中國 AI 法規：台灣公司進中國市場先看什麼？

先看市場與服務角色，不要先看模型是哪國

先講結論：台灣公司進中國市場，真正要先拆的是「有沒有向中國境內公眾提供服務」「資料從哪裡來、要送到哪裡」「生成內容在哪裡發布」「公司在流程裡扮演什麼角色」。中國 AI 規則不是一個只要看模型名稱就能回答的問題；同一個模型，內部研究、企業內部工具、對中國客戶提供 API、在中國平台發布生成內容，可能落在不同的規則和證據門檻。

情境	先查什麼	不要直接推論
台灣內部使用中國模型	供應商條款、資料流、台灣個資／營業秘密／資安與契約	模型是中國的，就自動受中國所有 AI 規則管；或本地部署就沒有風險
向中國境內公眾提供生成式 AI 服務	服務範圍、提供者角色、內容治理、訓練資料、標識、投訴、安全評估與備案	公司在台灣，所以中國境內公眾服務規則都不用看
中國子公司或中國境內團隊資料送台灣／第三地	個人資訊、敏感個人資訊、重要資料、必要性、最小化、告知、單獨同意與跨境機制	集團內傳送就自然不算出境，或低於某個門檻就完全沒有其他義務
AI 圖片、影片、聲音或文字上中國平台	服務提供者、平台傳播者、內容發布者、顯式／隱式標識與平台規則	在台灣製作就一定不需要中國平台或內容標識要求

官方已經講到哪裡

中國《生成式人工智能服務管理暫行辦法》自 2023 年 8 月 15 日施行。官方文字把核心範圍寫成：利用生成式 AI 技術向中國境內公眾提供生成文字、圖片、音訊、影片等內容的服務；同一條也說，未向境內公眾提供生成式 AI 服務的研發或應用，不適用該辦法的這一範圍。這是市場與服務角色 gate，不是「只要用了中國模型就一律適用」。

辦法同時要求提供者注意訓練資料合法來源、智慧財產權、個人資訊、服務透明度、輸入與使用紀錄保護、生成內容標識、投訴處理，以及具有輿論屬性或社會動員能力的服務所涉及的安全評估與算法備案。這些是提供服務時要進一步拆解的官方要求，不等於每個台灣內部使用者都要承擔同一套提供者責任。

資料部分要另開一條線。《中華人民共和國數據安全法》把在中國境內進行的資料處理活動納入規範，資料處理包含收集、儲存、使用、加工、傳輸、提供與公開；它是上位法律背景，不能用一張 AI 產品清單取代。

《促進和規範數據跨境流動規定》自 2024 年 3 月 22 日公布施行，分開處理重要資料、個人資訊與不同跨境情境。官方規定列出部分國際貿易、跨境運輸、學術合作、跨國生產製造與市場營銷資料，在不含個人資訊或重要資料時，可免申報安全評估、標準合同與認證；也列出個人資訊數量、敏感性、關鍵資訊基礎設施身分與其他情境的分流。這些門檻不能脫離資料類型、來源、目的與接收方單獨使用。

2026 年 7 月 24 日網信辦官方問答進一步用招聘履歷說明：中國境內求職者資料要送到境外總部或關聯機構時，要從招聘關聯度、自然人數量、資料項目範圍與境外機構是否參與錄用決策判斷必要性；符合條件時，仍要依資料出境規定處理告知、個人單獨同意、影響評估與安全評估、標準合同或認證等機制。這是很適合台灣企業拿來畫資料流的官方例子，但不能當成所有跨境資料的單一答案。

若公司已經有中國子公司、境內員工、客戶、客服、工廠資料或境外遠端存取，接著看中國資料出境與 AI 工具。該頁用現行門檻、例外、遠端存取與 AI 資料流做分流，不把「用了中國模型」誤當成「中國資料出境」。

內容標識另有自己的位階。《人工智能生成合成內容標識辦法》與配套強制性國家標準自 2025 年 9 月 1 日同步施行，官方區分顯式標識與檔案元資料中的隱式標識，並說明服務提供者、內容傳播服務者與應用程式分發平台的不同責任。這是特定網路資訊服務情境的管理規則，不能把「AI 生成」三個字直接等同於所有台灣內容都要使用同一格式。

2026 年 4 月網信部門公布對「剪映」等平台未有效落實生成合成內容標識的處置；2026 年 7 月專項行動又把模型備案、平台安全審核、資料投毒與內容標識列為治理重點。這些是執法與監管訊號，能提醒產品團隊要留證與複查，但不是另一部統一的 AI 法。

若產品已確定要處理中國市場的生成、下載、傳播或 App 上架流程，可接著看中國 AI 生成內容標識：台灣公司進中國市場要準備什麼？。該頁把管理辦法、強制性國家標準、官方問答與執法分開，並用服務角色、輸出與傳播路徑整理，不用一個「AI 生成」標籤代替全部判斷。

中國文件位階要分開

文件或訊號	類型	本輪可確認的狀態	台灣公司怎麼用
生成式人工智能服務管理暫行辦法	部門規章／行政管理措施	2023-08-15 施行	先判斷是否向中國境內公眾提供服務，再拆提供者責任與安全程序
數據安全法	法律	2021-09-01 施行	作為中國境內資料處理與資料安全的上位背景，不用 AI 名稱取代資料分類
促進和規範數據跨境流動規定	跨境資料規定	2024-03-22 施行	依重要資料、個人資訊、敏感性、數量、接收方與例外／機制分流
2026 年 7 月數據出境問答	官方問答	2026-07-24 發布	用招聘履歷案例理解必要性、最小化與單獨同意；不把問答當成新法律
人工智能生成合成內容標識辦法	行政管理措施	2025-09-01 施行	分顯式、隱式標識與服務角色，和平台上架、傳播規則一起查
人工智能生成合成內容標識方法	強制性國家標準	2025-09-01 同步施行	進一步看標識的技術與檔案元資料要求，不和推薦性指南混稱
2026 年標識處置與 AI 應用專項行動	執法／監管訊號	2026-04、2026-07 官方發布	作為產品治理與複查訊號，不延伸成所有公司已被同樣處分

台灣公司現在可以先做的事

1. 先畫一張市場與角色圖：服務誰、在哪裡上架、誰是提供者、誰是平台、誰做最後決策。
2. 把資料分成中國境內收集的個人資訊、敏感個人資訊、可能的重大／重要資料、一般業務資料與公開資料，再標出接收方、目的、數量與保存方式。
3. 對中國境內資料送往台灣或第三地的流程，保留必要性、最小化、告知、單獨同意、影響評估與跨境機制的判斷紀錄；不要只留一句「集團內部傳輸」。
4. 對外提供生成式 AI 服務或把生成內容放上中國平台前，查當日內容治理、標識、平台、備案／安全評估與投訴處理要求。
5. 把模型與工具版本、官方網址、條款、API 端點、資料流、權限、日誌、人工覆核與停用回復流程一起存檔，並排定中國官方來源兩週複查。

如果要先做一個低風險版本，可以從公開資料或假資料開始，用受控工具測試輸出與標識，再逐步決定是否需要真正的中國市場、跨境資料或對外生成服務。這不是合規保證，而是讓公司先把角色、資料和證據說清楚。

是否進中國市場之前，台灣公司的資料、權限、內容和對外交易基線仍要先補齊；可先看台灣已有 AI 基本法，公司還要看哪些規範？，再把中國市場、境內公眾服務、跨境資料與平台角色加到同一張盤點表。

現在不能講太滿的地方

本頁不把中國規則寫成「所有台灣公司都直接受管」，也不把模型國籍當成適用性的唯一判斷。中國市場、平台、資料出境、產業主管機關、供應商契約與執法狀態都可能變動；若官方來源、版本或服務角色無法確認，應保留資料缺口並在上架、簽約或跨境前重新查證。