EU AI Act 台灣視角

主題說明

EU AI Act 是目前最常被拿來比較的 AI 法規，但台灣讀者要先抓住一件事：它是歐盟法律，不是台灣法律，也不是所有台灣企業都直接適用。

比較好的讀法是先問三件事：公司有沒有進入歐盟市場？產品或服務是不是提供給歐盟使用者？公司在 AI 系統裡扮演的是 provider、deployer、importer、distributor，還是單純內部使用者？

官方已經講到哪裡

歐盟官方來源已經把 AI Act 放在正式法規、服務台、時程與 AI Office 相關頁面中。官方 timeline 顯示 AI Act 採分階段適用，不是同一天全部啟動。

這代表寫內容時不能只寫「EU AI Act 已生效」就結束。讀者真正需要的是知道哪個時間點對哪種義務有影響，例如 prohibited practices、GPAI、高風險 AI、透明義務和 enforcement。

歐盟執委會在 2026 年 7 月 20 日發布 Article 50 透明義務指引。自 2026 年 8 月 2 日起，相關透明義務已開始適用，歐盟執委會 AI Office 與成員國主管機關也開始執行適用中的規則。官方說明的重點包含：部分互動式 AI 系統要讓使用者知道正在和 AI 互動；提供生成式 AI 系統的一方，可能要讓生成或變造內容具有機器可讀標記；特定 deepfake 或公共議題文字內容，也可能需要清楚告知。

這不代表所有 AI 生成內容都要用同一種方式貼標籤，也不代表規則直接套到所有台灣公司。要先看產品是否進入歐盟市場、系統和內容類型，以及公司是 provider 還是 deployer。部分 2026 年 8 月 2 日前已上市的系統，在 Article 50(2) 下有到 2026 年 12 月 2 日的過渡安排。

另外，Digital Omnibus on AI 已不是草案。Regulation (EU) 2026/1744 已於 2026 年 7 月 27 日生效，並修改部分 AI Act 規則與時程。依最新官方 timeline，Annex III 高風險 AI 規則自 2027 年 12 月 2 日適用，Annex I 受管制產品內嵌的高風險 AI 規則自 2028 年 8 月 2 日適用。

台灣公司要怎麼看

如果台灣公司只是在台灣內部用 AI 工具，EU AI Act 通常先是參考，不是直接答案。這時可以借鏡它的風險分類、文件保存、人審、透明度與角色分工。

如果台灣公司提供 AI SaaS、模型、API、履歷篩選、教育、醫療、金融或公共服務相關 AI 給歐盟市場，就要更早做角色與風險判斷。這不是為了恐嚇，而是避免產品賣出去了才發現文件、責任和時程都沒準備。

例如，若產品讓歐盟使用者直接和 AI 聊天，或會向歐盟市場提供 AI 生成、變造內容，就可以先把「使用者會看到什麼」「是否需要讓人辨識 AI 互動或內容來源」「機器可讀標記由誰實作」「誰負責對外告知」列入產品與法遵盤點。是否真的適用，仍要回到產品角色、用途、對象與最新官方文件判斷。

歐盟另有一份協助落實生成內容標示的 Code of Practice。它是自願性工具，不是另一部強制法規；沒有加入 Code，仍可透過其他適當方式處理原本適用的 Article 50 義務。

現在不能講太滿的地方

Digital Omnibus on AI 已經生效，但 AI Act 仍在分階段適用，官方指南、標準與執行做法也會繼續補充。正式產品判斷或企業決策前，仍要重刷 EUR-Lex、AI Act Service Desk、European Commission 與 AI Office 的官方更新。

本文也不會寫成「台灣將照抄 EU」。台灣目前有自己的人工智慧基本法、數發部風險分類框架與各目的事業主管機關後續調適，外國法規只能當比較，不是台灣答案。

使用前先知道

本文為 AI 法規與合規資訊整理，不構成法律意見。實際案件、契約、爭議或法遵需求，請諮詢律師、法務或相關專業顧問。