2025 AI法規實施元年　歐盟AI 法案全球首創立法深化AI 治理

【文／馮震宇   圖片提供／達志影像】

　　綜觀各方對2025年趨勢預測，AI仍將引領風潮。隨之而來的挑戰，各國正透過立法與司法因應，國際間更積極推動深化AI治理。就法律層面而言，2025 將成為AI法規實施元年，相關法案不僅將續領國際治理方針，也將直接影響AI產業的未來發展。

AI技術不斷升級　江山代有才人出

　　AI應用的迭代變化，從AI技術快速變遷可獲得證明。像是紅遍半邊天的輝達(NVIDIA)，在2024年幾乎看不到任何對手，成為AI 算力的壟斷者，獨佔AI GPU 90% 以上市場。但在2024年12月，博通(Broadcom) 靠著提供客製化推理功能的「特殊應用晶片」(ASIC) 異軍突起，成為市場寵兒，不但使該公司市值破兆，也讓原本神般存在的輝達，股價從145 美元跌至130美元。另一方面，原本各方追逐的大型語言模型LLM 呈此消彼長態勢，部分業者面臨資金不足或被併購的命運。

　　AI市場變化之大，無怪乎Google執行長桑德爾．皮蔡(Sundar Pichai) 也感嘆：唾手可得的果實已經被摘下，未來的路會更加崎嶇。要想達到下一階段，必須依賴更深層的突破。

　　唾手可得的果實已經被摘下，未來的路會更加崎嶇。要想達到下一階段，必須依賴更深層的突破。

　　從語言模型、多模態模型的單獨智慧，到能夠使用「思想鏈」(Chain-of-Thought, CoT)進行推理的OpenAl GPT-4o3，再至使用工具完成複雜任務的AI 代理(AI Agent)，AI基礎能力正快速演進，並迅速融入現今企業運作和民眾生活的各環節，掀起下一波科技和產業革命。可預見在2025 年，隨著AI 手機、AI PC、AI 眼鏡等新產品與新應用持續出現，AI與人類的關係將更形緊密。

　　與此同時，許多國家也正積極推動AI相關法規，以平衡AI所帶來的衝擊。這些法規將於2025年起陸續生效，使2025年成為AI法規實施元年，並與AI逐步進入實用發展的趨勢相互對應。

AI落地應用　更需法律助力

　　生成式AI在過去2年迅速普及，這個發展彰顯出AI已完成從0到1的能力突破。進一步的落地應用，將推動AI從1到100的發展，業者需要實際成功的應用才能再次引起關注。

　　新的AI應用，若要能吸引眼球，並為個人或企業所用，勢必要從公共使用轉向個別應用，並需要法律的助力。根據國際研究暨顧問機構Gartner 所提出「2025年十大科技趨勢預測」，許多趨勢與AI 有關，特別是AI代理(AI Agent)、AI 治理平台(AI Governance Platforms)、多功能機器人(Polyfunctional Robots)、虛假資訊安全(Disinformation Security) 等技術，這些技術的發展雖能豐富AI 應用，也須與法律配合。

　　特別是AI 代理需要運用更多個人資訊或企業營業祕密等進行訓練，才能提供更周延的服務。這涉及個資與營業祕密等法律議題。此外，生成式AI 呈井噴發展之際，引發了許多IP侵權爭議與訴訟，這些問題將在2025年逐步顯現，這影響各國對AI應用的規範與管制，凸顯2025年AI法規落地實施的重要性。

　　最好的例證，是歐盟在2024年通過了AI法案(AI Act)。如果說2024年是AI立法元年，那麼2025年就是AI相關規範落地實施元年。隨著歐盟AI 法案將於2025年2月1日正式實施，並推動AI責任指令(AILD)，各國將在歐盟的引領下，開始思索如何規範AI。

歐盟AI 法案　全球首創立法

　　哈佛大學知名法學教授Lawerence Lessig認為，隨著AI 的開源，法律將不足以有效治理AI，國際間勢必得從社會規範、市場或程式碼等層面著手。然而，AI 治理的第一階段，仍需從法律層面切入。

　　2025年國際間值得重視的法律發展趨勢，主要集中在AI 相關立法與執行，以及法院對AI侵權訴訟的判決。其中，歐盟AI 法案在2025年正式實施最為重要。歷經3 年的鏖戰，歐盟AI法案於2024年5月22日獲得歐盟理事會批准，並自8月1日起生效，成為全球首部全面監管AI的法律。

　　該法案的重要性，在於其規範對象涵蓋AI系統與通用AI 模型(GPAI)，並採用風險為基礎的分級管理模式。由於高風險AI 清單更新、通用AI 模型分類及行為標準等執行細則尚未制定，且歐盟和會員國的AI 治理架構未確定，業者需要時間調適，該法案將分3 階段實施，前2個階段將於2025年正式實施。

歐盟AI 法案　3階段實施模式

• 第1 階段：

AI法案通則及不可接受風險的AI 系統禁令，將在2025年2月1日實施。

• 第2 階段：

通用AI模型、第三方認證機構、會員國公告合格評估機構，以及違反法案罰則，將於2025年8月1日實施。

• 第3 階段：

該法案附件III 清單中的高風險AI 系統的相關義務，將於2027年8月1日實施，生效前已上市的通用AI模型提供者，應在36個月內符合AI法案規定。

歐盟AI 法案的全球影響

　　歐盟希望複製其在個人隱私(GDPR)、消費者保護、環境保護、管理網路仇恨言論等方面的成功經驗，透過「布魯塞爾效應」（也就是透過結合標準較高的歐盟規範與高額罰金），引領AI 議題採行歐洲模式，將歐洲價值觀輸出到全世界。2025年標誌著歐盟AI 法案的正式實施與罰則生效，對全球AI 業者將產生實質影響。

　　為提供各國AI業者遵循標準，歐盟AI 辦公室於2024年11月14日發佈「通用人工智慧實踐守則」(General-Purpose AI Code of Practice) 草案，預計也會在2025年5月完成最終版本。

AI治理雙管齊下　提供強大法律監管環境

　　歐盟在AI法案初步成功後，立即推出AI 責任指令草案(AILD)，希望進一步規範AI責任，讓消費者更容易就AI系統造成的損害獲得賠償。AILD被定位為歐盟AI 法案和修訂後的歐盟產品責任指令(PLD) 的補充規範。透過雙管齊下的AI治理方法，歐盟希望提供強大的法律監管環境，並採用類似台灣消保法的產品無過失責任制度，以舉證責任倒置方式，簡化救濟流程。

　　由於歐盟已有PLD， 部分歐盟國家質疑AILD 的必要性。為此，歐洲議會研究服務處於2024年9月19日發佈AILD 影響評估報告，認為AILD 仍有其必要性，並建議設立「高影響力」(High-impacted)AI 類型， 涵蓋高風險AI系統、通用AI系統與運輸相關AI應用（如自駕車），以建立更全面的架構，報告還建議將連帶責任制度納入AILD，並以歐盟規則(Regulation) 的方式推動立法， 避免指令 (Directive) 需經各國立法方能生效的問題，建構一致的法律環境，因此在2025年，或許歐盟將會出現有關AI的新法規。

我國國家級AI 法案：人工智慧基本法

　　在歐盟完成AI法案後，我國也積極推動「人工智慧基本法」的立法。國科會於2024年7月15日預告草案；10 月22日送行政院審議，預計2025年立法院第一個會期審議。若順利完成審議，台灣將成為全球第二個訂定國家級AI法案的國家。

　　就該草案觀察，內容多為政策宣示，對AI可能帶來的風險與負面影響未提出任何具體監管機制，也缺乏權利保障條款。司改會批評其「嚴重欠缺基本法應具備之功能與要素」。若草案通過，根據草案第10條第1項「數位發展部應參考國際標準或規範發展之人工智慧資訊安全保護、風險分級與管理，推動與國際介接之人工智慧風險分級框架。」未來數位發展部將承擔最主要的責任，訂定AI風險分級框架，各主管機關依此框架訂定風險分級規範。

AI 侵權問題

　　除了立法與執行，AI 侵權仍是困擾各方的重大問題。其中，備受關注且具代表性的案件是，Universal Music 聯合ABKCO、Concord Publishing 等音樂出版商，控告AI 公司 Anthropic 非法使用至少500首歌曲訓練聊天機器人Claude。

　　該案件在2024年底出現轉折，法院在12月公佈的初步裁定中，認為環球音樂公司指控被告侵權理由過於籠統，特別是對第三人直接侵權的指控和對侵權行為的實際指控。雖然法院尚未做出最終判決，且准許原告得重新修改起訴狀，但也暗示AI 是否侵害著作權的問題可能出現轉折，結果將影響其他AI 侵權案件。

　　2024 年AI 技術突飛猛進，產業環境開始變化；2025 年，將是AI 立法實施元年。隨著歐盟AI 法案的正式實施，以及其他國家逐步開展立法，AI 未來發展將受到影響。（本文作者為政治大學法學院暨商學院合聘教授）

【更多精彩內容請見《能力雜誌》2025年1月號，非經同意不得轉載、刊登】