債法

債法（Law of Obligations）源於羅馬法，是大陸法系民法的核心，旨在規範特定人間的權利義務關係，此關係稱為「債」。債的發生原因主要有四種：契約、侵權行為、無因管理及不當得利，均規定於我國《民法》第二編「債」。在風險管理體系中，債法是合約風險、營運責任與法遵風險的基石。例如，當企業導入AI系統，其與供應商的服務契約、對使用者的服務條款，皆屬契約之債。若AI系統決策錯誤造成用戶損失，則可能構成侵權行為之債。近期歐盟《人工智慧法》（EU AI Act）更對高風險AI系統的提供者與使用者課加了新的法定義務，例如透明度與人類監督義務，違反這些義務將直接觸發侵權責任，其法律基礎即為債法中的侵權行為法。這與GDPR第82條所規定的資料外洩損害賠償權，同為債法在特定領域的具體應用，突顯其在現代科技風險管理中的重要性。

企業應用債法於風險管理，可遵循以下三步驟：第一步為「義務盤點與繪製」，全面檢視與客戶、供應商、員工間的合約，並對應如歐盟AI法案、個資法等法規，建立企業的「義務清冊」，明確所有契約、法定及侵權注意義務。第二步是「風險評估與控制設計」，針對清冊中的每項義務，評估其違約或違規的可能性與衝擊，並設計對應的控制措施。例如，為應對AI供應鏈的責任風險，應在採購合約中加入詳細的責任分配、損害賠償及稽核權條款。台灣一家金融科技公司為使其AI信貸評分模型符合歐盟市場規範，即依此步驟修改其服務合約，明確告知義務與決策解釋權，使其法遵稽核通過率提升至99%。第三步為「持續監控與應變」，建立合約生命週期管理機制，並定期追蹤法規更新，設置義務違反事件的應變計畫。透過此流程，企業可將抽象的法律義務轉化為具體的管理行動，預期能降低30%以上的合約爭議與法律風險。

台灣企業在導入債法原則管理AI風險時，面臨三大挑戰。首先是「國際法規的複雜性與適用性」，如歐盟AI法案的責任歸屬規則複雜，且具域外效力，中小企業普遍缺乏法務資源進行準確的影響評估。其次是「供應鏈中技術與責任的碎片化」，企業常整合多家廠商的AI模型或API，當發生損害時，要追溯並界定各方在技術鏈中的過失與責任極為困難。第三是「無形損害的量化與舉證」，AI決策可能造成歧視或名譽受損等非財產上損害，依現行《民法》第195條，其賠償金額的認定與因果關係的證明，在法庭上充滿不確定性。對策上，企業應優先成立跨部門的AI治理委員會（含法務、技術、風控），負責法規監控與應變（預計3個月內完成）。接著，應修訂供應商管理政策，要求AI供應商提供技術透明度文件與責任分攤承諾，並將其納入合約（預計6個月內導入）。最後，應與保險公司合作，評估並投保針對AI風險的新型態責任保險，以轉移難以量化的法律風險。