摘要: 韓國《AI 基本法》於 2026 年 1 月 22 日生效,成為全球最早全面實施的國家級 AI 法規。法案及於影響韓國市場的境內外活動,以 10^26 次浮點運算訓練門檻認定高影響 AI,並要求商業生成式內容標示或浮水印。罰款最高 3,000 萬韓元,生效後至少一年以輔導優先。
2026 年 1 月 22 日,韓國《AI 基本法》(AI Basic Act)正式生效。疊加國會於 2025 年 12 月底最後通過的修正條文,它將是全世界頭一部全面實施的國家級 AI 法規——比 EU AI Act 的全面適用(2026 年 8 月)早了整整大半年。倒數兩週,任何產品觸及韓國市場的團隊,現在就該核對自己是否落在管轄範圍裡。
這部法律的全名是《人工智慧發展與信賴基礎創造基本法》,2024 年 12 月 26 日經國會通過、2025 年 1 月公布,把 19 條各自為政的 AI 相關法案整併成一部。韓國媒體在年初的報導中指出,最後一輪修正一方面收緊了風險控制,一方面又往產業促進更傾了一步。
兩週後生效:範圍先看清楚
管轄範圍不畫在國境線上:任何影響韓國市場的 AI 活動,無論境內境外一體適用,唯國防與國家安全用途除外;在韓國沒有營業據點的業者,必須指定國內代理人。修正版另開一扇門,讓大學與民間企業(不再只有科技主管機關)也能設立 AI 研究機構、累積主權 AI 能力,並要求公立機構採購時優先考慮 AI 產品與服務。治理架構同步升級:總統層級的國家 AI 戰略委員會取得正式法源與擴充職權,作為中樞協調機關——跨部會協調、拍板重大政策、監督落實——取代過去不具約束力的行政指導。
高影響 AI:用算力門檻定義
修正後的法案給出了罕見地具體的門檻:以至少 10^26 次浮點運算(one hundred septillion FLOPs)訓練的模型,即屬高影響 AI,再按應用領域、對基本權利的風險與嚴重程度逐案認定。示例涵蓋醫療、招募、貸款審查與生物特徵分析——換句話說,像把病歷接進對話的 ChatGPT Health 這類健康助理功能,若在韓國上線就落在審查範圍內。營運者須建立風險管理計畫、持續監測社會影響,主管機關則有權調閱資料、進行現場檢查。
生成式 AI 的標示與浮水印義務
義務沒有停在高影響 AI。所有商業 AI 服務提供者,都必須以明顯標示或浮水印等技術措施揭露 AI 生成內容,矛頭直指深偽、假訊息與欺騙性廣告。對產品團隊的實際解讀是:標記機制要從第一天就建進介面與輸出管線——它不是上架後再鎖上去的裝飾品。
罰則輕、緩衝期長
違規行為——未標示內容、未指定國內代理人等——最高可處 3,000 萬韓元(約 2.1 萬美元)罰鍰,部分條文另附刑責。擺在 EU AI Act 按營業額比例計罰的天價旁邊,這個數字顯得溫和;分析圈直言,這個上限對中大型企業不具嚇阻力。生效後至少一年為緩衝期,執法以輔導優先:政府選擇提供指引、安全與可靠性認證的費用減免與專家諮詢,而非直接開罰。但罰得輕不等於標準低:揭露、風險管理與衝擊評估的建置成本,才是跨國團隊真正要繳的帳單。
產業疑慮與行動清單
非營利組織 Startup Alliance 提出警告:高影響 AI 定義的模糊,可能對早期新創造成不成比例的衝擊——若機器翻譯、照片編輯這類日常工具都要履行浮水印義務,合規成本將澆熄實驗、投資與進場意願;他們主張按企業規模與部署風險分階段適用,而非只看原始算力。另一個方向的批評恰恰相反:這部法過度偏向產業促進,對個人欠缺可執行的保護——公務員使用 AI,除非故意或重大過失,原則上免負個人責任——而施行細則都還在修訂中,倉促生效的疑慮並未散去。
給產品團隊的動作清單:盤點哪些功能觸及韓國使用者、檢查訓練算力是否跨過 10^26 門檻、在生成輸出端加上內容標示、沒有韓國法人就先備妥代表人,並持續追蹤施行細則的落地。
