政策动态：印度DPDP法案遭遇Agentic AI，AI风险上升为董事会责任

8月的政策与监管焦点集中在对AI治理的”责任下沉”与跨境数据规则的碰撞。从印度《数字个人数据保护法案》（DPDP）如何约束自主Agent，到AI风险正式成为董事会层面的法律责任，监管者正把抽象的原则转化为具体的组织义务。

主要新闻

当印度DPDP法案遇见Agentic AI

CIO.inc 8月19日报道，印度的DPDP法案正与自主智能体（Agentic AI）迎头相撞。自主Agent能够独立决策、调用数据与执行动作，这与以”可识别数据受托人”为核心的现行数据保护框架产生张力。文章探讨：当Agent在无人实时干预下处理个人数据，责任主体、同意机制与审计轨迹该如何重新定义。

Source: When India’s DPDP Act Meets Agentic AI

当AI风险成为董事会的法律责任

CIO.inc 8月18日报道，AI风险正从技术议题上升为董事会层面的 liability（法律责任）。随着监管对算法歧视、数据泄露与模型滥用的追责趋严，董事会有义务证明已建立充分的AI治理、风险评估与监督机制，否则可能承担个人与机构双重责任。这推动AI治理从IT部门走向公司治理核心。

Source: When AI Risk Becomes a Board Liability

印度借鉴英国经验审视云竞争监管

CIO.inc 8月5日报道，在印度政府审视其《数字竞争法案（2024）》之际，政策智库CUTS International发布研究指出：对云服务商反竞争行为的担忧确有依据，但并不足以单独设立针对云的监管体制。文章建议印度参考英国在云市场竞争上的处理方式，以更克制、基于行为的框架平衡创新与公平。

Source: India Looks to UK for Answers in Cloud Competition Debate

GAO呼吁联邦政府解决云采购与治理短板

美国Government Accountability Office（GAO）发布的报告GAO-26-107530指出，联邦机构在获取云服务时面临定义过时、成本追踪困难等障碍，呼吁更新联邦采购法规中的云相关定义并建立标准化的云采购与数据治理条款。该报告为公共部门的云治理提供了制度层面的基线。

Source: Cloud Computing: Federal Government Needs to Address Acquisition and Governance Gaps

分析

本周政策信号的核心，是”责任”二字正在被重新分配。过去，AI与数据合规被视为合规部门的技术性工作；而现在，印度的DPDP与Agentic AI之辩、AI风险上升为董事会责任，共同说明监管正把问责链条拉长到最高决策层。这对云原生与AI落地意味着：任何生产级系统都必须具备”可解释、可审计、可追责”的三重属性，否则将在治理层面寸步难行。

印度对云竞争监管的克制态度同样值得玩味。CUTS主张不另立专门监管，而是借鉴英国以行为为基础的方法，反映出全球监管思路的分化：一部分司法辖区倾向”垂直立法、严管巨头”，另一部分则偏好”横向原则、个案干预”。对跨国运营的云与AI企业，这种分裂意味着合规策略必须本地化，而非套用单一模板。

GAO的报告则从公共部门角度补上了”采购即治理”的视角——云治理的失败往往始于含糊的合同条款与缺失的成本可见性，技术团队能否拿到清晰的数据主权与责任条款，直接决定了后续的安全与合规上限。

结论

2026年的政策主线是”把抽象原则转化为组织义务”。对技术负责人而言，建议三管齐下：为自主Agent建立数据处理的同意与审计机制；把AI风险纳入董事会级治理议程；在云采购合同中明确数据主权、退出与责任边界。在监管碎片化加剧的背景下，提前内化这些义务，比被动应对罚则更具战略价值。