歐盟AI法8月生效：透明度規則先行，高風險義務延後兩年

歐盟《人工智慧法》（Regulation (EU) 2024/1689）從2026年8月2日起全面適用，這是繼2025年2月禁止項目生效、同年8月通用大模型義務上路之後的第三個關鍵節點。但別誤會，這不是終點——今年夏天歐盟才用新規則2026/1744把高風險系統的大部分義務再往後推，2027年12月2日才輪到就業、教育、醫療、司法、邊境管制這些附件三列的敏感領域，醫療器材等受監管產品類的高風險系統更要等到2028年8月。換句話說，歐盟自己都承認技術標準和合規工具還沒跟上進度，只好先讓「表面看得到」的部分上路。

真正8月落地、老百姓有感的，是透明度規則。聊天機器人、虛擬助理不能再讓人誤以為在跟真人對話；AI生成的圖片、影音、文字要能被機器可讀方式偵測出來（2026年8月前已上市的系統可以拖到12月才補標記）；deepfake必須明確告知是AI生成或竄改，但藝術、諷刺、虛構作品有彈性處理空間。情緒辨識與生物特徵分類系統也要讓被掃描者知情，教育與職場場域的情緒推斷更早已被禁止。這些條款鎖定的正是最容易造成資訊混淆與信任問題的日常場景，而非工廠裡跑的演算法。

對媒體業者這條特別值得盯緊：AI生成或改寫的公共議題內容必須標註，但只要經過人工編輯把關、有自然人或法人承擔編輯責任，就免標。這等於是官方明文區分「純自動化發布」和「AI輔助、人類仍把關」的新聞產製——對還在猶豫要不要用生成式AI輔助寫稿的新聞編輯室來說，這條線劃得很清楚：把人放進流程裡，就能免責。違反透明度規則的罰款上看1500萬歐元或全球年營收3%，執法主力落在各國市場監督機構，AI Office管的是通用模型與特定系統，歐洲數據保護監督機構則盯著歐盟機構自己。

這波延後說明了一件事：歐盟的野心走在自己的執行能力前面。高風險系統才是AI法真正的重頭戲——就業篩選、信用評分、邊境管制這些會直接影響個人權益的場景，卻因為技術標準跟不上被迫延後兩年。這對正在評估歐洲市場合規成本的亞太企業是個訊號：現階段能鬆一口氣的只是表面工程，真正燒錢的高風險合規義務還在後頭，2027到2028年才是硬仗，提前布局比臨陣抱佛腳划算得多。