AI Act 2024/168

AI Act 2024/168（以下簡稱EU AI Act）是歐盟議會於2024年通過的跨國性法規，旨在確保AI系統在市場上安全、透明且可追溯。該法案採用「風險分級管理」原則，將AI應用分為四個等級：禁止類（如社會評分系統）、高風險類（如醫療AI、招募篩選）、有限風險類（如聊天機器人）及最低風險類（如垃圾郵件過濾）。此法案與GDPR（通用資料保護規則）相輔相助，特別強調AI訓練數據的治理、演算法的偏見防範及人類監督機制。對於企業而言，這不只是合規義務，更是AI治理框架的基礎建設，直接影響AI產品的上市路徑與商業模式設計。台灣企業若有歐盟市場業務，必須立即評估現有AI應用是否觸及高風險類別，並建立相應的技術文件與風險評估機制。

企業導入EU AI Act的實務應用可分為三個階段：第一階段為「AI應用盤點與分類」，企業需逐一盤點現有AI工具與開發中產品的風險等級，對照法規附件三（Annex III）的特定用途清單（如就業、教育、信用評等）。第二階段為「高風險AI合規建置」，針對高風險類AI，企業需建立符合ISO 42001（AI管理系統標準）的控制措施，包括資料治理、技術文件化、透明度要求及上市後監控機制。第三階段為「風險評估與人因監督設計」，確保AI決策過程可解釋且有人類介入的機制。實務上，企業可透過導入ISO 42001認證，將EU AI Act的抽象要求轉化為可操作的技術控制項，預計可降低40%的合規風險事件發生率，並提升客戶信任度約25%。

台灣企業導入EU AI Act主要面臨三大挑戰：首先是「法規適應成本」，特別是中小企業缺乏法律與技術雙重人才，建議採取階段性導入策略，優先處理高風險類AI應用。其次是「供應鏈透明度壓力」，歐盟買家將要求AI供應商提供完整的技術文件與風險評估報告，企業需建立供應商管理機制，要求合作夥伴提供AI系統的風險評估資料。第三是「台灣本地法規銜接」，台灣《人工智慧基本法》草案與EU AI Act存在差異，建議以EU AI Act為國際基準建立管理框架，確保台灣AI產品具備全球市場通行證。建議企業在2025年前完成現有AI系統的風險分級盤點，並優先取得ISO 42001認證，以降低進入歐盟市場的進入門檻。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業AI Act 2024/168相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact