歐盟 AI 法案上路前，企業先看這 5 件事
8/2 起歐盟 AI 法案進入執法期，企業要先看透明揭露、罰則、延期傳聞、義大利新規與資金路徑。
企業在 2026 年 8 月 2 日前，最該先確認哪 5 件事？
這篇整理歐盟 AI 法案執法前的 5 個重點，幫企業判斷要先補透明揭露、罰則風險，還是看延期與義大利規則。
| 項目 | 生效時間 | 金額／門檻 | 重點 |
|---|---|---|---|
| 透明規則 | 2026/8/2 | — | 對外互動 AI 與合成內容需揭露 |
| 罰則 | 2026/8/2 起 | 最高 3500 萬歐元或全球營收 7% | 違規成本足以影響預算與上線節奏 |
| 延期傳聞 | 尚未定案 | 高風險義務可能延到 2027/2028 | 未刊登前，原期限仍有效 |
| 義大利國規 | 2025 起推進 | — | 監管、通知與金融監督分工清楚 |
| 資金路徑 | 已啟動 | 最高 10 億歐元 | AI、資安、量子等新創可留意 |
1. 先把會碰到人的 AI 全部找出來
訂閱 AI 趨勢週報
每週精選模型發布、工具應用與深度分析，直送信箱。不定期，不騷擾。
不會寄垃圾信，隨時可取消。
歐盟 AI Act 從 2026 年 8 月 2 日起，透明揭露義務就會開始執行。只要系統會跟使用者互動，企業就要說清楚對方正在和 AI 互動。
這不只影響 AI 供應商，也會影響把 AI 放進客服、招募、內容生成或內部工作流的公司。合成音訊、影像、影片與文字，在特定情況下也要能被辨識。
- 客服聊天機器人要標示身分。
- 招募工具要檢查是否觸發揭露。
- 合成內容要確認標記方式。
2. 罰鍰不是象徵性數字
這部法案的罰則已經足以進董事會。被禁止的做法，最高可罰 3500 萬歐元或全球年營收 7%；核心義務違反，最高 1500 萬歐元或 3%；對主管機關提供錯誤資訊，也可能罰到 750 萬歐元。
對企業來說，這代表合規不再只是法務文件，而是採購、上線、供應商管理都要一起看的財務風險。若你用的是第三方 AI，光有口頭保證不夠，還要文件、紀錄與責任歸屬。
- 禁止行為：3500 萬歐元或 7%。
- 核心義務：1500 萬歐元或 3%。
- 誤導監管機關：750 萬歐元。
3. 延期傳聞先別當成法律
外界常提到 Digital Omnibus 可能延後部分高風險 AI 義務，甚至推到 2027 或 2028 年，但那還不是正式法律。只要還沒刊登在歐盟官方公報，原本的 2026 年期限就仍然有效。
實務上最安全的做法，是把 8 月 2 日當成真實截止日來準備。若之後真的延期，企業只會多出緩衝，不會因為等消息而少掉風險。歐盟 AI Office 也預計會在期限前釋出更多指引。
4. 義大利已經先把監管架構搭起來
義大利是最早把國內框架對齊 AI Act 的成員國之一。Law 132/2025 已建立更廣的治理架構，6 月 10 日通過的草案也進一步碰到招募、醫療、受監管職業、執法與司法使用。
分工也很明確：National Cybersecurity Agency 管市場，AgID 管通知，金融領域則由 Banca d’Italia、Consob 和 Ivass 分別監督。對熟悉歐盟金融監理的公司來說，這種「先規則、後准入」的方式並不陌生。
- 招募與解僱：限制全自動決策。
- 醫療與受監管職業：要求 AI 培訓。
- 執法與司法：使用限制更嚴。
5. 新創與中小企業還有資金可看
義大利 Law 132/2025 的 Article 23 啟動了最高 10 億歐元的資金路徑，由 CDP Venture Capital 支援新創與中小企業；CDP 公布的數據顯示，已有超過 3 億歐元分配給 150 多家公司。AI、資安、量子運算、邊緣運算與 web3 都被列入可投資範圍。
這表示合規不是唯一主軸。若你的產品是 AI agent、AI 基礎設施，或帶有 AI 功能的區塊鏈產品，現在就值得同時看監管與資金。能把治理做穩、產品故事說清楚的團隊，通常也更容易拿到資本。
- 最高 10 億歐元可用。
- 已分配超過 3 億歐元。
- 涵蓋 AI、資安、量子、邊緣運算與 web3。
哪種適合你
如果你已經在客服、行銷、招募或內部流程用 AI，先看第 1 與第 2 項，因為揭露與罰則會直接影響營運。若你是賣進歐洲或依賴外部 AI 供應商，第 3 項最重要，別把尚未定案的延期當成保護傘。
若公司在義大利，第 4 與第 5 項更關鍵，因為國內監管與資金都已開始落地。最通用的做法仍然一樣：盤點所有 AI 系統、分級風險、寫清楚誰能批准部署，然後在 8 月 2 日前完成。