将数据最小化原则应用于 AI 治理

文章主张将隐私领域的"数据最小化"原则改造为"治理最小化"，用于 AI 治理的组织设计。作者指出，企业常对动态技术套用一刀切蓝图，多部门叠加重复管控流程，拖慢价值交付；EU AI Act 要求按风险分类合规，且需区分"提供者"与"部署者"角色。简单企业聊天机器人、自主 AI 智能体与主权 RAG 架构的合规要求各不相同，不应强行套用同一流程。