各地政府對 AI 的關注，正由倫理宣示走向更具可操作性的規範設計：例如對高風險用途的審批與紀錄義務、對訓練資料與輸出內容的可追溯要求、以及對關鍵基礎設施與公共服務使用 AI 的安全評估。對香港企業來說，跨境業務往往同時面對多套規則，合規策略不應只停留在「模型是否合規」，而要延伸到資料流向、權限控管、供應商責任分工、以及事故通報流程。