2026 年 8 月 2 日，歐盟委員會通訊總司在官方網站發布〈Safer and more transparent AI〉，宣布歐盟 AI Act 透明度規則開始適用：符合條件的聊天機器人、AI Agent、語音助理與虛擬人物要讓人知道對面是 AI；部分生成或操縱內容則依角色與情境，須加入機器可讀標記；涉及 Deepfake 或特定公共利益文字時，部署者另須提供人能看見或聽見的揭露。
真正值得注意的，不是網站多了一枚「AI」貼紙，而是透明度從法律頁面走進產品介面。客服開場白、代理人的自我介紹、內容檔案裡可被工具偵測的 AI 生成或操縱訊號、影片標示位置、編輯審核紀錄，現在都可能成為合規設計的一部分。這就是為什麼產品團隊會把 8 月 2 日視為「從準備合規進入實際執行」的分水嶺。
這個議題也迅速離開法務圈。8 月 5 日下午，相關 r/worldnews 討論約有 7,700 分、166 則留言；但熱門標題把規則濃縮成「AI 必須承認自己不是人」，也正好示範了這條法規最容易被誤讀的地方：不是所有 AI、所有內容、所有角色，都負擔同一種標示義務。
下面先忠實整理公告，再把它和現行法條、2026 年修法、委員會指引逐一對照，最後回答產品團隊與一般使用者真正需要知道的問題：該揭露什麼、誰負責、哪些情況例外，以及「開始執法」到底走到了哪一步。
一、原文宣布了什麼？8 月 2 日是透明度規則起跑日
歐盟委員會用一句非常直接的話開場：
“On 2 August 2026, new rules on the transparency of AI systems take effect.”
中文：「2026 年 8 月 2 日，AI 系統的新透明度規則開始適用。」
— European Commission, Safer and more transparent AI
公告的精神很清楚：當 AI 能用逼真的聲音、角色與內容降低辨識門檻，人必須在作出判斷前知道「這裡有 AI 參與」。但公告把幾種責任壓縮在同一組 bullet 裡，甚至把情緒辨識與生物特徵分類放進「內容標記」的段落。對照現行 AI Act 整合版與委員會 Article 50 FAQ，其實是四組不同義務：
| Article 50 | 主要義務人 | 適用場景 | 要做什麼 |
|---|---|---|---|
| 50(1) | Provider（提供者） | 直接與自然人互動的 AI | 讓對方知道正在與 AI 互動 |
| 50(2) | Provider | 生成或操縱音訊、影像、影片、文字 | 加入機器可讀標記，並讓輸出可被偵測為 AI 生成或操縱 |
| 50(3) | Deployer（部署者） | 情緒辨識、生物特徵分類 | 告知受影響的人系統正在運作 |
| 50(4) | Deployer | Deepfake；公共利益文字（同時具備人類審閱或編輯控制，以及編輯責任者除外） | 提供人能清楚感知的揭露 |
先記住這張表，後面所有邊界都會清楚很多：有人負責在系統設計階段留下機器可讀的 AI 生成或操縱線索；有人負責在內容真正接觸受眾時，給人看得懂的提示。兩者不能互相取代。
二、聊天機器人、AI Agent、虛擬人物：身分揭露成為產品介面
Article 50(1) 鎖定的是四個條件同時成立的情境：它是 AI 系統、設計來進行真正的雙向交流、由 AI 直接和人溝通，而且對象是自然人。官方指引列出的例子包含 chatbot、客服與申訴系統、語音助理、AI Agent、avatar、社交機器人與 humanoid robot；AI 櫃檯或 AI 電話接待因此通常會落在這個範圍。
告知要在第一次互動開始時清楚出現，不能只藏在服務條款、多層選單，或一句籠統的「本站使用 AI」。文字介面可以在首輪問候與介面標籤說明；語音客服則應在開場口頭揭露。若一般合理、審慎的使用者一看就知道對面是 AI，法律設有例外，但委員會指引要求從嚴理解；逼真人聲、擬真 avatar 與客服 bot 很難只靠「大家應該猜得到」過關。
AI Agent 又多一層責任問題。法條要求承認自己是 AI；委員會指引進一步認為，當 agent 代表某人訂位、採購、談判或傳訊時，也應說明自己代表誰行動。這是指引對法條的解釋，不是 Article 50 的逐字原文，卻點中了 agent 經濟最核心的產品難題：對方若不知道委託鏈，就無法判斷授權、承諾與責任落在誰身上。
反過來說，AI 只在後台幫真人客服找資料，最後由真人實質審閱、決定並親自發送，通常不構成 AI 與使用者的直接互動。這也是為什麼產品團隊需要先畫清楚資料流與訊息流，而不是看到 LLM 就一律跳出警告。
三、生成內容不是一枚貼紙：機器標記與人眼揭露是兩層
Article 50(2) 要 provider 對合成音訊、影像、影片與文字加入機器可讀標記，並提供可偵測性。這一層可以透過數位簽章、metadata、浮水印或其他技術完成，重點是讓平台、工具與稽核者能辨識其 AI 生成或操縱狀態；它本身不等於畫面上一定要出現一個大大的「AI 生成」，也不自動證明存在一條完整、未中斷的來源鏈。
在生成內容這一側，Article 50(4) 是面向人的揭露：部署者使用 AI 生成或操縱構成 Deepfake 的內容，或發布用來告知公眾公共利益事項、又不符合「經人類審閱或編輯控制，且由自然人或法人承擔編輯責任」這項例外的 AI 文字時，必須讓接觸內容的人清楚看見或聽見。機器 metadata 不能代替這一層，因為一般人不該先安裝鑑識工具，才知道 AI 是否參與、內容是否由 AI 生成或操縱。
歐盟提供了 AI、AI GENERATED、AI MODIFIED 三款可選圖示，但格式不是強制唯一答案。真正的判準是提示是否清楚、可感知、出現得夠早，並符合適用的無障礙要求。
不是所有 AI 輔助文章都要貼標
公共利益文字要同時具備「已發布給公眾」「目的在提供資訊」「主題涉及公共利益」三個條件，才進入 Article 50(4)。而且只要內容經過有主題知識的人實質審閱或編輯控制，並由自然人或法人承擔最終編輯責任，就可適用人審例外。只有形式上的 approve、只改錯字文法、僅由另一個 AI 檢查，或未對內容實質投入判斷，都不足以構成人類審閱或編輯控制。
Deepfake 也不是「所有 AI 圖」。它要足以近似既存、可合理存在或可能曾存在的人、物、地點、實體或事件，並可能讓受眾誤以為真實。明顯的藝術、創作、諷刺或虛構作品並非完全豁免，只是可以用不妨礙欣賞的方式揭露。
至於情緒辨識與生物特徵分類，Article 50(3) 要求的是告知系統正在運作，不是替它的輸出加生成內容浮水印。告知也不代表用途因此合法；工作場所或學校裡的某些情緒辨識，可能已被 AI Act 其他條文禁止。
四、歐盟 AI Act 透明度規則的例外與過渡期
- 標準編輯：拼字文法、輕微裁切與調色、壓縮降噪、轉錄、翻譯或無障礙輔助，若只是協助編輯、沒有實質改變輸入或語意，可免 Article 50(2) 的機器可讀標記與偵測義務。摘要、重寫結構與意思、換臉、增刪人物物件或合成特定人物聲音，通常已越過這條線。
- 私人非職業使用：個人純私人使用通常不被視為 deployer；但生成工具 provider 自身的機器可讀標記與偵測責任不會因此消失。固定獲利、商業、職業或自由工作活動則可能重新落入規範。
- 舊系統的窄幅寬限：2026 年 8 月 2 日前已在市場上提供的合成內容 AI 系統，只有 Article 50(2) 的機器可讀標記與偵測義務可延至 12 月 2 日。聊天機器人的身分揭露、情緒／生物辨識告知，以及 deployer 的 Deepfake／公共利益文字揭露，都不適用這項寬限。
- 舊內容要分義務看：委員會指引認為，Article 50(2) 的既有輸出，以及 8 月 2 日前已生成或操縱的 Deepfake，不必追溯加上標記或揭露；公共利益文字則要在 8 月 2 日前已生成或操縱、也已發布，才不必追溯揭露。較早生成、8 月 2 日後才首次發布的公共利益文字，仍要看發布當下是否符合 Article 50(4)。
這些邊界說明了為什麼「所有 AI 內容都要貼標籤」是錯的。歐盟 AI Act 透明度規則不是對 AI 參與做道德評分，而是在特定欺騙風險出現時，分配機器標記、介面告知與公開揭露責任。
五、開始執法不等於立刻全面重罰
Article 50 主要由各會員國的市場監督機關執法；只有 Article 75 指定的部分 GPAI-based system，以及本身構成或整合進 DSA 指定超大型平台或搜尋引擎的系統，才由 AI Office 在其法定範圍內監督；歐盟機構自身則由 European Data Protection Supervisor 監督。
罰則確實很高，但不是看到漏標就自動頂格。依現行 Article 99，Article 50 違規的法定上限一般可達1,500 萬歐元；若違規者屬企業，則可達前一財政年度全球年度總營業額的3%，兩者取高。若是 SME 或 small mid-cap company，則在固定金額與營業額比例之間取較低者；Article 100 另規定，歐盟機構、機關與單位的上限為 75 萬歐元。實際金額仍要考量違規性質、嚴重性、期間、受影響人數、損害、故意或過失、合作與補救等因素。
歐盟委員會 7 月 31 日的執法新聞稿也留下了一句重要但書：
“Effective enforcement will also depend on Member States ensuring that national competent authorities are properly designated and adequately resourced.”
中文：「有效執法也取決於會員國是否正確指定主管機關，並提供足夠資源。」
— European Commission, 31 July 2026
這句話把現況說得很誠實：法律義務、監督權與罰權已啟動，但 27 國的能力不會在同一天瞬間變得成熟一致。最終指引直到 7 月 20 日才發布，距離適用日只有 13 天，而且文件明載「These Guidelines are non-binding」；指引也承認，在統一、跨供應商且可互通的偵測方案成熟前，provider 可能先採自有方案，相關技術工作小組則預定 2026 年 9 月啟動。
另一方面，這也不是空殼規則。歐盟公布的透明度實務守則簽署名單在 7 月底已接近 190 個組織，包含 Anthropic、Google、Meta、Microsoft、Mistral AI 與 OpenAI。守則是自願的，未簽署不等於違法；但未簽署者必須用其他同等適當方式證明合規。
六、不是整部 AI Act 全面落地：2026 修法後的真正時程
AI Act 於 2024 年 8 月 1 日生效，但各章分批適用。更重要的是，2026 年 7 月 27 日生效的 Digital Omnibus Regulation (EU) 2026/1744 又延後了高風險系統期限。依最新官方實施時間表，關鍵日期如下：
| 日期 | 主要里程碑 |
|---|---|
| 2025/2/2 | 禁止性 AI 實務、定義與相關早期規則開始適用 |
| 2025/8/2 | 治理架構與 GPAI 模型義務開始適用 |
| 2026/8/2 | Article 50 透明度義務與多項一般規則開始適用，相關執法啟動 |
| 2026/12/2 | 8 月 2 日前已上市合成內容系統的 Article 50(2) 機器可讀標記與偵測義務寬限截止 |
| 2027/12/2 | Annex III：生物辨識、教育、招募、關鍵基礎設施、移民等獨立高風險系統規則開始適用 |
| 2028/8/2 | Annex I：整合進醫療器材、機械、玩具、升降機等受管制產品的高風險系統規則開始適用 |
所以最準確的說法不是「整部 AI Act 在 8 月 2 日全面生效」，而是：Article 50 的特定透明度義務與相關執法跨過起跑線，高風險制度仍要到 2027 年底與 2028 年才分批落地。
七、AlphaLab 的判讀：透明度真正改變的是信任介面
判讀一：AI 身分不再只是法務頁面的附註
這波規則最深的影響，不是內容頁底部多一句聲明，而是 AI 身分成為產品的 identity layer。使用者在第一次互動時至少要知道對面是否為 AI；在 AI Agent 情境，委員會指引還要求處理「代表誰行動」的揭露，至於能力與授權範圍則是產品治理上應一併說清楚的問題。這會進一步牽動交易承諾、轉接真人與稽核紀錄。想看 agent 產品如何在不同介面與任務之間流動，可延伸讀 Agent Workspace 的完整拆解與 AI Agent 瀏覽器的登入共享與安全隔離。
判讀二：AI 標記不等於內容可信
機器標記回答的是「輸出是否帶有可供工具偵測的 AI 生成或操縱線索」，人眼揭露回答的是「我是否應調整信任」。它們都不回答「內容是不是真的」。一段貼了 AI GENERATED 的假消息仍是假消息；一篇由人類審過的文章也可能錯。透明度能降低冒充成本，不能把真實性外包給一枚圖示。這和 AlphaLab 在AI 創作與作者主體性裡談的問題相同：工具參與可以揭露，判斷責任不能跟著消失。
判讀三：8 月 2 日是發令槍，不是終點線
法律、罰權與申訴管道已啟動，但 watermark 偵測器之間的互通方案、相關技術標準與各國執法能力仍在補建。由於「第一次互動有沒有告知」「Deepfake 有沒有可見揭露」比 watermark robustness 更容易查驗，我的推論是：早期執法很可能先處理清楚可見的介面與流程失敗，再逐步進入更難的技術爭議。產品團隊不該因技術標準還在發展就什麼都不做；最容易被驗證的部分，反而是今天就能修的。
判讀四：最差的落地，是把它做成 Cookie banner 2.0
Reddit 討論裡最有價值的質疑，不是「要不要透明」，而是提示會不會變成人人無視的制式彈窗。如果揭露被塞進長篇條款，或每一步都跳出同樣警告，法律形式可能完成，使用者判斷卻沒有變好。好的設計應該簡短、及時、與風險成比例：高擬真人聲、金融或醫療情境、兒少與長者、長時間對話，都值得更清楚或重複提醒；明顯的專業開發工具則不必用同一套干擾強度。
我同意什麼，又存疑什麼？
我同意的：當 AI 越來越像人、內容越來越像真的，讓受眾在互動或接觸的第一時間知道 AI 是否參與、內容是否由 AI 生成或操縱，是必要而且合理的最低線。它不會消滅詐騙，卻能讓守法產品不再把混淆身分當成成長手段。
我存疑的：機器標記能否跨模型、平台、轉碼與截圖保持有效，仍是技術與標準問題；各國資源與執法尺度也不會天然一致。更大的風險是企業把「有標示」包裝成「可信、安全、無偏誤」。透明度是信任的入口，不是品質認證。
八、現在該做什麼？產品團隊與使用者各有一張清單
- 先判定角色：你是以自己品牌提供系統的 provider、使用別人系統的 deployer，還是兩者都是？白牌、重訓與自建 bot 可能改變角色。
- 畫出第一次接觸點：文字、語音、avatar、agent 對外訊息分別在哪裡首次碰到人？告知是否清楚、可回看、可被輔助工具讀取？
- 拆開兩種內容透明：provider 的機器可讀標記與偵測機制，和 deployer 面向人的可見或可聽揭露，應分開設計、分開測試。
- 把人審做成流程：公共利益文字若主張人審例外，法條門檻是經過人類審閱或編輯控制，且由自然人或法人承擔編輯責任；產品上最好再保留具主題判斷能力的人員、實質退改稿權限、最後責任人與審核紀錄，作為流程確實運作的證據。AI 最後再改寫，就要重新審閱。
- 建立版本與地理清單：哪些系統在 8 月 2 日前已上市、哪些輸出會在歐盟被使用、哪些只是後台 machine-to-machine，不能靠產品名稱猜。
- 測試使用者是否真的理解：可用 AI Evals 的回歸測試方法檢查揭露是否在不同語言、裝置、中斷與長對話裡仍有效；也可參考《你剛雇用了一百萬名爛員工》裡對 agent 驗收與責任邊界的拆解。
對一般使用者而言，新的 AI 標示最有用的讀法是：它提醒你調整信任，但不替你完成查證。看到「AI GENERATED」時，下一個問題仍然是誰發布、證據在哪、是否有人承擔責任；看不到標示時，也不能反推內容一定由人創作。
8 月 2 日之後，最值得觀察的不是第一張天價罰單，而是產品是否真的把「你正在和誰互動」說清楚。若你正在做客服 bot、AI Agent、avatar 或內容生成流程，最具體的下一步不是等更多新聞，而是今天就打開第一次互動介面與輸出鏈，逐一核對這四組 Article 50 義務。