歐盟 AI Act — 2026-08 全面適用與 AI Omnibus 生效

地區： 歐盟 來源： European Commission — DG CNECT（頁面更新至 2026-08-03） 日期： 2026-08-02 全面適用；AI Omnibus 2026-07-27 生效

本次更新重點

AI Act 於 2026/8/2 全面適用，執法正式啟動：EC 於 7/31 發布新聞稿宣布，自 8/2 起 AI Office 與會員國主管機關開始執行 AI Act；透明度規則（生成式 AI 內容標示、deepfake 揭露、聊天機器人辨識義務）同步生效。7/20 發布「透明度義務指引」（providers/deployers 適用範圍、定義與例外）。

AI Omnibus 簡化修正案正式生效（2026/7/27）：歷程為 2025/11/19 提案 → 2026/5/7 政治協議 → 2026/7/27 生效。重點變更：

- 新增第 9 項禁止行為：生成非自願性色情／兒少性剝削（CSAM）內容之 AI（如 nudification 應用），2026/12 生效 - 高風險（Annex III）合規期限延後至 2027/12/2；內嵌於受監管產品（Annex I）延至 2028/8/2 - 強化 AI Office 權力、集中 GPAI 監管；SME 簡化要求擴大至小型中市值公司（SMC）；新增歐盟級監管沙盒；釐清與機械法規（Machinery Regulation）之銜接

EU 網路安全與 AI 行動計畫（2026/7/7）：AI Office 與 ENISA 合作，為能源、交通、金融、醫療、政府等關鍵部門建立 AI 安全測試平台與安全部署藍圖；2027 年前建立歐盟 AI 模型第三方評估能量（上市前評估）。

AI Gigafactories 徵案（2026/7/30）：目標撬動超過 €300 億投資，擴大歐洲運算能力。

AI Office 前沿 AI 專家報告（2026/7/15）：就歐盟競爭力、主權與安全提出建議。

對企業影響

8/2 起為「執法時代」：不合規之 GPAI 模型與高風險系統將面臨 AI Office／會員國主管機關的調查、糾正措施與罰款（最高全球營收 7% 或 €3,500 萬）

透明度義務無過渡期：所有在歐盟提供聊天機器人、生成式 AI、deepfake 內容之企業即日起須揭露 AI 生成性質

AI Omnibus 給予高風險系統約 1-2 年緩衝，但透明度、GPAI 義務與禁止條款無緩衝

網路安全行動計畫將提高關鍵部門 AI 供應商的資安要求（紅隊演練、安全測試）

CJ 哥客戶注意事項

所有客戶：若產品／服務觸及歐盟市場，立即完成 AI 系統盤點與透明度合規（內容標示、機器人辨識）；8/2 已是執法日，不可再觀望

金融業：信用評分、核保、詐欺偵測 AI 屬高風險（Annex III）→ 2027/12/2 前完成 Article 6-51 義務準備；先以透明度與文件化起步

製造業：AI 安全元件（Annex I 產品）緩衝至 2028/8/2，但須同步追蹤機械法規與 AI Act 的銜接指引；工具機、機器人出口商應提早布局

中小企業：受惠於 Omnibus 簡化文件要求（SME/SMC）；可申請歐盟級監管沙盒測試產品；建議簽署 AI Pact 降低執法風險

關鍵行動：盤點→分級→透明度合規→（高風險者）建立風險管理系統與技術文件→追蹤 2027/12 高風險大限