歐盟依《人工智能法案》首執法 向 OpenAI、Anthropic 及 Google 發出正式資料請求

歐盟委員會於 8 月 29 日正式宣佈，依據《歐盟人工智能法案》展開首輪執法行動，向多家通用人工智能模型供應商發出正式資料請求函。據歐洲媒體獨家披露，收到請求的企業包括 OpenAI、Anthropic 及 Google 等頭部前沿實驗室。值得注意的是，通用人工智能義務條款將於 2026 年 8 月 2 日正式生效，歐盟在條款生效前已率先動用新授予的執法權力。

歐盟委員會執行副主席 Henna Virkkunen 表示，這是歐盟執行人工智能法案的首個正式步驟，旨在瞭解相關模型的安全性、是否存在獨立外部評估，以及模型上市後如何被監測監控。此次發出的資料請求分為兩類。第一類面向來自不同地區的模型供應商，重點詢問模型安全防護措施、是否已完成獨立外部評估，以及上市後監測機制為何。2026 年夏天發生的多宗模型失控事件，正正印證了這些問題的現實迫切性。

第二類請求則針對尚未公佈模型訓練數據詳細摘要，亦未參與歐盟人工智能辦公室非正式合規對話的供應商，此項要求旨在保障版權持有人的合法權益。

相關供應商有法律義務作出回應，回覆內容將納入歐盟永久監管紀錄。根據歐盟委員會執法框架，回覆內容若存在錯誤、不完整或具有誤導性，將面臨最高 1,500 萬歐元或企業全球年營業額 3% 的罰款，兩者取其高者。若無視資料請求，歐盟將發出後續強制令，並逐步升級處罰。情節嚴重時，歐盟人工智能辦公室有權要求相關企業採取整改措施，甚至限制模型在歐盟市場的公開可用性。然而至今尚未有任何模型因此類原因被正式限制。

歐盟人工智能法案執法框架正式啟動

歐盟此次執法行動的時間表值得關注。通用人工智能義務條款正式生效日期為 2026 年 8 月 2 日，而委員會於 8 月 29 日即發出首輪資料請求，意味着監管機構在條款生效後不到四星期內便啟動執法程序。Henna Virkkunen 強調，此舉屬於法案執行框架下的常規步驟，透過正式資料蒐集機制掌握前沿模型供應商的合規狀況，而非預設任何企業存在違規行為。

從請求內容觀察，歐盟的監管焦點集中於三大範疇：模型安全防護水平、獨立第三方評估機制，以及模型上市後的持續監測安排。這些範疇與 2026 年夏季接連發生的模型失控事件形成呼應，反映監管機構對前沿人工智能系統穩定性與可控性的高度關注。第二類針對訓練數據摘要的要求，則體現歐盟對生成式人工智能版權合規問題的持續重視，要求供應商提高訓練來源的透明度。

罰則機制方面，法案設有明確的經濟處罰標準。供應商若提供不實、不完整或具誤導性的回覆，最高可被處以 1,500 萬歐元或全球年營業額 3% 的罰款，以較高者為準。對於無視請求的企業，歐盟可發出強制令並逐級加重處罰。在極端情況下，人工智能辦公室可要求企業進行整改，甚至限制特定模型在歐盟市場的公開可用性。目前雖然尚未有模型因相關原因被正式限制，但執法框架的啟動為後續監管行動奠定基礎。