全球AI監管動態：韓國 《人工智能法案》合規要點分享

隨著人工智能技術的迅猛發展，全球AI監管框架正在加速成型。繼歐盟《人工智能法案》（EU AI Act）落地之后，韓國也正式推出了全面的AI監管法律——《關于人工智能發展及建立信任基礎的框架法》（以下簡稱“韓國《人工智能法案》”或“Korea AI Act”）。對于放眼全球市場的AI產品制造商和出海企業而言，理解并順應這一新規已成為當務之急。

SGS技術專家將從技術與合規的雙重維度，為您深度解析韓國《人工智能法案》的核心監管范圍、合規要求以及技術評估標準。

一、 管轄范圍與“國內代理人”制度
首先需要明確的是，韓國《人工智能法案》具有明確的域外適用效力。根據法案第4條規定，若企業AI產品或服務對韓國國內市場或用戶產生了影響，無論企業規模大小，該法案的核心合規要求都將適用。法案并沒有為初創企業或中小企業（SME）提供直接的義務豁免。

此外，法案還引入了“國內代理人（Domestic Agent）”制度。若企業滿足以下任一商業門檻，除基本合規義務外，還負有強制性行政義務，即必須在韓國境內指定一名官方代理人，負責處理合規報告并與韓國科學技術信息通信部（MSIT）對接：
1. 全球總收入1萬億韓元；
2. 韓國國內AI服務相關收入100億韓元；
3. 韓國國內日均活躍用戶數100萬。

注意：這些財務和用戶門檻僅僅是觸發“指定國內代理人”義務的條件，并不影響企業是否被納入監管范圍。只要產品進入韓國市場，即使未達到上述門檻，依然需要遵守后續的AI分類監管規定。

二、3大主要監管類別
韓國《人工智能法案》摒棄“一刀切”模式，而是基于AI系統的功能、潛在影響以及算力規模，將其劃分為三個主要受管轄類別：
■ 類別 1：高影響AI（High-Impact AI）
指對人類生命、身體安全及基本權利可能產生重大影響或風險的AI系統。法案明確劃定了其應用場景，包括：能源與飲用水供應、醫療保健與數字醫療設備、核設施安全管理、用于犯罪調查的生物特征分析、對個人權利有重大影響的決策（如招聘、貸款審查）、關鍵交通基礎設施運行、國家與公共機構決策，以及未成年人教育評估等。
■ 類別 2：生成式AI（Generative AI）
指通過學習和模仿輸入數據的特征與結構，旨在生成文本、聲音、圖像、視頻或其他輸出結果的AI模型（例如各類大語言模型、文生圖模型等）。
■ 類別 3：大規模/高算力AI系統 (High Compute AI)
指在訓練過程中累計使用的計算量達到 10^26次浮點運算（FLOPS）或以上，且其風險水平可能對國家安全、公共利益或人類基本權利產生廣泛而嚴重影響的前沿AI系統。

三、深度探討：“高影響AI”與“人工干預（HITL）”的界定
在實際操作中，僅屬于上述關鍵行業并不意味著產品會自動被歸類為“高影響AI”。韓國MSIT發布的《高影響人工智能判定指南》明確指出，判定過程需要綜合考量五個技術維度：
■ 自主性與決策能力
■ 故障時的潛在風險
■ 功能重要性
■ 系統可靠性
■ 數據準確性與處理能力

其中，“人工干預（Human-in-the-Loop, HITL）”是降低系統“自主性”評級、從而可能幫助產品脫離“高影響AI”嚴苛監管的關鍵因素。如果AI僅作為“決策助手”，且具備資質的人類（如醫生、招聘經理）保留最終審查和批準權，它有可能被排除在高影響范圍之外。

四、合規要求、時間表與懲罰機制
不同的AI類別面臨著不同的合規要求。主要條款已于2026年1月22日生效（數字醫療設備條款自2026年1月24日起實施）。

1. 高影響AI（High-Impact AI）
合規要求：
■ 事前通知：必須以顯著方式（如屏幕提示、合同）向用戶說明系統由高影響AI驅動。
■ 安全與透明度：必須制定并實施風險管理計劃、用戶保護計劃，建立人類監督機制。系統必須具備解釋最終結果和說明訓練數據概況的能力。
■ 文檔留存：企業需進行內部自我評估，并將相關安全和可信度證明文檔至少保留5年，以備政府調查。

罰則：
■ 未進行用戶通知，或未遵守MSIT的糾正命令，最高可處以3,000萬韓元的行政罰款。

2. 生成式AI（Generative AI）
合規要求：
■ 必須事先通知用戶該產品為生成式AI。
■ 水印與標識：必須使用機器可讀或人類可識別的方法對AI生成的內容進行標識。特別是對于難以與現實區分的虛擬聲音、圖像或視頻，必須進行清晰的通知或標注。

罰則：
■ 未標識或未遵循糾正命令，最高處以3,000萬韓元罰款。

3. 大規模/高算力AI系統
合規要求：
■ 必須在整個AI生命周期內識別、評估和緩解風險，建立主動監控安全事故的系統，并將實施結果直接報告給MSIT（境外企業由國內代理人代為提交）。

罰則：
■ 違反安全整改命令，或未依法指定國內代理人，直接處以最高3,000萬韓元罰款。