[AI 法律 15] AI 開發者責任鏈:工具供應、平台中介、終端使用者

AI 出問題時，責任通常不會只落在一個人身上，而是沿著「基礎模型、應用整合、平台中介、終端使用」這條鏈分配。原則是：每一階段對自己能控制的決策負責。

實務上，損害常是多個階段共同造成的：基礎模型本身有偏差，加上應用層整合不當，再加上使用端疏忽。把責任切分清楚，是當代 AI 法律最核心的課題。

我國 115 年 1 月 14 日公布施行的人工智慧基本法，也把這件事列為政府的任務：第 17 條要求政府就高風險 AI 應用明確責任歸屬及歸責條件，並建立救濟、補償或保險機制；第 16 條要求數位發展部推動風險分類框架，由各目的事業主管機關據以訂定管理規範；第 18 條要求各機關在施行後二年內完成相關法規檢討。具體的責任規則仍在形成中，目前個案仍依民法、消費者保護法、個資法等既有法律處理。

基礎模型開發者主要對「模型本身」負責：安全、沒有重大瑕疵、訓練過程合法。

具體包括四個面向。第一，訓練資料合法性：避免使用侵權資料，並處理權利人的退出請求。第二，安全測試：對有害輸出與安全漏洞充分測試；歐盟人工智慧法（AI Act）對通用目的 AI 模型另有具體義務。第三，透明度：揭露訓練資料摘要、技術文件與安全評估結果。第四，持續監控與更新：發現瑕疵與漏洞時及時修補。

免責空間：基礎模型開發者通常不直接面對終端使用者，對下游的具體使用情境沒有控制力，因此一般不直接為終端使用造成的損害負責。但如果模型本身有重大瑕疵卻未及時修補，或明知會被用於侵權仍然提供，仍可能負共同侵權責任。

實務上，開發者會用使用條款限制使用範圍、建立濫用處理機制（通報、終止 API 權限），並保留持續更新的責任。台灣企業使用國外基礎模型時，應仔細閱讀 API 使用條款，弄清楚上游願意承擔到哪裡。

中游是責任最複雜、也最容易被低估的一段，因為它把通用 AI 放進特定情境，直接塑造使用者體驗。

應用整合者要做到四件事：第一，合理選擇基礎模型，例如用通用語言模型做醫療診斷工具，本身就可能是不合理的選擇；第二，設計適當的整合層，對輸出做後處理、過濾與驗證；第三，清楚說明使用範圍，讓下游知道工具的能力與限制；第四，建立回饋與改善機制。

平台中介者則要：第一，對接入的 AI 應用做盡職調查；第二，對使用者告知與保護，包括 AI 內容標示、申訴機制與消費者權益；第三，偵測並下架違規內容；第四，建立跨應用的資料安全機制。

中游離終端使用者最近，又有誇大能力、淡化風險的行銷誘因，因此常是責任的主要承擔點。許多使用者爭議，問題其實出在中游的設計或宣稱，而不是基礎模型本身。

使用 AI 工具，不會免除使用者對自己決策的責任。終端使用者的注意義務有四項：充分了解工具的能力與限制、合理審視 AI 輸出（尤其是重大決策）、遵守使用條款、對自己的決策負責。

使用者也應受到保障：AI 介入決策時應被告知；對重大決策可要求說明（本系列第 9 篇）；對結果不滿可以申訴並要求人工複核；受到損害時可以循民事、行政或刑事途徑救濟。

企業使用者有雙重角色：對上游 AI 廠商，它是使用者，可以要求合理的服務與責任；對自己的客戶或員工，它是服務提供者，要承擔相應責任。因此需要一條完整的契約鏈，讓上下游的責任能夠銜接。

多方合作的 AI 服務，最好的風險管理工具是事前把責任寫進契約。重要的 AI 服務契約不宜直接簽廠商的標準版本，因為標準條款常對廠商過度有利。下面十項可以逐一檢視。

對中小企業而言，委請律師審閱看似多一筆成本，但和日後爭議的處理成本相比，事前審閱通常划算得多。

把框架放進具體情境，才看得出責任落在哪裡。下面三個情境是常見案型的整理。

第一個情境中，基礎模型開發者通常不直接負責，原因是它沒有參與具體文案的產出與使用決定；API 條款中的責任限制，只在契約當事人之間有效，不能拿來對抗商標權人。

第二個情境中，消保法第 7 條要求商品或服務符合可合理期待的安全性，企業經營者即使沒有過失也要負責，只能請求法院減輕賠償。

第三個情境要注意，「資料處理者」是歐盟 GDPR 的用語，我國個資法沒有這個概念。依個資法第 4 條，受委託蒐集、處理或利用個資的業者，在個資法適用範圍內「視同委託機關」；因此 SaaS 平台若是受企業委託處理客戶個資，會和委託企業一起承擔個資法責任，委託企業不能以「交給廠商處理」為由卸責。

從第 1 篇的 AI 法律總論到本篇的責任鏈分析，15 篇 AI 科技法律系列構成一張當代 AI 法律的整體地圖。這張地圖不是永遠正確的指南，而是需要持續更新的判斷框架。AI 法律變化很快，今年的合規架構明年可能就要調整。

在這樣的環境裡，法律工作者、企業法務與政策推動者真正能依靠的，是系統化的思考方式、持續學習的習慣，以及與專業夥伴的長期合作。

本系列的定位是長期可信：具體條號查證、國際監管動態以官方文本為依據，並定期回頭檢視、更新已過時的段落。和鼎律師事務所（劉博文律師）長期關注 AI 法律議題，協助多家客戶建立 AI 治理與合規架構。如有相關需求，歡迎透過聯絡頁面諮詢。

感謝您讀到這裡。AI 對法律的衝擊才剛開始，願這份 15 篇地圖在您的工作中，提供一些可信任的座標。

常見問題