大多数企业现在同时在至少三个 AI 治理框架下运营:EU AI Act(强制)、NIST AI RMF(自愿但事实上被期望)和 ISO 42001(自愿但越来越多地被采购方要求)。这些框架之间的重叠是实质性的。分歧在于执行力、术语和范围。而它们中任何一个所要求的与企业实际实施的之间的差距,就是风险所
Most enterprises now operate under at least three AI governance frameworks simultaneously: the EU AI Act (mandatory), NIST AI RMF (voluntary but expec