人工智慧基本法第 16 條：風險分類框架與各部會管理規範

這條怎麼讀

第 16 條是「後續規則怎麼長出來」的關鍵條文。

數發部做風險分類框架，不等於所有義務都由數發部管。真正落地時，還是要看各目的事業主管機關把風險分類轉成自己領域的管理規範。

衛福部的醫療機構生成式 AI 指引已經示範這條路怎麼往下走：醫療場域要把一般風險分類進一步轉成病歷與健康資料保護、臨床安全測試、醫事人員最終確認、供應商管理、版本回復與病人透明。

文化部的文化藝術應用生成式 AI 指引提供另一種落地方式：文化藝術場域會特別處理作品授權、具體表達與風格的區別、聲音肖像、生成歷程、對外揭露，以及藝文事業的工具清單與內部管控。它是行政指導，不是第 16 條下的通用強制規範，但能說明不同主管機關會依領域風險發展不同做法。

企業先抓什麼

企業現在可以先用風險分類框架盤點內部 AI。

不要只問工具名稱，要問 AI 用在哪個流程、會影響誰、輸出會不會對外、錯了會多嚴重、需不需要人審與紀錄。