歐盟AI法案新透明度規定生效 執委會獲直接執法權強化監管

歐盟人工智能法案（EU AI Act）的新透明度規定已於上週日（8月2日）正式生效，賦予歐盟執委會（European Commission）直接的執法權力，大幅強化對人工智慧（AI）技術的監管力道。

這項歐盟人工智能法案於2024年通過，是全球首部針對AI技術的全面性監管框架。該法案旨在保護消費者與基本人權，同時為AI技術的發展與部署提供更明確的規範。自上週日開始，法案中的透明度要求生效，規定某些AI系統的供應商與用戶必須清楚標示內容是否為人工智慧生成或操控的。

具體來說，所有由AI生成的內容都必須具備電子可偵測的標記。發布深度偽造（deepfake）內容者，則需揭露該素材曾遭修改或由AI人工生成。對於透過AI生成或操控、涉及公共利益的文字內容，原則上也須加註標籤，但若經人工編輯審查並承擔責任者，可獲豁免。此外，針對藝術、諷刺與虛構作品，法案設有特別條款，以避免不必要的干預。

值得注意的是，歐盟市場上在今年8月2日前推出的AI系統，有緩衝期至12月2日來符合新的技術標記與偵測要求。歐盟執委會旗下的AI辦公室（Commission’s AI Office）現在擁有監督法案實施、評估通用型AI模型，以及調查供應商合規情況的權力。必要時，該辦公室可要求公司提供文件、資訊，甚至允許進入模型進行評估，甚至在模型於歐洲市場發布前進行審查。這項權力擴大，也涵蓋了Anthropic等非歐洲公司開發的AI系統。

自2025年2月起，該法案已禁止某些形式的AI操縱與剝削行為。例如，法案嚴格限制生物辨識與臉部辨識技術，禁止為建立辨識資料庫而 indiscriminate（不加區分）地收集臉部影像。AI系統不得利用欺騙或潛意識手法操縱民眾，以避免造成重大危害；亦不得利用年齡、身心障礙或社會經濟狀況等弱點進行剝削。

針對通用型AI模型（General-Purpose AI models）的供應商，相關義務已於去年8月開始實施，包括需維護技術文件、公布訓練材料資訊，並遵守歐盟著作權法。其中，最具系統性風險的先進模型開發商，更需符合額外要求，例如進行安全評估、確保網路安全、通報事件及減輕危害等。

若違反法案中禁止的AI行為，最高可處3,500萬歐元（約新台幣12億元）或全球年度總營業額7%的罰款。違反其他規定者，則可處1,500萬歐元或全球年度總營業額3%的罰款。針對通用型模型供應商，若提供不實資訊、不配合調查或拒絕開放存取，同樣將面臨罰款。對小型公司的罰則將與其規模和財務狀況成比例。

歐盟的AI監管將分階段推進。從2027年12月起，針對醫療、就業、教育、移民與安全等高風險領域的AI應用，將實施更嚴格的要求。至於嵌入於醫療器材、機械設備、玩具與電梯等受監管產品中的AI系統，相關規則則將於2028年8月生效。此外，歐盟也規劃禁止設計用於生成未經同意的色情圖像，包括nudification tools（將圖像人物去衣的工具）的AI系統。