台灣 AI 治理 — 2026-08 國家AI戰略委員會與風險分類框架全文解析

地區： 台灣 來源： 行政院、數位發展部（moda）、國發會 日期： 2026-08-07 掃描更新

本次更新重點

行政院成立「國家 AI 戰略特別委員會」（2026/5/21 宣布）：卓揆宣布落實《人工智慧基本法》，國科會著手研擬台灣首部「國家人工智慧發展綱領」；同時推動「人才方舟計畫」。加上 2026/3 施行之 AI 基本法（2025/12/23 立法院三讀、中央主管機關為國科會），台灣 AI 治理進入「母法＋戰略委員會＋發展綱領＋部會子法」的建制階段。

數發部訂定「人工智慧風險分類框架」v1.0（2026/7/7，發文字號：數位策略字第 1150015933 號）：依《人工智慧基本法》第 16 條訂定，供目的事業主管機關訂定 AI 風險管理規範，同時作為產業自評之參考。官方全文（23 頁 PDF）重點：

- 適用範圍：民用 AI 應用，明確排除軍事用途 - 三大類 20 項風險子類型： - A 類（系統技術設計缺陷，A1-A8）：安全漏洞與攻擊、缺乏透明性／可解釋性、行為偏離意圖、危險能力、隱私與個資法遵、智財權侵害、歧視偏見、錯誤／誤導訊息 - B 類（部署後操作與人機互動，B1-B6）：過度依賴與不安全使用、喪失人類自主性、生成違法內容、詐欺與深偽濫用、用於網路攻擊、AI 自主代理授權外行為（Agent 風險） - C 類（社會結構與環境衝擊，C1-C6）：競爭秩序失衡、權力集中、不平等加劇與就業品質、創作價值受損、環境傷害（資料中心能耗／碳排）、認知作戰與資訊主權 - 四步驟操作流程：盤點應用情境 → 識別風險（對照風險類型表）→ 評估風險（客觀固有風險原則）→ 應對風險 - 高風險判定：依基本法第 17 條，對國家安全、人民基本權利、生命安全、財產保障、社會秩序或生態環境可能造成嚴重危害者即為高風險 AI 應用 - 應對工具：促進發展（產業標準與自律、輔導資源、教育訓練，參照 ISO 23894／ISO 42001）vs. 管理措施（行政管理、事前許可審查、限制或禁止、高風險者要求警語標示＋責任歸屬＋救濟／補償／保險機制） - 附「AI 風險管理措施檢核表」與「嚴重危害例示表」；中小企業可獲單一諮詢管道

國發會（NDC）AI 相關動態：AI 需求帶動台灣景氣燈號「連七紅」；國發會推動「AI 新十大建設」與「兆元投資方案」擴大（引保險資金投入）；註：ndc.gov.tw 官網因 Cloudflare 防護無法直接抓取，本次以新聞報導為據。

moda 近期配套：7/30 預告修正「所管特定非公務機關資通安全管理作業辦法」（AI 治理與資安要求逐步落地）；7/28 出席 APEC 數位及 AI 部長會議分享台灣經驗。

對企業影響

風險分類框架是台灣版「風險分級」藍圖：各目的事業主管機關（金管會、勞動部、衛福部、經濟部等）將陸續依框架訂定行業別管理規範（CNA 報導勞動部、金管會等 4 部會擬優先檢視）

框架採「分類＋指引」而非強制分級，短期以自律與促進為主；但高風險 AI 應用將面臨警語標示、事前審查、責任與保險機制

AI Agent 風險（B6）、深偽詐欺（B4）、生成內容違法（B3）明確入列——生成式 AI 與 Agent 應用將是監理焦點

資料中心能耗／碳排列入 C 類環境風險，呼應國際 ESG 揭露趨勢

CJ 哥客戶注意事項

金融業：金管會將依框架檢視 AI 應用（授信、核保、防詐）→ 建議立即以框架檢核表自評，建立風險文件與人為監督機制；留意「高風險→保險／補償機制」之成本

製造業：智慧製造、品管 AI 若涉產品安全屬高風險領域；建議對照 A/B 類子類型盤點，並將 ISO 42001 導入排入時程

中小企業：善用框架之「簡化自評」與單一諮詢管道；國發會 100 億 AI 新創投資＋兆元投資方案之補助與保險資金機會值得追蹤

AI 開發商／代理商：B6（Agent 授權外行為）與 B4（深偽）為新興監理重點，產品設計應內建權限控管、可追溯與內容標示功能

建議行動：下載框架全文與檢核表 → 對照盤點內部 AI 應用 → 標記高風險情境 → 追蹤所屬部會子法進度