歐盟 AI Act 八月執法倒數：54 天後，未達標企業面臨 7% 全球營收罰款
重點摘要
歐盟 AI Act 將於 8 月 2 日正式進入全面執法階段，違規最高罰款 3500 萬歐元或全球年營收 7%。歐盟剛成立 60 名頂尖科學家組成的執法專家小組，78% 的企業至今毫無合規動作。
8 月 2 日。距今 54 天。
這不是一個模糊的時間窗口。歐盟 AI Act 從生效到全面執法的兩年過渡期，就在這一天正式結束。從那天起，未合規的 AI 系統在歐盟市場運行，最高面臨 3500 萬歐元或全球年營收 7% 的罰款，兩者取其高。
問題在於，截至 2026 年 4 月，78% 的企業尚未採取任何有意義的合規行動。
歐盟剛組好執法團隊
6 月 1 日，歐盟委員會正式任命兩個獨立機構支援 AI Act 執法。
第一個是科學專家小組，60 名來自全球的頂尖獨立專家，背景涵蓋前沿 AI、工程、技術審計、產業與社會影響評估。這個小組將負責通用 AI 模型的風險分類、評估方法論，以及跨境市場監管。
第二個是諮詢論壇，174 名成員由學術界、公民社會、產業界組成，中小企業和新創公司都在覆蓋範圍內，從超過 700 份申請中篩選而來。歐盟基本權利局、歐盟網路安全局 ENISA，以及多個標準化機構均有永久席位。
兩個機構的任期都是兩年，任命時間恰好在 8 月 2 日執法前 60 天。這個節奏本身就是一個信號：8 月 2 日是確定日期，沒有再寬限的空間。
到底哪些義務在 8 月 2 日生效
這是最常被混淆的部分。5 月的 Omnibus 修訂案確實延後了部分 Annex III 高風險系統的合規期限，但核心的三類義務仍維持原定的 8 月 2 日：
**通用 AI 模型提供商（GPAI）**必須完成技術文件歸檔、訓練資料摘要公開、機器可識別的溯源標記，以及向歐洲 AI 辦公室建立事故通報管道。OpenAI、Anthropic、Google DeepMind、Meta 這幾家公司的模型計算量超過 10²⁵ FLOP，直接落入「系統性風險」的最嚴格要求。
Article 50 透明度義務要求任何在歐盟境內部署人機互動 AI 系統的企業，必須在互動開始前明確告知用戶對方是 AI，合成內容需加上機器可識別的標記，深偽影片須有顯著揭露。這個義務覆蓋的範圍很廣，從客服聊天機器人、虛擬助理到 AI 面試工具。
禁止行為的執法基礎設施同步啟動，包括情感辨識系統用於工作場所監控、即時遠端生物識別等幾類系統。
延後到 2027 年的是：招聘演算法、信用評分、教育工具等 Annex III 系統的完整合規要求。
美國公司也在射程之內
荷蘭騎士律師事務所的分析明確指出，任何在歐盟境內提供服務或面向歐盟用戶的美國企業，都需要合規。合規義務的觸發條件是市場接觸，與公司登記地點無關。
對 OpenAI、Anthropic、Google 這幾家而言，GPAI 義務早在 2025 年 8 月就已生效。8 月 2 日新增的是執法機構的全面授權，包括歐洲 AI 辦公室可以直接向違規廠商開罰。
時間還夠嗎
合規評估本身需要 6 到 12 個月，從零開始已沒有餘地。
退而求其次的最低生存方案是：
- 確認哪些系統落入 GPAI 或 Article 50 的管轄範圍
- 指定 AI Act 合規負責人
- 完成 Article 50 揭露機制的設計與記錄
- 確認供應商的合規聲明
這幾件事在技術上可以在 54 天內處理，但前提是現在就開始。
根據歐盟 AI Act 官方追蹤機構 artificialintelligenceact.eu 的整理，歐盟委員會目前的態度是寧嚴勿鬆，第一批執法案件很可能會針對知名度高的違規案例，用來建立先例。
54 天是壓力，也是最後的緩衝。
如果這篇對你有幫助，訂閱電子報 可以第一時間收到 AI PM 實戰洞察與 GenAI 落地案例。
延伸閱讀
資料來源