歐盟AI法規上路前，通用AI實踐準則揭示透明與安全雙軌治理藍圖

關鍵字：；()；()；；；；；；；；；；

瀏覽次數：652｜歡迎推文：

科技產業資訊室(iKnow) - 黃松勳發佈於 2025年7月15日

圖、歐盟AI法規上路前，通用AI實踐準則揭示透明與安全雙軌治理藍圖

歐盟執委會於2025年7月10日正式公布《通用AI實踐準則》(General-Purpose AI Code of Practice)，這項自願性準則為即將於2025年8月2日生效的《AI法案》預作準備。該準則旨在協助AI模型開發商，尤其是ChatGPT等具有潛在系統性風險的模型，有效應對即將實施的法規要求，確保技術創新同時兼顧透明與安全。

該準則是全球首見針對通用型AI的政策性工具，由13位獨立專家主導，並蒐集超過1,000位利害關係人意見所制定。其目的不僅是為AI業者提供符合法規的執行架構，更希望透過業界自律，建立值得信賴的AI發展生態。執委會指出，遵循該準則的業者將能減少行政負擔，並在合規過程中獲得更高的法律確定性。

實務準則包含三大章節：透明性、著作權遵循、安全與系統性風險控管。

透明章節提供「模型文件說明表單」，協助開發者清晰記錄與揭露模型設計與用途資訊；
著作權章節則指引業者建立合乎歐盟法律的資料使用政策；
針對具高度風險模型的安全章節，則納入最新風險評估與管理機制。

《AI法案》根據風險將AI應用分為「不可接受」、「高風險」、「有限風險」與「最小風險」四類，並針對高風險系統制定嚴格的合規要求。凡提供AI服務至歐盟境內的業者皆須遵循此法案，否則最高可處以全球營收7%的罰款。

對於可能降低生化武器開發門檻、或產生控制能力喪失等風險的高階AI模型，準則特別要求進行系統性風險評估與防範措施，確保其部署不會對公眾利益造成重大威脅。這也顯示出歐盟對AI發展帶來的潛在危機具有高度警覺性。

儘管準則制定過程包括部分國際公共部門觀察員，但有批評指出，草擬過程缺乏開放性與中小型創新企業的參與，恐導致準則偏向大型企業需求，忽略開源社群與新創公司所代表的技術多元性與治理創新潛力。

簽署該準則雖屬自願性質，但歐盟委員會表示，參與者將可於未來正式法規生效後，以此作為合規證明依據，進而獲得法定認可與行政優惠。這也反映出歐盟希望引導產業能遵循法規並展現責任治理。

歐盟委員會科技主權與民主事務副主席Henna Virkkunen強調，該準則是確保歐洲AI模型在創新與安全之間取得平衡的里程碑。她呼籲所有通用型AI模型供應商積極簽署，將其視為邁向法規遵循與公信力的雙重契機。

AI模型訓練資料往往涉及大量網路內容，如何在創新與著作權保護之間取得平衡，是供應商無法忽視的議題。準則中提出建議，包括資料來源透明化、版權保留政策與合理使用機制，有助業者建立永續的資料使用規範。

AI法案的「透明度」章節中，提供一套標準化模型文件說明模板，協助模型開發商詳實記錄其技術特性與風險管理策略，讓法規單位與使用者可一目了然，並促進整體產業透明化。

後續，歐盟執委會將於AI法案正式生效前，另發布補充性指引文件，明確界定哪些AI模型與開發者適用通用型AI規範。

歐盟《通用型AI實務準則》的出爐，象徵AI治理由倡議走向制度，成為全球AI規範的示範標竿。隨著AI技術持續突破，只有建立可預期、具彈性與具法律效力的治理框架，方能在保障公民權益的同時，支持AI產業永續發展。(1184字；圖1)

參考資料：
Final version of the GPAI Code of Practice released. The Legal Wire. 2025/07/10.
EU Publishes Final AI Code of Practice to Guide Compliance for AI Companies. Pymmts. 2025/07/10.
EU publishes General-Purpose AI Code of Practice. AI Data & Analytics Network. 2025/07/11.
European Commission Receives Final General-Purpose AI Code of Practice. CEIS. 2025/07/11.
General-Purpose AI Code of Practice now available. European Commission. 2025/07/11.

歡迎來粉絲團按讚！

--------------------------------------------------------------------------------------------------------------------------------------------