歐盟公布《通用人工智慧實踐守則》，協助業者落實AI法遵義務
主筆者：夏慧馨
歐盟人工智慧辦公室已於今（2025）年7月10日公布《通用人工智慧實踐守則》（General-Purpose AI Code of Practice）最終版本，預計於8月2日決議後核准。該守則旨在協助產業遵循《人工智慧法》（AI Act）對通用AI模型供應商之義務。一旦該守則獲得成員國和歐盟執委會的認可，自願簽署該準則之供應商可據此證明符合AI法相關規定。
一、背景概述
有鑑於通用人工智慧（General-Purpose Artificial Intelligence, GPAI）模型可能帶來的系統性風險，歐盟《人工智慧法》（AI Act，下稱AI法）第53條與第55條要求供應商履行透明度、著作權及安全性等義務，並自法令公告日起12個月，即，今年8月2日正式實施。
為避免GPAI供應商於法定義務生效時歐盟技術標準尚未修訂完成，歐盟執委會（European Commission, EC）於2024年9月30日由執委會轄下人工智慧辦公室推動《通用人工智慧實踐守則》草案。該守則歷經三次修訂由近1,000名利害關係人、歐盟會員國代表等組成工作小組共同參與，完成最終版本。
二、指引提出之承諾與措施
《通用人工智慧實踐守則》作為供產業使用的自願性合規工具，涵蓋「透明度」、「著作權」、「安全與資安」三個章節，主要包括簽署者之核心承諾、與具體措施，內容分述如下。
於透明度章節，簽署者需承諾將制定、維持最新的GPAI模型資訊，確保紀錄資訊之品質、完整性與安全性，並於該模型進入市場時揭露聯繫方式與必要資訊，模型資訊需包含示範文件表格（Model Documentation Form）內容，例如模型屬性、預期用途、訓練與測試資訊以及消耗之資源等。
於著作權章節，簽署者需承諾將制定、更新與實施著作權政策；當GPAI透過爬蟲技術蒐集網際網路資訊時，僅複製與存取合法且受著作權保護之內容；為有效識別並尊重著作權方之權利主張，所使用的網路爬蟲需可讀取並遵循機器人排除協議（robots.txt）指令。此外，簽署者需實施適當技術保護措施，降低侵權內容輸出風險，並提供指定聯絡管道，允許受影響權利人進行申訴。
於安全與資安章節，簽署對象僅適用模型累計算力大於10^25浮點運算（FLOPS）之GPAISR模型供應商。簽署者需承諾將於GPAISR模型上市前實施安全與資安框架，並提交模型報告（Safety and Security Model Reports）；簽署者將於模型生命週期中持續進行風險管理，或因應模型功能或訓練傾向（propensities）變化更新報告。具體而言，簽署方應至少於GPAI進入市場前進行風險建模與外部評估，並持續進行後市場監測；當GPAI模型發生關鍵基礎設施中斷、嚴重網路安全漏洞、嚴重人員傷亡等重大事故時，需立即通報並實施改善措施（Mitigation）。
三、版本演進與未來發展
《通用人工智慧實踐守則》草案之演進，最早期之第一版本僅設定原則與目標，直至第二版本起納入具體之條款與關鍵績效指標（KPI）；第三版本已將KPI直接整合至具體措施中，簡化整體結構並提升可操作性，待歐盟執委會與會員國確認守則內容，歐盟將另針對GPAI的關鍵概念發布補充性指引。
本守則在AI法正式生效、歐盟技術標準尚未正式採納之過渡期，提供具體的、基於風險（risk-based）的治理措施，並補充內容與示範文件與法條對應，既可作為業者之合規證明，也可協助人工智慧辦公室進行GPAI監理，預期將有助於國際間各AI監理機關參考，以調整國內AI治理架構。
關鍵字：AI Act、EU、GPAI
資料來源：
- EU Artificial Act, An introduction to the Code of Practice for the AI Act, Jul.03, 2024, https://artificialintelligenceact.eu/introduction-to-code-of-practice/
- EC, General-Purpose AI Code of Practive now available: Shaping Europe’s digital future, Jul.10, 2025, https://digital-strategy.ec.europa.eu/en/news/general-purpose-ai-code-practice-now-available
- EC, Drawing-up a General-Purpose AI Code of Practice, https://digital-strategy.ec.europa.eu/en/policies/ai-code-practice
- EC(2025). Code of Practice for General-Purpose AI Models: Safety and Security Chapter. Retrieved from https://digital-strategy.ec.europa.eu/en/policies/contents-code-gpai
- EC.(2025). Code of Practice for General-Purpose AI Models: Copyright Chapter. Retrieved from https://digital-strategy.ec.europa.eu/en/policies/contents-code-gpai
- EC.(2025). Code of Practice for General-Purpose AI Models: Transparency Chapter. Retrieved from https://digital-strategy.ec.europa.eu/en/policies/contents-code-gpai