核团队直接转用于人工智能。概念上的重叠确实存在；技术上的等同则尚未成立。
审核员面临的变化
审核实践需要传统模式所不具备的三个组成部分 · 可审核的遥测、频率可变的独立审查，以及基于变化而非日历的核验。关于这一时间性失效的完整分析——为什么年度现场审核已无法捕捉实际运行，以及每个组成部分产生哪些证据——另有专篇论述：本系列应用准则09的第04号报告。
不变的仍是这一职业始终追问的问题。如何证明所作的声明。每项技术断言由什么证据支撑。每项关键决策由谁签字。
没有可审核遥测作为支撑而颁发的证书，在签署当天就已经过期。