香港AI監管來了？|企業合規大限將至
香港的AI監管真空期，可能即將結束。
數字政策辦公室於本週的立法會資訊科技及廣播事務委員會會議上透露，政府正就人工智能治理框架展開跨部門研究，目標在2026年底前完成公眾諮詢並公佈具體立法方向。這是繼財經事務及庫務局今年中針對金融業AI應用發出通函後，港府在AI監管上最明確的時間表表態。對本地企業而言，這意味著過去幾年「先做先贏、監管滯後」的紅利期，正式進入倒數階段。
三大監管方向浮現
綜合官方文件與業界諮詢內容，香港的AI治理框架預計圍繞三個核心方向展開。
第一是風險分級制度。 與歐盟《人工智能法案》的「不可接受風險、高風險、有限風險、極低風險」四級分類類似，港府傾向按應用場景的潛在危害程度，對AI系統施加不同程度的合規要求。高風險場景預計包括：信貸審批、招聘篩選、醫療診斷輔助、執法與邊境管理。這些領域的營運者將須履行算法透明度、人工監督、數據治理及定期審計等義務。
第二是生成式AI的標識與問責。 參考中國內地《生成式人工智能服務管理暫行辦法》及《人工智能生成合成內容標識辦法》，港府正研究要求AI生成內容加上明確標識，並釐清服務提供者、部署者與使用者的責任鏈。這對廣告、媒體、教育行業影響最直接——日後以AI生成的營銷素材若未標識，可能面臨法律風險。
第三是跨境數據與算力流動。 香港的獨特定位在於連接內地與國際。框架預料會處理AI訓練數據跨境流動的合規問題，同時爭取在「數據過河」安排上為落戶香港的AI企業提供便利。這一點對有意利用香港作為區域AI樞紐的跨國企業至關重要。
為何此刻出手？三股壓力交匯
港府選擇在此時推進AI監管，並非偶然。
首先是國家層面的立法進度。 內地《人工智能法》草案已在全國人大審議階段，市場普遍預期2027年前後出台。香港作為特別行政區，雖不直接適用內地法律，但在「對接國家發展戰略」的政策主軸下，建立可互通的監管框架有助降低跨境合規成本，亦避免香港成為監管套利空間。
其次是金融業的實際風險。 金管局與證監會今年已多次就AI模型風險、第三方服務商管理及客戶數據使用發出指引。香港作為國際金融中心，若監管長期落後於新加坡與歐盟，將影響國際機構對本地市場的信心。新加坡金管局早在2023年已推出AI治理框架及Veritas計劃，歐盟《AI法案》則分階段於2025至2027年生效。
第三是本地企業的合規需求。 香港總商會今年中的調查顯示，超過六成受訪企業已在業務中使用生成式AI工具，但僅約兩成設有內部AI使用政策。這種「應用跑得快、治理跟不上」的落差，正是監管機構最擔心的風險來源。
對企業的實際衝擊：三個行業最緊張
金融業面對的合規壓力最大。信貸評分、投資建議、反洗錢監控等AI應用，日後須提供可解釋性報告，並保留人工覆核機制。大型銀行有能力設立AI治理委員會，但中小型券商及虛擬銀行將面臨成本壓力。
醫療與法律專業同樣受關注。AI輔助診斷工具若被列為高風險，須通過類似醫療器械的審批程序；法律AI工具則涉及專業責任與保密義務的重新界定。
廣告與內容行業則須應對標識要求。以AI生成的圖像、影片及文案，日後或須加上可辨識標記。對依賴AI量產內容的營銷公司而言，這將改變工作流程與客戶合約條款。
與歐盟、新加坡模式的分野
香港的框架預料不會照搬任何單一模式。歐盟《AI法案》以嚴格分級和巨額罰款見稱，最高罰款可達全球營業額7%；新加坡則偏向自願性框架與行業指引，強調創新友善。香港較可能走「中間路線」：以風險分級為基礎，但初期以指引和自願合規為主，逐步過渡至立法。
這種務實取向有其道理——香港市場規模有限，過度監管可能逼走AI初創。但風險在於，若框架過於寬鬆，將難以說服國際監管機構認可其等效性，影響跨境業務。
中小企現在該做什麼？
距離框架公佈仍有一段時間，但企業不應被動等待。三項準備工作值得現在啟動：一是盤點內部AI應用清單，識別哪些場景屬於潛在高風險；二是建立AI使用政策，明確員工可使用哪些工具、數據如何處理；三是保留決策記錄，為日後審計預留證據。
對HK/TW讀者而言，香港的監管動向亦具參考價值。台灣金管會與數位發展部正分別研究金融AI指引與AI基本法草案，兩地企業面對的合規趨勢相近。提早建立治理能力，將是下一階段AI競爭的隱形門檻。
延伸閱讀
下一步觀察重點
未來數月有三個關鍵節點值得留意：公眾諮詢文件的具體內容、是否設立專責AI監管機構，以及金融業指引會否升級為具約束力的法規。若港府能在2026年底前交出清晰的立法路線圖，香港有望在區域AI治理競爭中站穩位置；反之，監管真空持續，風險將由企業與消費者共同承擔。