AI客服要「自首」？歐盟AI法案正式執行，全球企業必睇嘅四大透明度要求

歐盟AI法案透明度規則生效：強制標示AI內容，違規最高重罰1500萬歐元

踏入2026年下半年，全球對人工智能（AI）嘅監管邁出咗重要一步。歐盟委員會（European Commission）宣佈，歐盟（European Union）嘅《人工智能法案》（AI Act）第50條關於透明度嘅新規，已經喺上星期日（8月2日）正式生效，而且具備全面嘅法律約束力。呢項新規嘅核心目標，係為咗建立大眾對資訊生態系統嘅信任，防止市民喺不知情嘅情況下被AI生成嘅內容誤導或者欺騙。

根據新規，任何向歐盟市民提供服務嘅內容發布者同科技企業，都必須為特定類型嘅AI生成內容加上標籤。同時，如果用家正喺度同AI聊天機械人（Chatbot）或者AI代理互動，企業亦都有責任清楚告知用家對面「唔係真人」。呢一連串嘅舉措，令到歐洲成為目前全球對AI技術監管最為積極同嚴格嘅地區。

四大透明度要求全面睇

呢次生效嘅法規涵蓋範圍非常廣泛。大家可能會問，到底咩情況下先需要加上「AI標籤」？根據官方發布嘅指引，企業同開發者主要需要遵守以下四大核心透明度要求：

同AI系統互動嘅透明度

當用家同AI系統（例如：客服聊天機械人、虛擬助手或者AI化身）直接互動嗰陣，服務供應商必須確保系統嘅設計可以清楚通知用家，佢哋正喺度同機器傾偈，而唔係真人。除非喺特定嘅語境下，一個理性嘅普通人都可以明顯睇得出呢個係AI，否則企業就必須作出明確提示。呢個規定可以保障用家嘅知情權，等佢哋可以自行判斷應唔應該完全信任系統提供嘅資訊。

AI生成內容需具備機讀標記（Machine-readable marks）

如果AI系統（包括通用人工智能模型）被用來生成合成嘅音訊、圖像、影片或者文字內容，供應商就必須確保呢啲輸出內容附有機讀格式嘅標記，令到其他電腦系統都可以輕易偵測到呢啲內容係由人工生成或者被操縱過嘅。官方舉例指，完全由AI創作嘅音樂、藝術作品，或者AI自動生成嘅新聞摘要，都屬於呢個範疇。歐盟已經制定咗一套相關嘅圖示（Icons），方便企業用來做標示。

情緒識別同生物特徵分類系統嘅通知義務

如果企業或者機構使用AI來辨識用家嘅情緒，或者將用家嘅生物特徵進行分類處理，佢哋必須事前通知受影響嘅人士。呢項規定特別針對嗰啲可能會侵犯個人私隱或者引起道德爭議嘅AI應用場景，確保資料處理過程符合歐盟現有嘅《通用資料保護規則》（GDPR）等相關私隱法例。

深度偽造（Deepfake）同公眾利益文字嘅強制標籤

如果你使用AI生成或者竄改影像、音訊或影片，從而構成深度偽造內容（例如製作政治人物嘅假演講影片，或者虛構嘅新聞事件），發布者就必須公開披露呢啲內容係經過人工生成或竄改。同樣地，如果AI生成嘅文字內容涉及公眾利益，而且發布前冇經過人類編輯審查同承擔編輯責任，發布者亦都必須清楚標明呢啲文章係由AI寫成嘅。

免責條款同豁免情況

當然，法例亦都有考慮到實際操作上嘅合理性，並唔係所有AI輔助嘅行為都要貼滿標籤。法規設立咗幾項豁免情況：

• 執法需要：如果AI系統係獲得法律授權，用來偵查、預防或者調查刑事犯罪，喺保障第三方權利嘅前提下，可以獲得豁免，唔需要向疑犯標示AI嘅存在。
• 基本嘅輔助編輯：如果AI只係用來做一般嘅標準編輯（例如：文法檢查、錯別字修正、簡單嘅顏色調校），而冇實質改變原始數據或者內容嘅語義，就唔需要強制加上機讀標籤。
• 私人通訊：一般市民喺群組聊天（Group chats）入面傳送嘅個人AI創作，並唔受嚴格規管。
• 藝術、諷刺或虛構作品：如果該深度偽造內容明顯屬於藝術創作、諷刺喜劇或者虛構作品（例如電影特效或者搞笑改圖），透明度義務會放寬，發布者只需要用唔會妨礙觀賞體驗嘅適當方式，適當披露有使用AI技術就可以。

罰則有幾重？企業不容忽視嘅成本

歐盟對呢項法規嘅執行力度絕對唔係紙上談兵。如果企業違反咗上述嘅透明度義務，將會面臨非常嚴厲嘅懲罰。根據規定，違規公司最高可被罰款1,500萬歐元，或者相等於該公司全球年度總營業額嘅3%（以較高者為準）。而對於歐盟嘅機構同部門，最高罰款亦可以達到75萬歐元。

不過，為咗唔好扼殺初創企業嘅生存空間，執法機構喺評估罰款嗰陣，會考慮比例原則（Proportionality），對中小型企業（SMEs）會有一定嘅彈性處理。呢種巨額罰款機制，同當年歐盟推出GDPR嗰陣非常相似，顯示出歐盟當局對於規範科技巨頭同維持資訊安全嘅強烈決心。

點樣執行？邊個負責監管？

為咗確保法規有效落實，歐盟層面同各個成員國已經準備好相應嘅執法機制。國家級嘅市場監督機構、直屬於歐盟委員會嘅人工智能辦公室（AI Office），以及負責監督歐盟機構嘅歐洲資料保護監管局（European Data Protection Supervisor），將會共同分擔執法同監管責任。

歐盟委員會亦都鼓勵業界自我完善，並且已經發布咗相關嘅實施指引。根據當局最新公布嘅消息，已經有超過180個組織簽署咗一份關於AI生成內容透明度嘅《實踐守則》（Code of Practice）。呢份守則提供咗一個標準化嘅框架，幫助企業透過實踐來證明佢哋符合法例要求。如果企業選擇唔跟隨呢份守則，佢哋就必須自行尋找其他具有同等效力嘅替代方案來證明自己冇違法。

業界方面對呢項新規嘅反應就比較兩極。部分科技企業同業界代表曾經批評，呢啲嚴格嘅規定會帶來不必要嘅合規負擔，甚至可能會拖慢歐洲AI創新嘅步伐。但係歐盟嘅科技監管部門就反駁，統一同清晰嘅法規反而會簡化企業嘅開發流程，因為佢哋只需要面對一個標準化嘅歐洲單一市場，而唔需要應付各國五花八門嘅本地法例。當局強調，確保法例有效實施，保護民主同法治，係目前委員會嘅首要任務。

傳統內容與AI新規實施對比

為咗方便大家更清晰咁理解，我哋整理咗一個對比表，睇吓新規生效前後，企業處理內容同用家互動嘅主要差異：

對香港及華人地區企業嘅實際影響

值得留意嘅係，歐盟呢套法例具有「域外效力」（Extraterritorial effect）。意思即係話，無論你間公司係喺香港、台灣、中國內地定係新加坡註冊，只要你嘅AI系統、聊天機械人或者AI生成嘅內容會觸及到身處歐盟境內嘅用家，你哋同樣會受制於呢條法規。

舉個例，如果一間香港嘅網店，佢哋個網站用咗一個AI客服系統來解答來自全球（包括歐洲）買家嘅查詢，呢間網店就必須喺對話視窗清楚標示呢個係AI客服。如果一間台灣嘅遊戲公司用AI生成宣傳圖並向歐洲玩家投放廣告，有關圖片亦都需要符合機讀標記嘅要求。因此，華人地區嘅企業喺拓展國際市場嗰陣，必須將合規成本計算喺內，及早審視公司內部有冇使用到受規管嘅AI系統，並及時更新系統設計同政策。

總結

上星期日（8月2日）生效嘅歐盟AI透明度新規，標誌住全球對人工智能嘅規管已經從紙上談兵進入實質執法階段。要求聊天機械人表明身份、為AI生成內容加上機讀標籤、強制披露深度偽造內容等措施，反映出監管機構試圖喺科技發展同大眾知情權之間尋求平衡。

雖然業界對於合規成本同創新步伐之間嘅矛盾仍然有爭議，但無可否認，加強透明度可以幫助市民喺面對海量資訊嗰陣，有更好嘅判斷基礎。對於世界各地（包括香港及一眾華人地區）嘅企業來講，這項新規係一個明確嘅信號：開發同應用AI技術時，「負責任」同「高透明度」已經成為進入國際市場不可或缺嘅基本條件。企業應該趁早檢視現有嘅數碼基建，確保營運模式跟得上國際法規嘅演變。