歐盟兒童行動計畫：社群平台與 AI 服務的新安全規範

歐盟立法程序概述

在 9 月 14 日的午間記者會上，歐洲委員會說明了 EU Kids Act 的提交方式與時間表。根據說法，這項提案將以書面程序呈交，預計在 9 月 17 日正式送達歐洲議會與理事會審議。值得注意的是，該法案目前仍屬於草案階段，尚未具備法律效力，也意味著在最終文本確定之前，仍有可能出現內容調整或補充。

• 13 歲以下的兒童不得在任何社群媒體上擁有個人帳號。
• 13 歲至未滿 15 歲之間的兒童只能使用由父母建立、受限功能的「迷你帳號」。
• 15 歲以上方可申請完整的個人社群帳號。
• 13 歲以下亦不得使用影片平台的個人帳號。
• AI 聊天機器人與線上遊戲則以安全規範取代直接年齡限制。

這些年齡分層的規定旨在限制未成年人直接接觸可能對其心理與行為產生負面影響的功能。對於 13 歲以下的兒童，無論是社群媒體還是影片平台，都被要求完全禁止個人帳號的使用，從根本上切斷他們在公開網路上建立身份的可能。15 歲以上的青少年則可在完成必要驗證後申請完整帳號，這樣的分段設計兼顧了保護與逐步授權的考量。

平台必須遵守的安全措施

為了配合新法規，平台需要在技術與設計層面做出多項調整。首先，必須提供父母可自行設定的聯絡人白名單，讓未成年使用者只能與經過審核的熟人互動，從而降低陌生人接觸的風險。其次，平台需移除所有誘發成癮的機制，包括無限滾動、人工推送通知以及過度獎勵系統，確保使用者不會因為設計上的誘因而長時間沉迷。

時間管理功能也是新規範的核心之一。對於「迷你帳號」，平台必須內建每日使用時長上限，當使用者超過設定的時間後，自動鎖定帳號或暫停服務。年齡驗證則要求平台在註冊流程中採取可靠且可追溯的驗證程序，並妥善保存驗證紀錄，以備未來審查。最後，符合《數位服務法》的大型平台在啟用任何針對兒童的功能前，都必須先取得歐盟委員會的授權，並接受合規審查。

例外與適用範圍

本提案的適用範圍僅限於社群媒體、影片平台、線上遊戲以及 AI 聊天機器人，其他領域如教育系統、公共行政、辦公室與工業用途的 AI 系統則不在此規範之列。若平台提供跨境服務，仍須遵守所在地的年齡驗證與安全要求，確保在不同國家或地區的使用者都能受到相同的保護。

企業與平台的應對策略

對於在歐盟營運的科技公司而言，短期內完成系統升級成為當務之急。這包括加入父母監控介面、嵌入可靠的年齡驗證模組，以及剔除所有被視為成癮的功能。大型平台特別需要提交合規報告，說明其如何符合新規定，並接受歐盟委員會的審核。若未能在規定期限內完成調整，平台可能面臨高額罰款，甚至被限制在歐盟市場的服務。

結語：雖然 EU Kids Act 仍處於提案階段，但其內容已為歐洲兒童的線上安全樹立了更高的門檻。未來幾週內，歐盟議會將就此草案展開辯論，企業與平台應提前做好準備，以免在最終法規通過後面臨突如其來的合規壓力。

對於使用中文的組織而言，必須特別檢查平台是否已實施可靠的年齡驗證機制，並確保所有未滿 13 歲的使用者無法註冊個人帳號；同時，檢視是否提供父母可設定的白名單功能、每日使用時長限制以及成癮機制的移除。最後，應確認已取得歐盟委員會的合規授權，並保存相關驗證紀錄，以備未來審查。