全球深偽監管全面提速：從印度 3 小時下架令到歐盟 3,500 萬歐元罰則

國際 AI 安全報告：自願承諾的時代已經結束

由圖靈獎得主 Yoshua Bengio 主持的 2026 年國際 AI 安全報告，是迄今為止對前沿 AI 模型安全問題最全面的評估。報告明確指出，科技公司的自願承諾已經「不再足夠」，呼籲建立具約束力的國際條約，對超過特定計算和能力閾值的「前沿」模型實施標準化安全測試。

報告特別對三大領域發出了緊急警告：深偽內容的急劇擴散、AI 伴侶系統帶來的心理風險，以及自主系統的潛在不穩定性。在深偽問題上，報告指出現有的內容識別技術已經遠遠跟不上生成技術的進步——最先進的深偽視頻已經能夠騙過大多數人類觀察者和部分自動檢測系統。

美國：DEFIANCE 法案與聯邦-州政府的博弈

DEFIANCE 法案：聯邦層面的里程碑

2026 年 1 月，美國參議院一致通過了 DEFIANCE 法案（Disrupt Explicit Forged Images and Non-Consensual Edits Act）。這部法案建立了聯邦民事訴訟途徑，允許非自願深偽內容的受害者起訴內容創建者和傳播者，法定賠償金最高可達 15 萬美元（嚴重情況下可達 25 萬美元）。法案目前已提交眾議院審議。

DEFIANCE 法案的重要意義在於，它是美國聯邦層面首個專門針對深偽的實質性民事救濟機制。在此之前，受害者只能依賴各州法律，而各州的保護程度參差不齊。

38 個州的監管拼圖

在聯邦立法缓慢推進的同時，美國各州正在構建一個日益複雜的 AI 監管拼圖。38 個州已通過相關立法，涵蓋防止 AI 在選舉中的濫用、規範醫療資訊的 AI 分發等議題。科羅拉多 AI 法案要求高風險 AI 系統的開發者和部署者採取合理措施防止算法歧視，執行日期已從 2 月 1 日推遲至 6 月 30 日。德州的 RAIGA 法案則禁止製作或傳播 AI 生成的兒童性虐待材料和非法深偽內容。

然而，這種州級監管的碎片化正面臨挑戰。特朗普總統於 2025 年 12 月簽署了「確保人工智能國家政策框架」行政命令，試圖建立統一的聯邦 AI 政策框架，但行政命令的法律效力有限，國會才有權真正預先制約州法律。一項旨在阻止特朗普阻止州 AI 法律的法案已被提出，進一步增加了監管的不確定性。

印度：全球最嚴厲的 3 小時下架規則

印度中央政府於 2026 年 2 月 10 日通知了 IT 規則修訂案，專門針對深偽和虛假信息。新規要求：

• 3 小時下架窗口：平台在收到合規通知後，必須在 3 小時內移除深偽和違規 AI 生成內容。
• 強制標記：AI 生成的視頻必須帶有可見水印，AI 音頻必須包含口頭免責聲明，平台必須嵌入溯源標記（元數據）以供調查人員追蹤深偽來源。
• 安全港損失：如果平台未能標記 AI 內容或錯過 3 小時下架窗口，將失去安全港保護，可被視為內容創建者而被起訴。

印度的這套規則可能是目前全球最嚴厲的深偽監管制度。3 小時的下架要求對平台的內容審核能力提出了極高的要求，而安全港保護的喪失則為平台創造了巨大的合規動力。

歐盟 AI 法案：8 月大限將至

歐盟 AI 法案第 50 條將於 2026 年 8 月 2 日生效，建立了全球最全面的 AI 生成內容標記框架。該條款要求：

• 受監管的提供商必須確保 AI 生成的內容「以機器可讀格式標記，並且可被檢測為人工生成」。
• 部署者必須在首次互動時清楚地披露合成內容。
• 違規處罰最高可達 3,500 萬歐元或公司全球年營業額的 7%，以較高者為準。

歐盟委員會於 2025 年 11 月發布了數字綜合法規（Digital Omnibus）提案，旨在簡化 AI 法案的部分要求並推遲高風險 AI 系統的適用日期。但深偽標記的核心要求並未改變。

英國：犯罪化與檢測框架並行

英國正在採取雙軌策略：一方面將非自願深偽內容犯罪化，另一方面開發世界首個深偽檢測評估框架。

在立法方面，英國已將非自願親密圖像（包括性暗示深偽）的製作列為刑事罪行，並在《線上安全法》下進一步禁止「裸體化」工具。在技術方面，英國政府正與 Microsoft 等科技公司合作，建立一致的深偽檢測工具評估標準。

值得關注的是，英國監管機構對 xAI 的 Grok 聊天機器人展開了正式調查——此前有運動人士指出，Grok 在數天內在 X 平台上生成了數百萬張非自願圖像。這個案例正在測試各國政府如何監管具有視覺生成能力的大型語言模型。

亞太地區的監管浪潮

亞太地區的深偽監管正在加速。韓國、越南和印度均已通過採用風險分級的 AI 法律。中國已實施「深度合成」內容的管理規定，要求標記 AI 生成的內容並建立溯源機制。日本則在考慮加強對深偽的民事和刑事處罰。

這種全球性的監管浪潮表明，深偽問題已經從技術擔憂升級為切實的政策優先事項。無論是發達國家還是發展中國家，都在競相建立監管框架。

對香港企業的實際影響

對於在香港運營的企業，特別是那些在多個司法管轄區開展業務的公司，這波全球深偽監管潮帶來了實質性的合規挑戰。

首先，如果企業使用 AI 生成內容（無論是行銷材料、客戶服務還是產品演示），必須關注目標市場的標記要求。歐盟 8 月 2 日的截止日期意味著面向歐洲市場的香港企業需要立即開始合規準備。其次，使用第三方 AI 平台的企業需要確認其供應商是否符合各地的溯源和標記要求。

香港自身的 AI 監管框架也值得關注。目前，香港個人資料私隱專員公署已發布 AI 使用指引，但尚未出台具約束力的深偽專項法規。在全球監管加速的背景下，香港是否會跟進，將直接影響本地科技產業的競爭力和合規成本。