歐盟人工智慧責任指令

歐盟人工智慧責任指令（AI Liability Directive）是歐盟執委會於2022年9月提出的法律草案（COM(2022) 496 final），旨在補充《歐盟AI法案》（AI Act），處理AI系統造成損害後的民事賠償問題。其核心目標是確保因AI技術受害的個人或企業，能享有與傳統產品同等的保護水準。該指令引入兩大關鍵機制：一、「因果關係推定」（Presumption of Causality），在特定條件下（如營運商未遵守注意義務），可推定其過失與損害間有因果關係，大幅減輕受害者的舉證負擔。二、「證據揭露權」（Disclosure of Evidence），法院可命令高風險AI系統的提供者或使用者揭露相關數據與紀錄，以利受害者釐清事故原因。在風險管理體系中，此指令屬於事後救濟（ex-post）規範，與《AI法案》的事前市場准入（ex-ante）監管互補，要求企業必須依據ISO/IEC 42001（AI管理體系）等標準，建立完整的AI生命週期文件與紀錄保存制度，以應對潛在的訴訟風險。

企業可透過以下三步驟將AI責任指令的要求整合至風險管理實務中： 第一步：建立AI資產清冊與風險評級。企業應全面盤點內部使用的AI系統，並參照《歐盟AI法案》的風險分級（高風險、有限風險、低風險），對應評估各系統的潛在責任風險。此舉有助於將管理資源集中於高風險AI系統，確保其符合指令的嚴格要求。 第二步：導入可解釋性（XAI）與日誌紀錄機制。為因應「因果關係推定」的挑戰，企業必須從AI設計階段就導入可解釋性工具與詳盡的日誌紀錄功能，完整保存系統的決策過程、數據來源與營運參數。此作法符合NIST AI風險管理框架（AI RMF）對透明性的要求，能在訴訟中提供反證，將潛在法律成本降低約20-30%。 第三步：明確供應鏈責任並配置保險。企業應透過合約明確界定與AI供應商、合作夥伴之間的責任歸屬與賠償條款。同時，評估並投保涵蓋AI特定風險的產品責任險或網路安全險。例如，一家德國汽車製造商在其自動駕駛系統的供應商合約中，已明確要求供應商承擔因演算法缺陷導致事故的部分賠償責任，並要求其提供符合ISO 26262道路車輛功能安全的證明，有效轉移了部分風險。

台灣企業導入此指令主要面臨三大挑戰： 1. 法規的域外效力與認知差距：許多將產品銷往歐盟市場的台灣企業（如智慧家電、醫療器材製造商），可能未意識到其AI功能也受此指令管轄，缺乏對應的法務與合規資源。 2. 技術紀錄與可追溯性不足：台灣中小企業在AI開發過程中，常忽略對訓練數據、模型版本、決策日誌進行系統性存檔，難以滿足指令對證據揭露的要求。 3. 供應鏈責任界定模糊：AI產品通常整合多家供應商的軟硬體，當損害發生時，責任歸屬的追溯極為複雜，容易引發商業糾紛。 對策如下： - 針對挑戰1，應立即成立跨部門應對小組（法務、研發、品保），並尋求外部專家協助進行法規差距分析。優先行動：在3個月內完成對銷歐盟產品的AI風險評估。 - 針對挑戰2，應將「可信賴AI」（Trustworthy AI）原則導入產品開發流程，強制要求所有高風險AI專案必須具備日誌紀錄與可解釋性設計。優先行動：在6個月內更新內部開發標準，並對研發人員進行相關培訓。 - 針對挑戰3，應修訂供應商管理政策，在採購合約中明確要求AI組件供應商提供技術文件與責任分擔條款。優先行動：在6個月內完成對主要AI供應商合約的審查與修訂。