CAISI 美國政府 AI 模型送審 + 歐盟 AI Act 第二階段：台灣中小企業 AI 採購要立刻補上的 3 條供應鏈紅線

70%。這是 2026 年 5 月初美國 CAISI（Center for AI Standards and Innovation）對 Google DeepMind、Microsoft、xAI 公布的協議裡，未來新 AI 模型上線前必須交給政府測試的比例上限。Anthropic 仍在拉鋸、Mythos 模型至今封閉。同一時間，OpenAI 把 GPT-5.5-Cyber 開放歐盟存取——但歐盟以外的客戶，連 API 都還沒打開。

如果你是台灣中小企業老闆，下一句話可能比這串新聞更重要——

你正在採購的 AI 服務，正面臨美中歐三邊地緣政治洗牌。供應商隨時可能因為政策轉彎，把你已經導入的功能切掉、加價、或撤出市場。

這篇這篇是給老闆的採購行動手冊。你會看到：CAISI 跟歐盟 AI Act 第二階段到底會影響你哪些供應商、3 條台灣中小企業簽 AI 合約前必須補上的供應鏈紅線、5 個常見「廠商說了不算」的隱形風險，以及一張你下次跟供應商開會可以直接帶去的問題清單。

CAISI 是什麼，為什麼台灣老闆現在該關心

CAISI 是 2025 年中由美國商務部下設的 AI 安全與創新中心，前身是 NIST 的 AI Safety Institute。2026 年川普政府重整後，CAISI 拿到具體授權——美國本土的主要 AI 模型供應商上線重大新版本前，必須提供模型給 CAISI 做安全評估。根據 CNBC 2026 年 5 月 5 日報導，Google DeepMind、Microsoft、xAI 已先後簽署協議，Anthropic 還在談判 Mythos 模型的釋出範圍，OpenAI 則用另一條管道走——以「歐盟 cyber 應用」為由把 GPT-5.5-Cyber 釋出，但本質上是先跟歐盟監管單位建立信任。

為什麼這跟你有關？因為 AI 供應鏈現在變成「政治商品」。意思是：模型能不能用、什麼時候上、開放給誰、會不會被撤回，已經不只是供應商的商業決策，是政府之間談判的籌碼。台灣老闆 2024、2025 還活在「我刷信用卡 OpenAI 帳號就能用」的舒適圈，2026 年起這條保證在縮水。

3 個正在生效的政策變數，每一條都會打到台灣中小企業

變數 1：美國 CAISI 模型上線前審查

協議內容包含「政府優先測試期」——重大模型版本給 CAISI 評估 30-90 天才能對外開放。對台灣客戶實際影響：新模型上線可能延遲 1-3 個月、特定能力被閹割、敏感領域（化學、生物、cyber 攻擊）的能力被限縮。你公司如果靠新模型的能力做差異化、或剛好踩到敏感領域，要做好「功能臨時不可用」的應變。

變數 2：歐盟 AI Act 第二階段（2026 年 8 月）

依據 歐盟執委會公告，2026 年 8 月起，「高風險 AI 系統」（招募、信用評分、醫療診斷、教育評估等）必須完成 conformity assessment、登錄歐盟 AI 資料庫。台灣中小企業如果做這些行業、又服務歐盟客戶（包含台商歐洲分公司），合約上會被要求遵循。罰責上限 3,500 萬歐元或全球營收 7%。

變數 3：Anthropic Mythos 仍封閉，Project Glasswing 名單外的企業在資安落差中

Mythos 在 cybersecurity 上的能力被 Dark Reading 報導 描述為「一個世代的領先」，但 Anthropic 只開放給 AWS、Apple、Google、JPMorgan 等 Project Glasswing 合作夥伴。台灣中小企業現階段拿不到。實務上的影響：你的對手如果是大企業客戶，他們的 cyber 防禦正在用 Mythos 級工具；你的中小企業客戶仍在用 18 個月前的偵測能力，攻防落差會擴大。可以同步看 Claude Mythos 沙盒逃脫事件完整復盤 了解 Mythos 的本質。

台灣中小企業 AI 採購的 3 條供應鏈紅線

3 條紅線，每一條都是這幾個月真實踩到的客戶事故。建議印出來貼在採購會議的牆上。

紅線 1：合約必須明訂「模型版本臨時不可用」的處理機制

以前合約寫「服務以供應商提供之最新版本為準」，現在這句話價值歸零。如果 OpenAI 把 GPT-5.5 某個能力撤回，廠商不會因此降你的月費。正確的條款應寫：「若上游模型供應商於合約期內限縮或停止關鍵能力（含本表列舉之 X 項），廠商應於 14 個工作日內提供替代方案（同等規格之競品或自架方案），且不得單方面調漲費用超過原合約 10%。」

紅線 2：資料境內處理的「可審計性」必須具體

答案應該是「我們的資料路徑經 X 認證、可供你或第三方稽核查看 log」，而非「我們會妥善處理」。台灣 PDPA 修法 2026 後罰責提高，敏感行業（金融、醫療、教育）境外處理風險加倍。要求廠商提供：資料流程圖、各節點所在地、加密方式、log 保留期、可稽核入口、子處理者清單（subprocessor list）。沒這幾項就拒簽。

紅線 3：多供應商備援（Multi-vendor fallback）必須寫進架構

「我們系統用 OpenAI」這句話本身就是風險。即使你不打算花兩倍錢做雙供應商，合約該寫「廠商有義務在系統架構上保留至少一個替代供應商接口（如 Anthropic 或開源模型），切換成本不得超過 X 工作天 / Y 萬元」。這是把「未來換廠商」的議價權留在自己手上，否則一旦上游漲價或撤出，你完全沒談判籌碼。

5 個「廠商說了不算」的隱形風險

除了合約紅線，下面 5 件事是廠商即使簽了合約也沒辦法保證的——因為決定權在更上游。但你身為老闆得先知道，不能 18 個月後才驚訝。

第 4 條跟第 5 條這兩年常被中小企業忽略。Outcome-based pricing 從 2025 下半年開始席捲 SaaS，可同步看 HubSpot Breeze / Salesforce Agentforce outcome-based pricing 採購邏輯 那篇對齊認知。

採購會議帶得走的 12 題清單

下面 12 題你可以印出來，下次跟 AI 供應商或外包廠商開會直接念。對方答不出 3 題以上，就值得再多看一家。

• 你目前使用的 LLM 模型供應商有哪些？是否有備援?
• 若上游模型在合約期內被政府要求限縮能力，你的處理 SLA 是?
• 我的資料是否會用於模型訓練？相關合約條款在哪裡?
• 資料儲存與處理節點分別在哪幾個國家？是否符合 OECD adequacy?
• 你的子處理者（subprocessor）清單在哪裡？多久更新一次?
• 若我要求把資料留在台灣境內處理，需要額外多少成本?
• 你能提供月度的稽核 log 嗎？可以接受第三方稽核嗎?
• 若 OpenAI / Anthropic 突然漲價 50%，我的月費是否會反映?
• 你的合約是否包含「重大商業變動條款」（如供應商被收購）?
• 若合約終止，我的客戶資料、模型微調、prompt 範本如何移交?
• 你目前服務的同產業客戶有幾家？資安出包率多少?
• 歐盟 AI Act 高風險清單你熟悉嗎？我的應用屬於哪一類?

決策樹：你現在處於哪個風險等級

6 個月行動路線圖

第 6 個月那條的政策範本可以直接抄 中小企業 AI 治理委員會啟動指南 的附件。如果你公司還沒做 AI 採購清單盤點，建議先看 中小企業 AI 治理委員會啟動指南 跟 Anthropic 企業 AI 採用率超越 OpenAI 的採購切換策略。

常見問題 FAQ

下一步：今天就先做這 3 件事

不需要等到 6 個月後再行動。今天就可以做這 3 件：

• 盤點現有 AI 採購清單：哪些工具、哪家供應商、月費多少、合約到期日、目前合約是否含上面 3 條紅線。30 分鐘搞定，excel 表格就好。
• 把本文 12 題清單列印出來，下次跟主要供應商開會帶去。
• 如果合約 12 個月內到期，現在就啟動續約談判——主動把紅線條款先放上去，而非被動等廠商來談。

地緣政治洗牌的速度只會更快。2026 下半年到 2027 中間，CAISI、歐盟 AI Act、台灣 PDPA、可能還有日本 / 韓國跟進的 AI 法案，會一波波打到中小企業 AI 採購桌上。這不是要嚇你，是想提醒你——這個變動正在發生，現在開始準備的人會在 2027 年初比後動的人領先半年。

如果你需要協助盤點現有 AI 採購、撰擬合約紅線、或評估第二供應商，可以看 AI 諮詢服務 直接約一次免費諮詢。我們不賣 AI 工具，我們幫你把廠商管好。

延伸閱讀

• 中小企業 AI 治理委員會啟動指南：政策範本與委員會啟動 SOP。
• Anthropic 企業 AI 採用率超越 OpenAI：採購切換策略：雙供應商評估的實務切角。
• OpenAI Daybreak + GPT-5.5-Cyber 中小企業外包資安採購邏輯：本文的姊妹篇，聚焦資安採購。
• 找外包做 AI 系統的 7 個坑：合約紅線的延伸案例。
• MCP 是什麼？老闆採購 AI 系統必懂的 Model Context Protocol：理解 AI 工具互通標準。