非洲AI治理全景：AFTEC政策追踪器深度解读

谁在为非洲的算法生态制定规则？

当全球AI竞赛聚焦于美国与中国的技术博弈时，非洲大陆正在悄然构建自己的治理框架。在卡内基国际和平基金会（Carnegie Endowment for International Peace）的一场技术政策研讨会上，该基金会非洲项目研究员Jane Munga博士系统展示了她主导的研究成果——非洲技术政策追踪器（Africa Technology Policy Tracker，简称AFTEC）。

卡内基国际和平基金会成立于1910年，是美国历史最悠久的国际事务智库之一。其非洲项目近年来将研究重心从传统安全议题转向技术治理与数字经济，反映了国际政策界对「技术地缘政治」的日益重视。AFTEC作为其旗舰数据基础设施项目，填补了此前非洲数字政策研究碎片化、缺乏系统性比较的空白。

AFTEC覆盖全部54个非洲国家及非盟，是目前最完整的非洲数字经济政策数据库。Munga博士将研究主题定义为"治理非洲算法生态的政策层"。她将算法生态解释为AI生态的全貌：从开发者编写的代码与算法，到落地的创新应用，再到规范这一切的法律与政策。

治理「算法生态」的政策层次模型借鉴了信息通信技术(ICT)监管理论中的「分层监管」框架（Layered Regulation）。这一框架最早由Lawrence Lessig在《代码》（Code, 1999）中以「代码即法律」命题奠定理论基础，后经Yochai Benkler等学者发展为完整的ICT监管分析工具——将数字基础设施分为物理层（硬件、网络）、逻辑层（协议、软件）和内容层（应用、数据），主张不同层次应适用不同监管逻辑。欧盟《数字市场法》（DMA）和《数字服务法》（DSA）均体现了这一分层思维。将数字经济的规范体系从底层基础设施到顶层应用分层拆解，有助于识别监管空白：当底层基础设施（如数据中心、海底电缆）被境外实体控制，而上层应用（如AI医疗诊断）受本国法律约束时，两者之间的张力便会显现。非洲的三层治理结构——战略、法律、法规——本质上是对这一理论框架的实践映射。

对任何身处技术行业的从业者而言，理解这套"看不见的规则"至关重要。正如Munga所言："无论你是否知晓，总有一些法律正在定义你能做什么、不能做什么。"

AFTEC：横跨半个多世纪的政策数据库

AFTEC由卡内基基金会与**非洲电信联盟（Africa Telecommunications Union，ATU）**合作开发。ATU成立于1977年，其前身可追溯至1960年代非洲独立浪潮后各国对电信自主权的集体诉求。冷战期间，非洲国家的电信基础设施高度依赖前宗主国技术援助与国际电信联盟（ITU）的标准体系，ATU的创立本身即是一种「话语权回收」的尝试。ATU是非盟框架下专门协调非洲各国电信与ICT政策的政府间组织，总部位于内罗毕，在推动非洲数字基础设施标准化、频谱管理及宽带接入政策方面扮演关键角色——尤其是在推动非洲互联网交换节点（IXP）本地化方面，本地IXP可将非洲内部流量留在大陆境内处理，降低延迟并减少对境外基础设施的依赖。与卡内基基金会联合开发AFTEC，体现了非洲大陆尝试在国际学术机构与本地监管机构之间建立知识桥梁的努力。

目前，数据库已收录约1034条元数据，时间跨度从1971年延伸至今，最古老的记录可追溯至上世纪70年代，最新的则是津巴布韦刚发布的AI战略。

三层治理结构：战略、法律与法规

Munga博士以肯尼亚为例，拆解了非洲国家数字治理的三层逻辑：

• 战略愿景：设定方向，明确国家希望通过技术实现的社会经济目标。多数非洲国家将技术视为"跨越式发展"的核心推动力。所谓跨越式发展（Leapfrogging），其经典案例正是M-PESA：非洲大陆跳过了固定电话基础设施阶段，直接以移动网络普及金融服务。这一逻辑被广泛延伸至AI领域——支持者认为非洲可绕过传统工业化阶段，直接以AI驱动农业、医疗、教育的现代化；批评者则指出，AI的有效应用高度依赖数据基础设施、算力资源和本地化训练数据，「跨越」的前提条件尚不充分。
• 法律：如肯尼亚1998年颁布的《信息通信法》，历经多次修订至今仍在适用。目前非洲大陆尚无任何专门的AI法律正式通过。
• 法规：由监管机构制定的具体执行规则，例如肯尼亚2019年通过《数据保护法》后随即设立的数据专员办公室。

四大数字经济支柱

AFTEC借鉴世界银行"数字经济登月计划"、OECD分类框架及Smart Africa蓝图，将所有文件归入四个支柱：数字基础设施、数字平台、数字技能、创新生态。每份文件还被标注约25个主题标签（如数字身份、数字支付等），便于研究者精准检索。

世界银行「数字经济登月计划」（Digital Economy for Africa，DE4A）是世界银行集团针对非洲大陆的系统性数字化倡议，目标是到2030年让每一位非洲人、企业和政府都能接入并充分利用数字经济。该计划将数字基础设施、数字平台、数字金融服务、数字技能和数字企业家精神列为五大支柱，并承诺提供逾数十亿美元的融资支持。Smart Africa蓝图则源自2013年卢旺达基加利峰会，由非洲各国领导人签署，旨在通过共享治理架构加速非洲信息社会建设。这两套框架作为AFTEC分类体系的参照，意味着非洲本地数据库从一开始就与国际发展机构的话语体系深度对接，这既有利于国际资金撬动，也潜藏着优先议程被外部力量塑造的风险。

非洲AI治理现状：愿景先行，立法滞后

通过对1034份文件的系统梳理，AFTEC勾勒出非洲AI治理的清晰图景——战略意识正在觉醒，但专项立法仍大幅落后。

AI战略的集中爆发

非洲首份AI战略由毛里求斯于2018年率先发布，此后阿尔及利亚、埃及等国陆续跟进。近两年成为关键转折点，大量国家集中意识到制定AI政策的紧迫性。截至目前，约15个非洲国家加上非盟已出台专门的AI战略或政策，肯尼亚与科特迪瓦均已发布，加纳与津巴布韦也相继跟进。

三大治理支柱的数据透视

Munga博士将"算法治理层"归纳为三个核心维度，并统计出以下数据：

• AI战略：15个国家 + 非盟
• 数据保护法：44部
• 网络安全法：48部

网络安全与数据保护的立法数量远超AI战略，印证了非洲各国"愿景已到位、专项立法尚在路上"的现实。当三者叠加分析时，14个国家同时具备战略、数据保护和网络安全三重框架，涵盖北非（埃及、阿尔及利亚）、西非（塞内加尔、加纳、尼日利亚）及东南非（肯尼亚、卢旺达、津巴布韦、埃塞俄比亚）等地区，构成非洲AI治理的先行阵营。

值得警惕的是，南非近期发布的AI政策因被发现引用了大语言模型生成的虚假数据而被迫撤回。这一事件在技术政策界引发广泛讨论。从技术机制看，大型语言模型的「幻觉」现象源于其本质上是概率性文本预测系统，而非信息检索系统——模型基于训练数据中的统计规律生成「听起来合理」的文本，当被要求提供具体数据、引用来源或法律条款时，若训练数据中缺乏对应信息，模型倾向于「补全」一个形式正确但内容虚假的答案。检索增强生成（RAG）技术通过将外部知识库实时接入生成过程，可显著降低幻觉率，但对政府文件写作场景而言，RAG系统的知识库质量和更新频率仍是瓶颈。南非案例折射出政府部门在资源有限条件下使用生成式AI辅助政策写作时面临的系统性风险，并促使多国政府开始探索建立「AI辅助政策写作规范」，要求对所有AI生成内容进行人工核实。这一案例也提示政策界：AI治理文件本身正在成为AI影响的对象，需要建立针对政府文件的「AI生成内容审核」机制。Munga博士以此为鉴："AI已经开始参与治理过程本身，我们必须确保政府文件的数据诚信。"

数据主权：非洲AI治理的深层博弈

研讨会中最激烈的讨论，集中在数据主权这一核心议题上。

「数据主权」（Data Sovereignty）在国际法层面尚无通行定义，但通常指国家对在本国领土上产生、流转或处理的数据拥有管辖权的主张。这一概念在非洲语境下具有独特的后殖民政治经济意涵：殖民时代的资源提取逻辑被部分学者类比于当代的数据提取，数据被视为「新型原材料」，而算法平台和云基础设施的控制权则对应「新型工厂」。值得注意的是，数据主权与数据自由流动并非完全对立——非洲大陆自由贸易区（AfCFTA）的数字贸易议定书正尝试在两者之间寻找平衡，允许基于互惠原则的数据跨境，同时保留对特定敏感数据类别的管辖权。AfCFTA数字贸易议定书谈判至今仍在进行中，预计将涵盖电子商务、数据流动、数字身份互认、平台责任等核心议题——若能就数据流动建立洲际规则，将使非洲在WTO电子商务多边谈判中形成集体筹码，避免被逐个击破。

数据跨境流动的两难困境

有听众提问：当非洲数据大多存储在境外时，本地数据保护法的意义何在？Munga博士的回答颇具辩证色彩：数据流动本身并非问题——跨境贸易、跨国转账均依赖数据自由流通。真正的关键在于"谁能访问、谁能从中获益"。

以M-PESA为例：M-PESA（M代表Mobile，PESA在斯瓦希里语中意为「钱」）不仅是一个成功的商业案例，更重塑了全球对「金融普惠」路径的认知。其核心创新在于利用SIM卡上的STK（SIM Toolkit）技术在功能机上实现支付，无需智能手机或银行账户，从而引发了「反向创新」现象——西方金融科技公司开始学习其轻资产、代理网络驱动的模式。这一由肯尼亚电信运营商Safaricom于2007年推出的移动支付系统，目前拥有超过3000万用户，处理肯尼亚约半数GDP的资金流转。然而其结算数据经由伦敦（Vodafone总部）和南非（Vodacom）节点处理，这一现实使「数据本地化」与「金融普惠」之间的张力在非洲语境下尤为突出。Safaricom持有约37%的市场份额，其数据垄断地位也引发肯尼亚竞争管理局的持续审查——在数据驱动的网络效应经济中，「金融普惠」与「数据垄断」往往是同一枚硬币的两面。M-PESA的成功催生了大量基于交易数据的信用评分、小微贷款和农业保险产品，成为非洲「数据即资产」叙事的有力佐证——谁拥有数据，谁就拥有从中构建商业模式的能力。

健康数据成为地缘政治焦点

最具争议的案例来自健康数据领域。Munga博士披露，曾有国际机构试图以健康援助资金换取非洲国家的医疗数据访问权限。这类交易在肯尼亚已诉诸法庭，而赞比亚、加纳则选择直接拒绝。她指出，数据保护法不能止步于"保护"，更需创造"经济价值"，为本地创新者开辟合法、安全的数据访问通道。

前沿技术带来的新主权挑战

Munga博士还指出了几个新兴挑战：**低轨卫星（如Starlink）**让用户直接从太空获取互联网，绕过本国电信监管，引发数据外流与主权担忧。

低轨道卫星互联网（Low Earth Orbit，LEO）服务以SpaceX旗下Starlink为代表，卫星运行高度约550公里，延迟低至20-40毫秒，已在肯尼亚、尼日利亚、卢旺达等多个非洲国家获得运营许可。然而，其「直连用户」的架构使数据流量绕过本国互联网交换节点（IXP）和电信运营商，令现有的数据本地化要求和流量监控机制形同虚设。非洲监管机构面临两难：若强制要求落地网关，则增加运营成本并可能削减覆盖范围；若放任不管，则意味着主动放弃对境内数据流的管辖权。卢旺达已率先要求Starlink设立本地业务实体并缴纳频谱费，成为非洲监管应对LEO挑战的早期案例。

此外，"虹膜扫描换现金"类项目同样暴露了生物数据提取的伦理风险与监管盲区。虹膜识别是生物特征识别技术中准确率最高的类别之一，错误接受率（FAR）可低至百万分之一。这类项目（如Tools for Humanity旗下的World ID）通过专用硬件扫描用户虹膜，生成唯一生物特征哈希值，换取约1.7万肯尼亚先令的代币奖励。虹膜属于最高敏感级别的生物特征数据——与密码不同，虹膜一旦泄露无法更换，且可用于跨场景身份追踪。批评者更指出，该项目在非洲的推广高度集中于经济脆弱群体，引发「经济胁迫性同意」的伦理质疑——在贫困压力下做出的生物数据让渡，是否满足GDPR和非洲各国数据保护法要求的「自由、具体、知情且明确的同意」标准，已成为监管机构审查的核心争议点。该项目已遭肯尼亚数据专员办公室暂停并启动调查，标志着非洲监管机构在面对全球科技公司数据采集行为时正从被动应对转向主动监管。

"布鲁塞尔效应"：非洲立法的原创性之问

研讨会尾声，一位兼具软件工程师与律师背景的听众提出了尖锐问题：这些法律的质量如何？他观察到非洲各国的数据保护法"高度雷同，近乎复制粘贴"。

Munga博士坦承这正是"布鲁塞尔效应"的体现。所谓「布鲁塞尔效应」（Brussels Effect），由哥伦比亚大学法学院教授Anu Bradford在2020年同名著作中系统阐述，指欧盟凭借其庞大的单一市场规模，单方面将自身监管标准（如GDPR、产品安全法规、竞争法）扩散至全球的现象。企业为进入欧盟市场而合规，往往将欧盟标准适用于全球运营，产生「监管出口」效应。非洲数据保护立法深受GDPR影响并非偶然——欧洲开发援助机构（如欧盟对外行动署、法国开发署）常将立法技术援助与资金挂钩，进一步强化了这一路径依赖。这一机制与非洲殖民时代的法律移植传统形成历史呼应：法语非洲国家沿用拿破仑法典体系，英语非洲国家延续英国普通法传统，如今则共同面临GDPR的数字法律移植浪潮。

Munga博士的核心忧虑在于：GDPR以欧洲公民权利保护为核心设计，未必契合非洲国家以数据驱动经济发展的优先诉求。"当一部法律受另一法域启发时，它同时也承接了对方的规范体系。那么，非洲自身的规范是什么？"

照搬的法律或许实现了基础的数据保护，却未能进一步挖掘数据的本土经济价值。超越「布鲁塞尔效应」、建构具有非洲主体性的数字治理框架，目前有几条探索路径值得关注：一是非盟层面的规范创制，《非洲数据政策框架》尝试提炼非洲共同价值观（包容性发展、集体权利、南南合作），为成员国立法提供本土参照系；二是区域经济共同体（如东非共同体EAC、西非国家经济共同体ECOWAS）层面的政策协调，推动次区域数据流通协议；三是通过「非洲互联网治理论坛」（African IGF）等多利益相关方平台，将技术社群、公民社会、学界纳入政策对话。

Munga博士呼吁非洲技术社群主动参与立法进程——无论是通过肯尼亚私营部门联盟（KEPSA）等行业协会，还是Indaba X等草根开发者社区，抑或直接向部委提交反馈，都应确保"非洲的声音更强、更响"。

结语：政策不是沉默的背景，而是决定性的力量

Munga博士以一句话收尾："AI的政策不是一个沉默的层次，而是一个具有决定性意义的层次。"

对于身处非洲及全球AI生态的从业者、研究者与政策制定者而言，AFTEC提供了一面独特的镜子——它既揭示了非洲各国在健康、农业、公共服务等优先领域对AI的期待（数字基础设施在超90%的文件中被提及），也直面了立法滞后、数据主权受制于人、法律原创性不足等结构性挑战。

在全球AI治理话语权的争夺中，非洲能否从"政策接受方"走向"规则制定者"，将深刻影响这片大陆的技术未来。

核心要点

核心要点

核心要点