通用型人工智慧

通用型人工智慧（GPAI）是指具備多功能性，可執行多種不同任務的AI系統，而非為特定用途設計的專用AI。根據歐盟AI法案（EU AI Act）第2條，GPAI模型是指在不同資訊情境下均能運作的AI模型，其核心挑戰在於難以預測其所有潛在用途，導致風險評估複雜化。ISO/IEC 42001 AI管理系統標準為此類AI提供了系統化的管理框架，要求企業在部署前進行AI風險評估，識別模型的能力邊界與潛在危害，確保其符合AI Act第13條的透明度要求，並符合GDPR第22條關於自動化決策的限制，以避免對個人基本權利的侵害。臺灣企業應將GPAI視為高風險AI的潛在基礎，提前規劃符合ISO 42001的治理機制，避免因法規不確定性導致的合規成本激增。

企業導入GPAI的風險管理實務可分為三個階段：第一階段為AI應用場景識別，依據EU AI Act風險分級（不可接受風險、高風險、有限風險、最低風險）分類所有GPAI應用，並對照ISO 42001第6條進行風險評估。第二階段為技術與法規雙重控制，包括建立AI系統文件化要求（符合EU AI Act第11條）、確保訓練數據的著作權合法性（符合EU AI Act第17條）、以及建立AI輸出內容的溯源機制。第三階段為持續監控，透過ISO 42001第9條的績效評估機制，定期檢核AI系統的準確性、偏見與安全性。以臺灣製造業導入AI視覺檢測為例，若使用GPAI模型，企業需在90天內完成ISO 42001缺口分析，預計可降低30%的合規風險，並提升AI治理成熟度達40%以上，確保AI應用不違反臺灣AI基本法草案的監管方向。

臺灣企業導入GPAI主要面臨三大挑戰：首先是法規不確定性，EU AI Act於2024年正式通過，2025年起分階段實施，臺灣企業若有歐盟業務將面臨直接合規壓力，建議立即啟動ISO 42001預備認證，預留6-12個月的導入期。其次是AI人才與資源稀缺，GPAI的風險評估需要跨領域專業，建議採用「外部顧問+內部AI專責小組」的混合模式，在6個月內建立AI治理團隊。第三是數據治理與著作權爭議，GPAI模型訓練數據的合法性是核心爭議，企業應建立AI數據採購與使用審核機制，確保符合臺灣著作權法與EU AI Act第17條規定。建議企業依序執行：1. AI風險分級盤點（第1-30天）、2. ISO 42001管理系統設計（第31-90天）、3. 供應商AI風險盡職調查（第91-120天），以確保AI應用在法規生效前完成合規化，避免後續重工的雙重成本。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注臺灣企業General-Purpose Artificial Intelligence相關議題，擁有豐富實戰經驗，協助企業在90天內建立符合ISO 42001與EU AI Act要求的AI管理機制，已服務超過100家臺灣企業，成功協助客戶達成AI治理合規率提升50%的目標。申請免費機制診斷：https://winners.com.tw/contact