核心結論
基本法目前主要確立原則與政府治理方向，企業仍須遵守個資、消費者保護、營業秘密、勞動與各目的事業法規。不能把沒有單一 AI 罰則理解成沒有責任。
執行摘要
核心觀察：台灣《人工智慧基本法》確立七項原則，包含人類自主、隱私與資料治理、資安、透明、公平與問責。行動建議：先做一張 AI 使用清冊，逐項補上資料類型、負責人、人工覆核與停用條件。
真正的起點是一張清冊
《人工智慧基本法》列出的原則很完整，但中小企業若直接照大型組織規模執行，只會先得到一堆文件。第一步應該是一張 AI 使用清冊，列出工具名稱、用途、輸入資料、輸出會影響誰、誰負責覆核。[1][2]
這張清冊也要包含員工自行使用的工具。公司沒有採購，不代表資料沒有流出去。治理的對象是實際使用行為，不是採購合約。
關鍵要點
先盤點：列出公司內所有正式與非正式 AI 工具。
再定責：每個用途都要有業務負責人與人工覆核人。
管資料：標出個資、客戶資料、機密與可公開資料。
能停用：高風險流程必須有退回人工與停止使用條件。
留紀錄：保留版本、輸入範圍、異常與修正紀錄。
參考來源
人工智慧基本法
國家科學及技術委員會 · 2026-01-14
https://law.nstc.gov.tw/LawContent.aspx?id=GL000592&kw=D+%25u5c08&media=printGenerative AI Risk Management Profile
NIST · 2024-07-26
https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-generative-artificial-intelligenceChallenges to the Monitoring of Deployed AI Systems
NIST · 2026-03-09
https://www.nist.gov/news-events/news/2026/03/new-report-challenges-monitoring-deployed-ai-systemsEmpowering SMEs in the age of AI
OECD · 2026-04-13
https://www.oecd.org/en/publications/empowering-smes-in-the-age-of-ai_bf5a9816-en.html常見問題
Q：人工智慧基本法已經有罰則嗎？
A：基本法目前主要確立原則與政府治理方向，企業仍須遵守個資、消費者保護、營業秘密、勞動與各目的事業法規。不能把沒有單一 AI 罰則理解成沒有責任。
Q：十人公司也需要 AI 治理嗎？
A：需要，但不用複製大企業架構。一張 AI 使用清冊、資料分級、人工覆核責任與停用條件，就是十人公司的最低可行治理。
Q：哪類 AI 用途要優先管？
A：優先處理會接觸個資、客戶機密、報價合約、人事決策、公共安全或設備控制的用途，因為錯誤與外洩代價最高。
由穹境科技 AI 情報系統生成 · 2026-08-08 · 資料來源見上方參考列表