歐盟AI法案生效：銀行部署自主AI面臨責任歸屬與合規困境

歐盟《AI 法案》建立風險分級監管，第 50 條聚焦透明度，要求 AI 系統在特定互動中揭露其機器身分，並標示人工生成或操弄內容。對銀行而言，自主 AI 已能跨越客服、授信與交易流程連續行動；若無法還原人類授權與決策鏈，就難以向主管機關證明責任歸屬。

《AI 法案》於 2024 年 8 月 1 日生效，多數規定自 2026 年 8 月 2 日起適用，第 50 條也在此時進入執行階段。最新爭點是 AI agent 可自行規劃、呼叫工具並改變後續決策，但法定義務仍由 provider 與 deployer 承擔；銀行現有稽核紀錄、核准權限及人工覆核機制，未必足以將個別行動歸責於明確主體。