數發部擬規定政府大型 AI 服務上線前須經風險審查，預計 10 月公布機關 AI 內控範本

據報導，配合今年 1 月施行的「人工智慧基本法」，台灣數發部數位政府司於 8 月 26 日宣布，正為政府機關規畫一致的 AI 治理與風險評估機制。未來各機關導入生成式 AI 或 AI 代理（AI Agent）時，不再單純檢視技術本身，而是須依序完成應用情境盤點、基礎合規檢視、核心風險識別及風險等級判定等四個步驟。風險等級將區分為甲、乙、丙及無風險四級，其中涉及人民重大權益或生命安全的甲類最高風險，須建立最完整的內控制度。數發部預計於 10 月公布 AI 內控範本，協助各機關於明年初提出正式規範；未來政府大型 AI 服務上線前擬要求先完成風險評估，並採每半年或一年的滾動式重新盤點。官方強調，AI 內控僅針對模型幻覺、人工監督等 AI 特有風險進行管理，資安與個資問題則回歸既有制度，避免重複規範。