AI Act 第 50 條上路之後：做內容外包的中小企業，要先對清楚誰貼標籤

聲明： 我不是律師，這篇文章也不是法律意見。這裡整理的是我從歐盟執委會指引和法律界公開分析讀到的內容，以及從實務角度看到的重點，目的是讓中小企業主知道該問哪些問題。具體情況請和你的法律顧問確認。

這個分類會不定期整理一些歐洲企業主，尤其是中小企業，應該知道的法規變化。第一篇從 AI Act 第 50 條開始，因為它已經生效，而且幾乎每一家用 AI 做內容或客服的公司都會碰到。

已經生效，而且日期沒有延後

歐盟《人工智慧法》第 50 條規定了一系列透明義務，在 2026 年 8 月 2 日開始適用。今年夏天通過的 Digital Omnibus 把高風險 AI 的規定延到 2027 年 12 月，但第 50 條的主要日期沒有動。唯一的寬限，是「機器可讀的浮水印」這項針對工具提供者的義務：8 月 2 日之前已經上市的生成式 AI 系統，可以延到 2026 年 12 月 2 日才符合。對大多數只是使用工具的中小企業來說，這個寬限和你關係不大。

執委會在 7 月 20 日發布了第 50 條的實施指引。指引本身沒有法律約束力，但各國主管機關執法時大概會以它為準。違反第 50 條的罰款上限是 1,500 萬歐元或全球年營業額的 3%，取較高者。

哪些要標，哪些通常不用

逼真的合成影像、影片和聲音要標。 指引稱之為 deepfake：AI 生成或修改、看起來像真實存在的人、物、地點或事件，而且會讓人誤以為是真的。標示要在觀眾第一次接觸到內容時就清楚可見或可聽到。一般的修圖、調色通常不用標；製造一個從未發生過的場景就要標。

克隆或擬真的人聲廣告，多半也算。 一段模仿真人語氣和呼吸的 AI 旁白，即使畫面是真實拍攝的，也可能需要標示。條文對明顯屬於藝術、創作、諷刺或虛構的作品有較寬鬆的處理，但那只是允許用不妨礙作品的方式揭露，並非免除揭露；指引也說會從嚴解讀，內容同時帶有資訊和創作成分時，以資訊性為準。所以一支用 AI 聲音賣產品的廣告，很難用「藝術創作」帶過。

一般社群文案和產品描述，通常不在文字的規範範圍。 第 50 條對文字的要求，針對的是「為了向公眾傳達公共議題資訊」而發布的 AI 生成文字，例如政治、公共衛生、司法、消費者安全、金融或科學發展。一則產品貼文或一段商品介紹，通常不屬於這一類。

告知公眾的稅務、健康、法律類文章要小心。 如果這類文章由 AI 生成，就要標示，除非經過實質的人工審閱，而且有具名的人負起編輯責任。指引強調這要是實質審閱，不能只是掃一眼；簽核之後如果又讓 AI 做了實質修改，這個例外就不適用。一個會計事務所用 AI 每週生成稅務新知、沒有人實質審過就發布，就落在要標示的範圍裡。

會自己回覆客戶的機器人，第一次互動就要說清楚是 AI。 網站上的聊天機器人、WhatsApp 客服，或者你用 n8n、Make 組起來、會自行回覆客戶郵件的流程，都屬於這一類。指引說明，只寫「助理」這類籠統字眼、只放在使用條款裡，或只用機器可讀的標記，都不夠。法條上這是系統「提供者」的義務，而自己組流程來回覆客戶的公司，很可能就被視為提供者。我自己網站上的聊天助理，對話框上方就寫著「你正在與 AI 助理對話，不是真人」，就是這個原因。

最容易出問題的地方：誰貼標籤

第 50 條對內容的標示義務，落在「部署者」身上，也就是在自己的責任下使用 AI 工具產出並對外發布的那一方。開發工具的公司不是對象；用第三方工具如 Midjourney 製作客戶的貼文和廣告，就足以構成部署。

問題在於品牌和代理商之間。奧地利互動廣告協會（IAB Austria）和律師事務所 act legal 在 9 月發布的指南認為，在大多數委外合作裡，實際操作 AI 的是代理商，所以通常由代理商承擔標示義務。但也有很多情況並不清楚：品牌自己用 AI 改了代理商的稿、代理商又轉包給自由工作者、或者素材由品牌提供而代理商只負責排版。執委會的指引也建議檢查和創意代理商、內容供應者之間的合約，讓標示責任跟著實際的決策走。

所以實務上最划算的一步，是在 brief 和合約裡就寫清楚：

  • 哪些素材可以使用 AI，哪些不行
  • 誰負責判斷是否需要標示、由誰貼上標籤
  • 內容是否涉及真實的人、地點或事件，由誰確認
  • 誰保留證據，例如發布前的截圖、CMS 裡的審核紀錄、標示的位置與文字

給中小企業的起步順序

如果你的公司把社群、廣告或網站內容外包出去，或者自己用 AI 做內容和客服，我會建議這樣排：

  1. 先建一份工具清單。 公司內外有誰在用哪些 AI 工具、用來做什麼。很多公司做到這一步，才發現實習生和外包夥伴用的工具比自己知道的多。
  2. 定下資料禁入的規則。 哪些客戶資料、合約和內部文件不能放進 AI 工具。這主要是 GDPR 和商業機密的問題，和第 50 條沒有直接關係，但兩件事通常要一起談。
  3. 再談標籤模板。 圖片、影片、聲音各準備一種標示文字和擺放位置，例如「本圖片以 AI 生成」「本段旁白為 AI 合成聲音」，讓團隊不必每次重新想。
  4. 把責任寫進合約和 brief。 也就是上一節列的那幾點。
  5. 檢查你的客服機器人。 第一句話有沒有說清楚它是 AI。

這五步做下來，大多是整理和溝通的工作，花不了多少錢。我的看法是，它們比再買一個「合規聊天機器人」更有用，因為第 50 條要求的，說到底是公司知道自己在哪裡用了 AI，而且有人為對外發布的內容負責。

參考資料