核心透明度義務已生效：當用戶與聊天機器人或 AI 代理互動時，應告知其正在與 AI 互動；特定 AI 生成內容，如深偽影像及公開資訊文本，必須明確標示。供應商與部署者應維持適合其系統的文件、日誌與人工監督。AI 辦公室與國家主管機關可要求資訊、評估模型並協調糾正措施。實務上，這意味著需有一套政策、技術文件與遙測資料的單一真實來源，將用戶揭露與系統行為連結起來。

若您提供通用 AI 模型，義務包括透明文件、訓練內容來源的公開摘要，以及適當的風險評估與緩解措施—當模型可能帶來系統性風險時需加強。團隊應落實模型卡、評估報告、安全紅隊發現與內容識別功能。版權與訓練資料處理必須有文件記錄，並明確尊重退出權與合法使用途徑。利用歐盟委員會的範本與自願守則作為架構，制度化可重複的發布流程、清晰的變更日誌與可辯護的版本對齊測試。

高風險義務涵蓋風險管理、資料治理、日誌記錄、技術文件、人工監督、穩健性、準確性、資安與上市後監控。即使您的系統要到 2027–2028 年才被歸類為高風險，最經濟的做法是現在就採用這些規範。建立跨部門治理論壇、定義風險接受門檻、實施資料集文件與品質門檻，並建置持續評估流程。選擇可擴展的標準與控管—預期未來將有統一標準出台—並調整採購要求供應商提供相容的文件與測試證據。

禁止的 AI 實踐包括操控系統、利用弱勢族群的剝削性目標、社會評分、特定生物識別用途，以及未經目標化的臉部資料庫抓取等，這些皆已可執行。2026 年 12 月起，新增禁止生成非同意的性露骨與親密內容及兒童性虐待物（CSAM）相關輸出。建構者應立即實施防濫用層級：安全分類器、限制輸出、用戶舉報、可追蹤的內容來源，以及快速下架與事件處理流程。審核您的產品與行銷功能，確保不會無意中促成或激勵違規使用。

優先採用可快速部署的組合控管。針對透明度：實施用戶可見的 AI 指示標誌與深偽標籤；在可行範圍內採用內容來源標準與浮水印。針對治理：維護模型登錄，包含版本化評估、政策門檻與發布簽核。針對資料：捕捉血緣、同意狀態與授權元資料；執行資料集版本控管與存取控制。針對監控：集中推理日誌、偏見／穩健性指標與事件工單，並安排值班輪替。針對監督：定義明確的人機介入檢查點，並記錄升級時機。將每項文件視為未來審核的證據。