印度电信运营商要为外购 AI 的后果负责吗？

按征求意见稿的写法，要。印度电信管理局（TRAI）10 月 30 日发布 AI 使用指南的征求意见稿，第 3.8 条写明：运营商对自己使用的所有 AI 系统的结果负责。不论系统是自研、外购还是两者结合，都是如此。

这份文本把责任先落在运营商身上，再要求运营商用尽调、披露和合同条款去约束供应商。但它还是征求意见稿，意见收到 2026 年 11 月 27 日；严重事故的报告时限、违规后果，征求意见稿都还没写。

规则管到哪些公司

据 TRAI 第 145 号公告，这份指南的依据是印度政府 2026 年 2 月发布的《印度 AI 治理指南》。目的是把那套原则落到电信行业。

文本第 2 条划定了范围：持有 1885 年《电报法》牌照，或持有 2023 年《电信法》下服务或网络授权的主体，只要正在用、或打算用 AI，都适用。

Mint 的报道提到，运营商已在网络管理、流量优化、预测性维护和客户服务里部署 AI。按征求意见稿的写法，这些用途都在范围内，因为它同时覆盖电信网络和电信服务的提供。

每套 AI 都要建档分级

TRAI 要求运营商先立一份内部 AI 政策，由董事会或同等治理机构批准。几项硬性安排如下：

• 每套 AI 系统按对网络、财务运营和消费者的影响，分为高、中、低三档风险
• 每套系统须经指定负责人批准才能使用，未列入台账的系统不得使用
• AI 事故分为严重、高、中、低四级，全部记入中央数据库
• 政策及其修订生效后 7 个工作日内报 TRAI 备案，每个财年至少复查一次

监督落在一个新设的 AI 治理与安全委员会，由一名高管担任负责人。委员会每个财年至少复查一次已部署系统的表现与事故记录，必要时下线系统。事故记录建议使用印度电信工程中心的 TEC 57090:2025 事故数据库标准，公平性评估可用 TEC 57050:2023。

The Hindu 援引 PTI 的报道，把这套安排概括为董事会批准的 AI 政策、专门的治理与安全委员会和严重事故报告三件事。

外购的系统也算在运营商头上

对供应商的要求集中在第 3.5 条。运营商买入 AI 系统前要做尽调，内容包括供应商的可信度、系统的可靠性与局限，以及训练数据是否合适、质量如何。

采购内嵌 AI 的电信设备或解决方案时，运营商要向供应商取得 AI 系统的披露。部署前，供应商合同里还要写入可执行的条款。条款涵盖合规、审计与检查权、事故处理、风险分担和责任归属。

责任落在用 AI 的一方，供应商的义务要靠运营商写进合同。这是本文的判断，依据是第 3.5 条与第 3.8 条的搭配。TRAI 没有直接给供应商设义务，只给运营商设义务。

由此推下去，电信设备与软件供应商在印度谈合同时，会被要求开放审计、披露模型和训练数据情况。这是分析推断，依据是上面的合同条款。目前文本和报道里都没有供应商的回应。

报告时限和罚则都还空着

有人会说这只是指南，文本里没有罚则，报告时限也没写。运营商可以把它当成一份内部管理清单。这个说法有条文依据。

第 3.9 条要求上报严重和高级别事故，包括重大故障、反复出现的失败和缓解措施，但格式、方式和时限都只写按规定执行，没有给出具体内容。第 3.11 条只说，违反现有法律的行为按相关法律处理。文本没有为违反指南本身设处罚。

我们接受这一点：眼下谈不上执法力度。我们不接受的是「只是清单」这个结论，因为备案、台账和事故库会给 TRAI 留下可以调取的记录，第 3.10 条也要求运营商按要求提交。

定稿时先看第 3.8 条还在不在

它能否改变运营商的采购方式，取决于三件事：外购系统同样担责这一条在定稿时是否保留，报告时限定成多少，以及 TRAI 是否把指南写进牌照条件。

意见期 11 月 27 日结束，TRAI 说会把收到的意见挂到官网。若定稿删去第 3.8 条，或把事故报告改为自愿，我们会改写上面的判断。