Jika syarikat anda menggunakan AI untuk menjawab pelanggan, menyediakan cadangan atau menyusun permintaan, kini terdapat rujukan nasional tentang cara mengurus risikonya. Pada 14 Julai 2026 SDAIA melancarkan Rangka Kerja Nasional Pengurusan Risiko AI untuk entiti kerajaan dan swasta, dengan kaedah 4 fasa, 7 prinsip dan 7 jenis risiko utama. Pada 14 Oktober 2026 SDAIA menyatakan bahawa ia telah menerima pakai 23 piawaian nasional berkaitan AI. Rangka kerja ini bersifat panduan, bukan denda baharu, tetapi ia menentukan soalan yang akan ditanya kepada syarikat anda. Langkah pertama anda: senarai semua alat AI yang digunakan oleh pasukan anda.

Apakah sebenarnya yang dilancarkan oleh SDAIA?

Menurut Agensi Berita Saudi, rangka kerja ini menyediakan metodologi nasional yang bersepadu untuk mengenal pasti, menilai, merawat dan memantau risiko AI, supaya entiti kerajaan dan swasta dapat menerima pakai AI dengan selamat dan bertanggungjawab. SDAIA menerangkan mengapa pengurusan risiko IT biasa tidak mencukupi: risiko AI boleh muncul tanpa diduga semasa operasi, prestasi sesuatu sistem boleh berubah dari semasa ke semasa, dan tingkah lakunya boleh sukar dijelaskan atau diulang.

Rangka kerja ini mengandungi senario aplikasi sebuah entiti kerajaan yang menggunakan model untuk menyediakan laporan dalaman, dibawa melalui setiap fasa, dan boleh dibaca melalui pautan rasmi SDAIA. Untuk gambaran lebih luas tentang peraturan tadbir urus data SDAIA, baca artikel kami Tadbir urus data dan AI bertanggungjawab mengikut peraturan SDAIA.

Empat fasa, digunakan pada syarikat swasta

Kaedah ini ialah kitaran hayat yang terdiri daripada 4 fasa yang saling berkait. Begini rupanya dalam perniagaan bersaiz sederhana yang menggunakan pembantu AI untuk menjawab pelanggan di WhatsApp:

  • 1. Tentukan konteks dan skop: Apakah alat itu? Apakah sebenarnya yang dilakukannya? Siapa yang menggunakannya? Data apakah yang dimasukkan, dan adakah ia termasuk data peribadi pelanggan?
  • 2. Kenal pasti dan nilai risiko: Bagaimana jika pembantu itu memberikan harga yang salah, menjanjikan sesuatu yang tidak anda tawarkan, atau menunjukkan data seorang pelanggan kepada pelanggan lain? Setiap risiko dinilai pada matriks yang mengaitkan kebarangkaliannya dengan saiz kesannya.
  • 3. Rawat risiko: Satu keputusan bagi setiap risiko: mengurangkannya (semakan manusia sebelum harga dihantar), mengelakkannya (menyekat akses alat kepada data tertentu), atau menerimanya jika kesannya kecil.
  • 4. Pantau dan kaji semula secara berterusan: Oleh sebab prestasi boleh berubah, semak sampel jawapan secara berkala, rekodkan kesilapan, dan nilai semula setiap kali anda menukar alat atau vendor.

7 prinsip yang akan ditanya kepada syarikat anda

Rangka kerja ini berteraskan 7 prinsip: integriti dan keadilan, privasi dan keselamatan, kemanusiaan, kebolehpercayaan dan keselamatan operasi, ketelusan dan kebolehjelasan, akauntabiliti dan tanggungjawab, serta manfaat sosial dan alam sekitar. Ia mengelaskan risiko AI kepada 7 jenis utama supaya tiada kategori penting yang terlepas pandang. Secara praktikal, tanya bagi setiap alat: adakah ia melayan pelanggan secara adil? Adakah kita tahu ke mana data pergi? Bolehkah kita menjelaskan keputusannya kepada pelanggan yang mengadu? Dan siapa, dengan namanya, yang bertanggungjawab apabila ia tersilap?

23 piawaian nasional: daripada apa kepada bagaimana

Di Forum Piawaian Ke-10 anjuran Saudi Standards, Metrology and Quality Organization di Riyadh pada 14 Oktober 2026, SDAIA menjelaskan bahawa dasar dan rangka kerja menentukan apa yang perlu dicapai oleh sistem AI, manakala piawaian menentukan bagaimana keperluan itu dilaksanakan, diukur dan dibuktikan. SDAIA menyatakan bahawa ia telah mengeluarkan lebih daripada 10 rangka kerja dan alat kawal selia AI serta menerima pakai 23 piawaian nasional berkaitan AI yang meliputi tadbir urus dan sistem pengurusan, kualiti data latihan, keselamatan, keteguhan, sekuriti dan privasi, serta rangka kerja rujukan dan data raya, seperti dilaporkan oleh akhbar Al-Madina. Maksudnya bagi anda: jika anda membekalkan teknologi kepada entiti kerajaan atau syarikat besar, jangkakan piawaian ini muncul dalam syarat tender.

Pandangan Origami

Kami membaca rangka kerja ini sebagai isyarat hala tuju dan bukannya kewajipan serta-merta. Hari ini ia hanya panduan, tetapi organisasi besar membina dasar mereka di atasnya dan kemudian memindahkan keperluannya kepada pembekal. Perniagaan yang sudah menyimpan daftar bertulis alat AI dan risikonya akan menjawab soalan ini dalam sehari; yang tidak menyimpannya akan bermula dari kosong di bawah tekanan tarikh akhir penghantaran.

Semua ini tidak memerlukan jabatan risiko yang lengkap. Bagi perniagaan kecil atau sederhana, satu jadual dengan lima lajur (alat, kegunaan, data, risiko utama, pemilik keputusan) sudah meliputi sebahagian besar yang diminta oleh fasa 1 dan 2. Dan apabila sistem anda direka untuk merekodkan setiap jawapan automatik dan membenarkan semakan manusia sebelum keputusan sensitif, fasa 4 menjadi automatik dan bukan lagi beban. Itulah yang kami bina sebagai sebahagian daripada perkhidmatan kami.

Mulakan minggu ini

  • Senaraikan setiap alat AI yang digunakan oleh pasukan anda, termasuk langganan peribadi yang digunakan pekerja untuk kerja.
  • Bagi setiap alat, catatkan data yang dimasukkan dan tandakan apa-apa yang mengandungi data peribadi pelanggan atau pekerja.
  • Nilai 3 risiko utama setiap alat mengikut kebarangkalian dan kesan, dan mulakan dengan yang tertinggi.
  • Lantik seorang yang bertanggungjawab bagi setiap alat dan tetapkan kajian semula setiap 3 bulan.
  • Baca senario aplikasi dalam dokumen SDAIA dan gunakannya sebagai templat.

Sumber

  • Agensi Berita Saudi — SDAIA Introduces National Framework for Managing AI Risks (14 Julai 2026): spa.gov.sa
  • Agensi Berita Saudi — pengumuman dalam bahasa Arab dengan pautan ke rangka kerja: spa.gov.sa
  • SDAIA — dokumen Rangka Kerja Nasional Pengurusan Risiko AI: sdaia.gov.sa
  • Saudi Standards, Metrology and Quality Organization — Forum Piawaian Ke-10 tahun 2026: saso.gov.sa
  • Al-Madina — SDAIA tentang peranan piawaian dalam aplikasi AI: al-madina.com
  • Al-Jazirah Online — liputan yang sama (14 Oktober 2026): al-jazirahonline.com