智慧聯網基礎設施與應用服務之法制建構－資訊安全與車聯網之例
本文為「經濟部產業技術司科技專案成果」
為促進歐洲的數位轉型，歐盟執委會（European Commission）在2023年3月24日於通過數位歐洲計畫（Digital Europe programme, DEP）下的2023~2024年工作計畫，預計投入12.84億歐元於「主要數位歐洲計畫工作計畫」（Main DEP programme）（下稱「主要工作計畫」）及「網路安全工作計畫」（Cybersecurity Work Programme），以延續之前投入之成果，並加強歐盟對抗網路威脅的集體韌性。 實際上歐盟於2018年即提出第一個數位歐洲計畫，並透過數位單一市場策略（Digital Single Market strategy）嘗試建立符合數位特性的監管框架，藉以提高歐盟的國際競爭力，發展及加強歐洲的數位能力。數位歐洲計畫包括五個重點領域：超級電腦（Supercomputers）、人工智慧（Artificial intelligence, AI）、網路安全及信任（Cybersecurity and trust）、數位技能（Digital skills），以及確保數位技術在經濟及社會中被廣泛使用。 前述所說的主要工作計畫，其投入資金為9.095億歐元，重要工作有三。首先，藉由關注氣候和環境保護技術、數據資料、人工智慧、雲端、網路安全、先進數位技能及部署此些技術之最佳方法，並加強歐盟的關鍵數位能力。第二，關注數位公共服務，強調具跨境互操作性（cross-border interoperability）的公部門解決方案（例如歐洲數位身份）。此外，也將透過歐洲數位媒體觀測站（European Digital Media Observatory, EDMO）打擊假訊息，並以InvestEU計畫下的策略數位技術投資平台，重點支持中小及新創企業關注網路安全。 其次，網路安全工作計畫的投入資金為3.75億歐元，由歐洲網路安全能力中心（European Cybersecurity Competence Centre）負責執行，將支援建立國家和跨境安全操作中心的能力，以打造最先進的威脅檢測及網路事件分析生態系統。網路安全工作計畫還將資助產業（特別是中小及新創企業）遵守網路安全法規要求的項目，特別是網路及資訊系統安全指令（Directive on Security of Network and Information Systems, NIS2）或網路韌性法案（Cyber Resilience Act）所要求的內容。 歐盟已在加強數位公共服務、數位技能及網路安全等方面投入許多資源，其中網路安全、資安威脅和打擊假消息等議題因其不受地區限制而更受到注目，未來仍待持續關注此些議題之發展。
美國新墨西哥州法院認定Meta構成「公共妨害」，命其強化兒少保護措施新墨西哥州政府於2023年對Meta提起訴訟，主張Meta明知其Facebook、Instagram等平台設計加劇該州青少年心理健康危機，卻未能有效防範兒少性剝削風險。2026年3月，陪審團依《不公平交易行為法》（Unfair Practices Act）認定Meta違規並處以3.75億美元民事金錢制裁（civil penalty）；2026年8月6日，新墨西哥州第一司法區地方法院就本案作成最終判決，認定Meta旗下平台構成「公共妨害」（public nuisance），命其另支付5.67億美元設立減輕基金（Abatement Fund）。兩者合計，Meta於本案之金錢責任約達9.42億美元。 法院要求Meta於5年期間執行下列措施，並每半年向法院及州政府報告： 1.年齡保障：強化AI年齡辨識，疑似未滿13歲者須完成驗證，未於期限內驗證者將標記為刪除；經確認未滿13歲者，須刪除帳號及相關個人資料，並建立申訴機制。 2.未成年人安全預設：未成年人帳號預設私人設定，禁止未成年人帳號被推薦予不相關成年人，並禁止不相關成年人私訊未成年人帳號，若須降低保護程度須經家長同意。 3.防制性剝削與性勒索：強化偵測、通報與真人審查機制。 4.生成式AI安全：禁止並防止未成年人與Meta AI進行性化或浪漫互動，以及成年人利用AI模擬或討論與未成年人之性化或浪漫互動。 5.使用時間限制及資訊揭露：Meta應於夜間及上課時段禁止向未成年人推播訊息，並預設隱藏其按讚數，其使用Facebook與Instagram之時間合計每月上限為90小時；另應強化平台安全風險揭露及網路安全教育。 值得注意的是，法院並未命Meta停止或重新設計推薦演算法、無限捲動及自動播放等功能，認為此類產業普遍性功能之規範應留待立法或行政部門處理，其理由有二：其一，此類功能屬產業普遍設計，個案裁判逕行介入恐造成不對等競爭負擔；其二，此類功能涉及第三方內容之呈現方式，貿然介入可能牴觸憲法言論自由保障及《通訊端正法》（Communications Decency Act）第230條。 整體而言，本案顯示美國對數位平台兒少保護之監管，正由傳統內容管理延伸至年齡保障、產品安全預設、性剝削防制及生成式AI安全等面向，至於本案後續是否影響其他州之同類訴訟，值得持續關注。
歐盟執委會擬改革現行專利訴訟制度，並希望能減省歐洲境內中小企業營運成本為求能妥善管理現暨有之歐洲專利與健全歐洲共同體專利制度，歐盟執委會(Commission)正致力於尋求各成員國同意，欲滙集境內能量，來建、整出一套「單一化」專利訴訟制度(Unified Patent Litigation System；簡稱UPLS)，以解決境內智財爭議與相關衍生問題，來達到『鼓勵私人發明』及『刺激歐洲境內中小型企業 (Small & Medium Enterprises；簡稱SMEs)持續成長』等目標」。 目前，就已取得歐洲專利局(European Patent Office)所核發專利之專利權人而言，其雖可逐一於歐盟各成員國家中，利用該國專利訴訟程序來保障其自身之發明；然，由於利用不同成員國家之司法系統興訟，甚可能因各類商業習慣或其他種種因素，而致生不同之審判結果；因此，於現行歐洲專利訴訟制度下，除時間與成本外，業者亦須面對司法裁判上之高度不確定性風險。一位負責國際市場暨服務事務官員Charlie McCreevy指出：「已有許多業者表示，歐洲現行之專利訴訟制度，實相當地複雜且繁瑣；且於訴訟進行過程中，除須繳納許多費用外；至取得判決前，其所耗費之時間，亦相當冗長」。 有鑑於此，執委會正擬儘快協調各會員國並統整出一套單一化之專利訴訟制度，以提升訴訟結果之可預見性(Predictability)並減輕訴訟成本。大體而言，該項UPLS制度，應可為歐洲專利權人帶來如後數項利益：(1)提升專利訴訟結果之法律上確定性、(2)減輕訴訟成本與(3)促進專利訴訟制度之商業性近用等；而一位執委會官員補充：「事實上，建置單一化專利法院與訴訟系統，其目的，無非是欲借強化解決智財爭議機制之方法，來達到『鼓勵私人發明』及『刺激歐洲境內中小型企業持續成長』等目標」。 最後，根據一份由德國慕尼黑大學學者Dietmar Harhoff所提出之分析報告顯示，倘若能透過該項措施來避免「重複專利侵害訴訟」或「訴訟撤回」等問題，估計每年將可為業者省下高達1億4千8百萬至2億8千9百萬歐元之專利訴訟費用。