ISO、IEC联合发布2026版AI使用指南：三类工具分级管理，AI不得替代专家决策

2026年9月3日，国际标准化组织（ISO）与国际电工委员会（IEC）联合发布《IEC和ISO技术委员会人工智能使用指南（2026版）》（以下简称《指南》）。作为全球标准化领域首部系统性的AI工具使用规范，《指南》面向参与ISO、IEC标准制定工作的技术委员会及相关人员，就AI工具在标准制定过程中的负责任使用作出全面规定。

结合2026年AI行业发展趋势来看，这是继2024年首版指南发布后的重大更新，标志着国际标准化组织对AI的态度已从"能否使用"转向"如何分级分类规范使用"，其治理思路对各行业企业的AI合规应用均具有参考价值，也是本期AIGC最新政策解读关注的重点内容。

一、背景：AI加速渗透标准化工作，治理规则同步升级

随着人工智能技术最新进展不断突破，生成式AI在标准化领域的应用场景持续拓展。从文献调研、文本润色到会议纪要生成、数据可视化，AI工具已广泛渗透到标准制定的各个环节。

在此背景下，ISO与IEC于2024年首次发布AI使用指南，初步明确了AI在标准化工作中的使用原则。2026版《指南》在此基础上进一步细化，将AI工具的使用从"原则性许可"推进到"分级分类管理"的实操阶段。

《指南》以问责制、尊重隐私、避免偏见、安全设计、透明度五大原则为基础，适用于所有参与ISO、IEC技术工作的官员和专家，且将作为一份"动态更新文件"持续演进。

二、核心框架：AI工具分三类管理，权限差异明确

《指南》最核心的变化，是根据工具的获取和管理方式，将AI工具划分为三类，并分别明确了相应的使用范围和权限边界：

（一）个人使用工具：风险最高，仅限一般性工作

个人使用工具包括免费或可公开获取的工具、开源工具以及个人付费订阅工具。这类工具风险等级最高，《指南》明确其使用范围主要限于研究、邮件润色等一般性工作，不得用于标准草案处理、外文翻译等涉及标准核心内容的工作。

使用个人工具时，使用者需全权承担风险评估与管控责任，并严格遵守版权、程序和隐私等相关规定。

（二）国家成员体许可工具：合规要求更高，可用于更广泛场景

国家成员体许可工具是指ISO、IEC成员国通过企业安全授权渠道提供的AI工具。成员国需完成尽职审查，确认工具使用符合版权法规、敏感保密信息安全存储、用户输入数据不会被挪用或用于AI模型训练等要求。

在满足版权保护、信息安全、数据保护等前提条件下，国家成员体许可工具可用于更广泛的标准制定工作。目前此类工具多处于试点阶段，最终权限以后续治理规则为准。

（三）ISO/IEC许可工具：官方授权，适用范围最广

ISO/IEC许可工具是由ISO和IEC直接提供的企业级安全授权工具，例如会议软件内置AI模块、在线标准编制平台内置AI功能等。

除ISO、IEC或下设机构批准的AI工具外，不得将AI生成的内容直接用于标准工作中。同时，任何情况下都不得将ISO、IEC受版权保护的文本、数据及其他敏感材料输入未经许可的AI工具。

三、适用场景：各环节逐一明确，AI仅为辅助

《指南》针对标准制定全流程的多个典型场景，逐一明确了AI工具的可用范围和使用要求：

• 研究与创意启发：三类工具均可使用，但必须核验信息来源和基础材料

• 会议录音与纪要生成：不得使用个人工具，且需事先告知全体参会人员，录音和转写材料应在纪要完成后及时销毁

• 文本翻译与转写：不得使用个人工具

• 标准草案润色、纠错、编辑、排版：可按规则使用许可工具，但最终内容须经人工审核

• 数据分析与可视化：可按规则使用许可工具

《指南》同时明确了AI的辅助定位：AI可用于启发创意、文本润色、外文翻译和会议记录等工作，但不得替代专家参加会议、履职或决策。对于AI生成的标准文本，必须由相关从业人员进行审核，以确保标准的准确性和适用性。

四、关键要求：版权保护、数据安全、人工审核三位一体

除分类管理和场景规范外，《指南》从三个维度强化了AI使用的风险防控：

（一）强化标准版权保护和数据安全

《指南》明确，不得将IEC、ISO受版权保护的内容、个人数据、标准信息或其他敏感材料输入未经许可的AI工具。使用过程中需充分关注网络安全、数据安全和个人信息安全等风险，确保AI工具的使用符合相关标准要求。

（二）强化人工审核和过程管理

对生成式AI的输出结果应进行人工核验，不能直接照搬，尤其要关注错误信息、不当输出和偏见等问题。鼓励标准从业人员持续提升对AI良好实践的认识和学习，及时反馈使用过程中发现的问题。

（三）强化使用者的责任意识

使用者应充分了解所用AI工具的功能及局限，确保数据存储、传输和处理符合相关法规、最佳实践以及ISO、IEC有关标准要求。使用个人版、无官方授权AI工具前，务必阅读工具使用约束条款。

五、对企业的借鉴意义：AI合规成为数字化转型必修课

《指南》提出的分类管理和风险治理思路，不仅适用于标准化领域，对正在推进AI应用的各类企业同样具有重要参考价值。

从企业AI数字化转型成功案例的共性经验来看，AI合规体系建设始终是转型能否行稳致远的关键前提。将AI工具按风险等级分级管理、明确AI的辅助定位、坚持人工审核底线、强化数据安全和版权保护，这些原则正在成为各行业AI合规应用的共识。

与之相对应的，是企业AI内训最新发展趋势的变化。过去企业AI内训多集中在工具操作层面，而随着国内外AI监管规则的密集落地，AI合规应用、数据安全、版权风险防控正在成为企业AI内训的核心内容。越来越多的企业意识到，只有建立完善的AI合规培训体系，才能在享受技术红利的同时有效规避合规风险。

当前，我国围绕AI赋能标准化工作已开展多方面探索。例如，国家标准委组织研发的标准智能研制系统已在试点单位启用，支持标准数字化、智能化制定和全过程管理；中国电子技术标准化研究院研发的"同道"标准大模型已在标准问答、标准编写、标准解读等场景开展应用。

相关实践表明，AI正逐步从辅助信息检索，向标准研制和实施等更深层次的应用场景拓展。新版《指南》的发布，为我国在提升标准研制效率的同时，明确不同工具、不同信息和不同应用场景下的使用边界，加强版权保护、数据安全、保密管理和人工审核，提供了可参考的国际框架。

信息来源说明

本文主要信息来源于：

1. 全国信息安全标准化技术委员会秘书处《ISO、IEC发布新版〈人工智能使用指南〉 规范人工智能技术赋能标准化工作》，2026年9月3日发布

2. 国家标准化管理委员会相关公开信息

3. ISO官方网站公开文件《Guidance on the use of Artificial Intelligence (AI) for IEC and ISO technical committees (2026)》