歐盟《人工智慧法案》（AI Act）正式生效
03 Feb 2026
法規發布日期： 2024 年7 月於《歐盟官方公報》正式發布
生效狀態：核心條款已於2025 年2 月起分階段強制執行
概述：歐盟《人工智慧法案》（Regulation (EU) 2024/1689）已正式成為法律。作為全球首部全面監管人工智慧的綜合性法規，該法案基於風險分級管理理念， 旨在確保AI 技術在歐盟市場的應用尊重基本權利與安全，同時為創新提供法律確定性。
一、 核心監理框架
1. 適用範圍（長臂管轄）
本法案具有廣泛的域外效力，適用於：
- 在歐盟市場投放或投入使用AI 系統/模型的提供者（無論其位於何處）。
- 位於歐盟境內的AI 系統部署者或其AI系統輸出在歐盟內使用的第三國部署者。
- 所有將AI系統引入歐盟商業供應鏈的中間環節業者（包括但不限於進口商，分銷商及產品製造商等）。
2. 基於風險的分級管控
法案根據風險等級設定了不同維度的合規義務：
- 不可接受的風險（禁止）： 嚴格禁止的AI 實踐，包括利用潛意識技術或弱點（如年齡、殘疾）扭曲行為；基於社會行為導致不利待遇的社會評分系統；在公共場所用於執法的「即時」遠距生物識別（除非符合反恐等嚴格例外）；工作場所和教育機構中的情緒識別系統（醫療/安全目的除外）；除非符合反恐等嚴格例外）；工作場所和教育機構中的情緒識別系統（醫療/安全目的除外）；
- 高風險（High-Risk）： 須履行嚴格合規義務，主要分為兩類：
- 產品類（附件I）： 作為受歐盟產品安全法規（如醫療器材、機械、玩具、汽車等）管轄產品的安全組件。
- 獨立類（附件III）： 涉及八大關鍵領域的系統，如生物辨識、關鍵基礎設施、教育與職業訓練、就業管理、基本公共服務（如信用評分、保險）、執法、移民管制及司法管理。
- 有限風險（透明度義務）： 針對特定係統，如聊天機器人（需告知使用者正與AI 互動）、情緒辨識系統、深度偽造（Deepfakes）及合成內容（需進行機器可讀的標記）。
- 通用AI 模型（GPAI）：
- 所有GPAI 模型： 需更新技術文件、遵守版權法，並發布訓練資料的詳細摘要。
- 具系統性風險的GPAI 模型： 若用於訓練的累積計算量大於$10^{25}$ FLOPs ，或由委員會認定具有高強影響力，需承擔額外義務（如模型對抗測試、評估及緩解系統性風險、網路安全保護） 。
二、 關鍵合規時間線
企業需依據自身系統類型，關注以下強制合規重要節點：
1. 2024年7月12日
《人工智慧法案》於《歐盟官方公報》上公佈。
2. 2025年2月2日
以下規定開始適用：
- 禁止實踐條款；
- 人工智慧素養相關規則。
3. 2025年8月2日
以下規定開始適用：
- 通用人工智慧（GPAI）的義務；
- 歐盟及國家層級的治理機制；
- 保密與處罰規定（與通用人工智慧無關的部分）。
- 通知機構（Notified Body）相關章節
4. 2026年8月2日
《人工智慧法案》所有其他規定開始適用（如：附件III 所列的高風險AI 系統類型與透明度義務相關章節），除非下文規定了較晚的適用日期。
對於在2026年8月2日前已推出市場或投入服務的高風險人工智慧系統（作為大型IT系統組件的人工智慧系統除外），如其在2026年8月2日後未發生重大設計變更，則其業者不適用《人工智慧法案》規定的相關合規義務。
5. 2027年8月2日
以下規定開始適用：
- 依據附件I進行分類的高風險人工智慧系統類型；
- 針對2025年8月2日之前已推出市場的通用人工智慧（GPAI）模型的合規要求。
6. 2030年8月2日
以下系統須完成合規：旨在供公共部門使用、且已於2026年8月2日之前投放市場或投入服務的高風險人工智慧系統（下文所列系統除外）。
7. 2030年12月31日
以下系統須完成合規：作為附件X所列大型資訊系統組成部分、且已於2027年8月2日之前投放市場或投入服務的人工智慧系統。
三、 罰款與法律責任
違反法案將面臨分級行政罰款，具體數額取金額或全球年營業額百分比中的較高者（中小企業取較低者）：
1. 一級罰款（最高）：
- 違規行為： 實施被禁止的AI 實務（第5 條）。
- 金額： 最高3,500 萬歐元或全球年營業額的7% 。
2. 二級罰款（核心合規）：
- 違規行為： 違反高風險AI 系統義務（如資料治理、風險管理）、通用AI 模型義務，透明度義務。
- 金額： 最高1500 萬歐元或全球年營業額的3% 。
3. 三級罰款（資訊揭露）：
- 違規行為： 提供監理機關不正確、不完整或誤導性資訊。
- 金額： 最高750 萬歐元或全球年營業額的1% 。
註：通用AI 模型提供者若提供錯誤訊息，適用二級罰款標準
如有查詢，請電郵至hkmarketing@intertek.com。