國科會要求各主管機關依《人工智慧基本法》與數發部7月公布的風險分類框架，把原則轉成金融、醫療、製造等領域的可執行規範；第18條兩年內須檢討不符法規，形成實質倒數。

時限意味什麼

基本法自2026年1月14日施行，中央主管機關為國科會，並授權各部會依現行法律禁止危及生命、財產、社會秩序或國安的AI應用。兩年內須完成法規制修，不能再停留在宣示。

數發部7月7日發布風險分類框架1.0版，分三層二十類，本身不直接拘束民間，但國科會視為各部會立法模板。

9月升級

數發部資安署9月4日公布先進AI資安政策並成立小組；9月30日公告AI影響評估2.0版，更重人權影響。業界律師認為台灣將管制部署情境而非模型權重，罰則仍依附金融、醫材等專法。

企業現在該做什麼

壽險與醫院合規人員正盤點核保、輔診模型並對照分類；雲端業者草擬責任切分，預期公部門採購將要求可解釋性。新創擔心多部會重複評估拖慢試點，國科會承諾單一窗口尚未強制。

國際面向

晶圓設備出口多半不受國內AI法直接規範，但客戶要求治理文件增加。若台灣能在期限前發布可互操作的規則，合規模板可能成為出口競爭力；反之則在預算與選舉攻防中被放大缺口。