先抓重點
- AI 客服回答價格、保固、退換貨或服務限制時,可能影響消費者交易決定。
- 客服蒐集姓名、電話、訂單或對話內容時,也要處理個資目的、必要範圍、權限與安全。
- 標示 AI 身分有助於透明,但不等於公司可以免除內容查證與補救責任。
- 服務美國或歐盟市場時,要另外判斷 FTC 規範或 EU AI Act Article 50 是否適用,不能直接套回台灣。
判斷流程
先把問題拆成五個關卡
這個流程用來判斷能不能用、怎麼用,以及哪些情況要升級給負責人、法務、資安或其他專業人員確認。
- 01
先看資料類型
要處理的內容是公開資料、內部文件、個人資料,還是機密資料?不同資料,能用的工具與審核強度不同。
- 02
確認工具與權限
工具是否經組織允許或審查?帳號、工作區、資料留存與模型訓練設定是否有人管理?
- 03
判斷輸出用途
只是個人草稿,還是會影響評量、服務、交易、契約、醫療或其他重要權益?用途越接近對外承諾或權益判斷,越需要人工審核。
- 04
指定責任邊界
誰能使用或送出?誰要覆核?出錯時誰修正?不要讓 AI 產出直接變成最後判斷或對外承諾。
- 05
留下必要紀錄
工具審核、使用規則、人工覆核與例外核准都要留下紀錄,之後才說得清楚組織怎麼管理風險。
官方已確認
現在可以放心寫進頁面的事
- 人工智慧基本法已生效,並明定本法未規定者仍適用其他法律;AI 客服不能脫離既有法源判斷。
- 消費者保護法要求企業經營者確保廣告內容真實;AI 客服回覆是否構成廣告或交易承諾,仍要看具體內容與情境。
- 消費者保護法第 43 條要求企業經營者於申訴之日起 15 日內妥適處理消費爭議申訴。
- 公平交易法及公平會處理原則會處理商品或服務的不實或引人錯誤表示;使用 AI 生成回覆不會自動排除查證責任。
- 個人資料保護法要求非公務機關蒐集、處理與利用個資時有特定目的、合法事由、必要範圍與安全維護。
- EU AI Act Article 50 已自 2026 年 8 月 2 日起適用於特定歐盟場景,包含部分人與 AI 互動的透明告知。
尚待細則
不要寫成已定案
- AI 客服具體責任仍需依對話內容、交易情境、標示、補救方式與產業規範判斷。
- 醫療、金融、法律等高風險內容可能另有主管機關規範,本頁未取代產業別審查。
- 美國 FTC 的 AI 頁面同時收錄執法、調查與公開徵詢,不能把每一則項目都寫成已生效的新法。
- EU Article 50 是否適用台灣公司,仍要看市場、使用者、系統用途與 provider / deployer 等角色。
- 個資法官方頁列有尚未生效修正;本頁援引第 8、11、19、20 條,不把待施行的新制度當成現行義務。
實務風險
真正容易出事的地方
這些不是為了嚇人,而是組織導入 ChatGPT 或其他 AI 工具前,最需要先擋住的常見破口。
AI 客服提供錯誤價格、保固、退換貨或服務限制,影響消費者交易決定。
客服話術把尚未確認的優惠、退款或補償寫成公司承諾。
要求客戶輸入過多姓名、電話、身分、訂單或健康資料,卻沒有明確目的與權限控管。
AI 客服回答醫療、金融、法律等高風險問題,卻沒有升級人工處理。
公司沒有保留對話、知識庫版本與修正紀錄,消費爭議發生後難以還原。
建議行動
第一版制度先做這幾件事
不用一開始做成厚重制度,先讓相關人員知道哪些資料不能輸入、哪些輸出要審、哪些工具可以用。
- 設定 AI 客服可回答範圍與禁止回答類型。
- 價格、退款、保固、補償、醫療、金融、法律與重大客訴升級人工。
- 盤點客服會蒐集的個資欄位,刪除非必要欄位並設定查詢權限與保存期限。
- 對商品資訊、服務條款與客服知識庫建立版本控管。
- 在使用者容易誤認真人的介面清楚說明是 AI 或自動化客服;若服務歐盟市場,再依 Article 50 判斷具體告知方式。
- 用錯價、過期活動、查無資料、退款要求、個資輸入與客訴升級做上線前測試。
- 保留必要對話、錯誤回報、原申訴時間及補救紀錄;設定存取與刪除規則,不預設全部留作模型訓練。
紀錄與佐證
至少要留這些紀錄
補充說明
先把「講錯話」拆成三個問題
第一個問題是,AI 客服說的是一般流程說明,還是價格、折扣、退款、保固、資格或其他會影響交易的內容。越接近公司承諾,越不能只靠模型自由回答。
第二個問題是,客服為了回答問題拿了哪些資料。若會查姓名、電話、會員、訂單、客訴或對話紀錄,公司就要同時處理蒐集目的、必要範圍、權限、保存與安全措施。
第三個問題是,服務對象在哪裡。只在台灣提供服務,先看台灣法源;若面向美國或歐盟市場,再補查當地規則,不能把外國制度直接寫成台灣義務。
台灣公司先看什麼
人工智慧基本法已經生效,但它不是 AI 客服責任的單一答案。它明定未規定的事項仍適用其他法律,所以實務上要把消費者保護法、公平交易法、個人資料保護法,以及醫療、金融、教育等產業規範一起看。
消費者保護法第 22 條要求企業經營者確保廣告內容真實;公平交易法則處理不實或引人錯誤的表示。AI 客服的一段回覆是否已經成為廣告、交易資訊或契約承諾,要看具體文字、呈現方式、交易流程與消費者如何理解,不能只靠一句免責文字下結論。
公平交易法第 21 條與公平會處理原則涉及廣告或其他使公眾得知的表示,不宜把每一段私人一對一對話直接判成違反廣告規定。即使不是廣告,交易、契約或其他消費者保護問題仍須另行判斷,可接著看消費者保護法整理。
已經成為消費爭議申訴時,消費者保護法第 43 條要求企業經營者於申訴之日起 15 日內妥適處理。這不是每次一般詢問的結案期限,也不是必須照單退款。建議客服工單記下原申訴時間、承接人與回覆期限,不因機器人反覆轉接而重新起算。
若客服要求客戶提供個資,則要另外檢查特定目的、合法事由、必要範圍、告知、安全與利用方式。比較務實的做法,是讓 AI 先收最少資料,再由有權限的人員或系統處理需要身分確認的步驟。
保留爭議證據和拿對話訓練模型是兩回事。個資法第 11 條對目的消失或期限屆滿設有刪除、停止處理或利用及例外規定;沒有一個適用所有客服的統一保存天數。建議依處理目的與必要性保留相關對話片段、知識庫版本、人工決定及修正時間,遮蔽無關個資,並與供應商確認訓練用途、權限及刪除方式。詳見AI 個資與資料治理。
加拿大案例、美國與歐盟怎麼補看
加拿大卑詩省民事解決裁判庭在 Moffatt v. Air Canada(2024 BCCRT 149)第 27–31 段,不接受把聊天機器人視為獨立責任主體,也沒有因另附正確政策連結就免除網站錯誤資訊問題。這是特定事實下的裁決,不是台灣判例,也不能推成所有 AI 錯答都必須賠償;程序與金額另見Air Canada 聊天機器人案。
美國觀察可先從 FTC 的官方 AI 頁面查起,其中收錄消費者保護執法、調查、政策聲明與公開徵詢;每一項法律狀態不同,台灣公司若服務美國市場,應逐項確認,不能把提案或徵詢寫成已生效規則。
FTC 技術團隊另以客服機器人使用的模型服務為例,提醒業者應遵守隱私與保密承諾,不能暗中把客戶資料改作訓練用途。這是依既有法律提出的官方說明,不是新制定的 AI 客服專法;採購時可據此核對對外承諾與供應商實際資料用途是否一致。
歐盟方面,Article 50(1) 的直接人機互動告知義務以 provider 為對象,須依用途、角色及是否已明顯可知判斷;依第 50(5) 條,相關告知最遲須在首次互動或接觸時清楚可辨,並符合適用的無障礙要求。實作上應檢查聊天入口,不只在網站頁尾放免責文字。
這項人機互動規則自 2026 年 8 月 2 日適用。已公布的 Regulation (EU) 2026/1744 給特定既有生成式系統延至 12 月 2 日的過渡安排,是第 50(2) 條的機器可讀標記,不是把第 50(1) 條全部延期。歐盟委員會指引是解釋資料,仍要對照法條及修法;台灣公司是否適用,另見EU AI Act 台灣視角。
出錯怎麼接手,上線前怎麼測
以下是建議內控做法,不是法律一律要求的固定流程:
| 情況 | 先控制什麼 | 真人承接時核對 |
|---|---|---|
| 錯價、過期優惠 | 停止引用有問題的答案來源 | 當時價格、條款、對話與交易是否成立 |
| 擅自承諾退款或補償 | 停止自動承諾及相關執行權限 | 原承諾內容、核准權限與可採補救 |
| 知識庫矛盾或查不到 | 明說尚不能確認並轉真人 | 正確版本、生效時間與受影響答案 |
| 客戶正式申訴 | 建立可追蹤工單及承接人 | 原申訴時間、處理期限與回覆紀錄 |
| 要求超量或敏感個資 | 停止不必要蒐集,改走安全管道 | 身分確認需求、最少欄位與資料權限 |
發現錯答後,先停用錯誤回答路徑、保留必要證據,再由真人核對受影響交易與補救方式,向相關客戶更正,最後修正知識庫並用原問題重測。只把 FAQ 改對,不代表先前的客訴已處理完。
把下列六題寫入AI 客服驗收檢查表,記錄預期答案、轉人工條件與實測結果:
- 客戶問到錯誤或過期價格時,系統會不會照答。
- 客戶要求退款、折扣或補償時,系統會不會擅自承諾。
- 客戶提供身分證號、健康資料或完整信用卡資訊時,系統會不會阻擋或轉人工。
- 知識庫查不到答案時,系統會不會編造。
- 客戶表示要申訴、提告或有人身安全疑慮時,系統會不會正確升級。
- 價格、活動、條款更新後,舊版本是否會被停止使用並留下紀錄。
現在不能講太滿
不能只因 AI 客服標示了身分,就推論公司可以免責;也不能因為 AI 曾經答錯,就直接當成違法結論。責任與補救仍要看資訊性質、消費者是否受影響、公司是否及時更正、契約內容與產業規範。
本文提供的是查核順序與內控做法,不是個案法律結論。正式爭議、重大客訴、跨境服務或高風險產業情境,應讓法務與相關專業人員依事實確認。
常見問題
讀完後通常還會問
客服機器人說錯價格,公司可以說那不是正式承諾嗎?
不能一概而論。若內容足以影響消費者交易決定,企業仍應重視資訊正確性、明確標示與補救流程。
標示這是 AI 客服,就可以免責嗎?
標示有助於降低誤解,但不等於免責。若 AI 回覆涉及價格、保固、退換貨或其他交易條件,公司仍應有人工升級、錯誤更正與紀錄機制。
消費者向 AI 客服申訴,公司多久要處理?
消費者保護法第 43 條規定,企業經營者應於申訴之日起 15 日內妥適處理。這是消費爭議申訴的處理要求,不是每則聊天都必須在 15 日內結案,也不代表一定要接受消費者提出的全部要求。建議保留原申訴時間並交給真人承接。
AI 客服可以要求客戶輸入姓名、電話或訂單資料嗎?
不能只看功能方便。公司應先確認蒐集目的、必要欄位、告知內容、存取權限、保存方式與安全措施;不是客服可能用到的資料就全部蒐集。
美國 FTC 或 EU AI Act 會直接管台灣的 AI 客服嗎?
不一定。只在台灣提供服務時,先看台灣法源;若產品服務美國或歐盟使用者、進入當地市場或供應鏈,才要依實際角色與情境補查當地規範。
來源與查證
回到官方原始頁面
- 01人工智慧基本法國科會主管法規共用系統 / 查證 2026-09-09開啟
- 02消費者保護法全國法規資料庫 / 查證 2026-09-09開啟
- 03公平交易法全國法規資料庫 / 查證 2026-09-09開啟
- 04個人資料保護法全國法規資料庫 / 查證 2026-09-09開啟
- 05公平交易委員會對於公平交易法第二十一條案件之處理原則公平交易委員會 / 查證 2026-09-09開啟
- 06Artificial IntelligenceU.S. Federal Trade Commission / 查證 2026-09-09開啟
- 07Guidelines on transparency obligations under Article 50European Commission / 查證 2026-09-09開啟
- 08Moffatt v. Air Canada, 2024 BCCRT 149(裁決全文)British Columbia Civil Resolution Tribunal / 查證 2026-09-09開啟
- 09AI Companies: Uphold Your Privacy and Confidentiality Commitments(官方說明)U.S. Federal Trade Commission / 查證 2026-09-09開啟
- 10Regulation (EU) 2024/1689 — Article 50EUR-Lex / 查證 2026-09-09開啟
- 11Regulation (EU) 2026/1744(已公布修法)EUR-Lex / 查證 2026-09-09開啟