歐盟 AI 法倒數 75 天，台灣團隊準備好了嗎？
就像報稅截止日一樣，歐盟 AI 法（AI Act）的「大限」已經貼在行事曆上：2024 年 8 月 2 日正式執行。只要你的 AI 產品會被歐洲人用到——不論伺服器在台灣、美國還是火星——通通適用。
罰款有多狠？直接看數字：
- 全球營業額 7% 或 3500 萬歐元（約 1.5 億台幣），哪個高就罰哪個
- 先停服、再罰款、最後把你列進黑名單，歐洲客戶直接掰掰
誰會被盯上？一張圖秒懂
你可以想成歐盟在發「AI 駕照」：
- 禁止級：像中國那種用 AI 做社會信用評分的，直接出局
- 高風險級：徵信、招聘、學校入學審查、醫療診斷，需要 CE 標章才能上路
- 有限風險級：ChatGPT 這種生成式 AI，只要標「這是 AI 寫的」就過關
- 最小風險級：垃圾郵件過濾、手機相機 AI 場景辨識，幾乎免檢
台灣最常踩雷的兩種：
- 幫歐洲銀行做 AI 徵信模型 → 高風險，要 CE 標章
- 接歐洲電商的客服 AI → 有限風險，要標 AI 身份
3 步驟自保，現在就做
步驟 1：盤點歐洲用戶（今天完成）
打開你的資料庫，用這句 SQL 直接撈：
SELECT * FROM users WHERE country_code IN ('DE','FR','IT','ES','NL','BE','AT','SE','DK','FI','PL','CZ','HU','PT','GR','IE','SK','SI','EE','LV','LT','HR','BG','RO','LU','MT','CY')撈出來的用戶數 × 你的 AI 功能數 = 被管制的範圍
步驟 2：風險分級（本週內）
用歐盟官方提供的 AI Act Compliance Checker（免費線上工具），輸入你的使用情境，30 秒告訴你是哪一級：
- 高風險 → 立刻找德國 TÜV 或法國必維國際這類認證機構
- 有限風險 → 只要在 UI 上加「AI 生成」浮水印
- 最小風險 → 存檔備查即可
步驟 3：準備「人類監督」證明（下週完成）
歐盟最在意的是：AI 出包時，人類能不能即時踩煞車？
你需要這三份文件：
- 人類監督控流程圖（誰在什麼時候介入）
- 異常通報 SOP（AI 給出奇怪答案時的處理步驟）
- 稽核日誌格式（記錄 AI 每個決策的依據，存 6 年）
台灣實際案例：他們怎麼過關的？
案例 1：台北某 AI 徵信新創
- 產品：幫歐洲銀行評估貸款風險
- 解法：花 80 萬台幣找德國 TÜV 做 CE 認證，3 個月拿到證書
- 結果：歐洲客戶從 3 家變成 12 家，認證反而成為賣點
案例 2：台中電商客服 AI
- 產品：幫歐洲賣家自動回覆買家訊息
- 解法：在對話框加「AI 助理回覆」標籤，用戶可一鍵轉真人
- 結果：完全符合有限風險規定，零額外成本
常見迷思破解
迷思 1：「伺服器在台灣就沒事？」 錯！只要歐洲用戶用得到，法條直接適用。就像你在台灣賣東西給歐洲人，還是要收 VAT 一樣。
迷思 2：「OpenAI 都合規了，我用他們 API 就安全？」 半對半錯。OpenAI 的模型本身合規，但你的應用場景要自己負責。就像 Toyota 車合格，但你改裝成計程車就要重新驗車。
迷思 3：「小公司不會被盯上？」 歐盟才不管大小，2021 年先罰了一家 5 人小公司 20 萬歐元（約 700 萬台幣）當殺雞儆猴。
現在就打開行事曆
把這三個日期標紅：
- 6 月 15 日：完成風險分級
- 7 月 1 日：拿到 CE 認證或完成標示
- 7 月 20 日：所有文件文件備妥
還有 75 天，現在開始動作還來得及。不要等到客戶寄律師函才後悔！
試試看吧：打開你的用戶資料庫，先數數有多少歐洲用戶，這就是你要保護的第一道防線。
