新加坡同日上線兩套 GenAI 規則：聊天機器人自願「營養標籤」、用個資訓練模型則強制告知

7 月 20 日新加坡一次丟出兩份與 生成式AI 直接相關的規範——一份自願、一份帶強制色彩，剛好對應使用者最常問的兩件事：「這個 聊天機器人 到底能幹嘛、會不會亂用我資料？」以及「我的對話有沒有被拿去做模型訓練？」

數位發展與資訊部長 Josephine Teo 在 Singapore Data Festival 上宣布：資訊通信媒體發展局（IMDA） 發布《GenAI 聊天機器人透明度指引》，鼓勵業者提供 Chatbot Info Card（聊天機器人資訊卡）；同日 個人資料保護委員會（PDPC） 發布諮詢後定稿的指引，要求組織若用個人資料訓練 GenAI，必須明確通知使用者。CNA、海峽時報與 Singapore Business Review 同日報導。

這不是歐盟 AI 法案 式的全面立法，而是新加坡慣用的「先軟後硬、先標籤後執法」路線——但在 新加坡出口管制爭議 仍被國際媒體盯著的當下，任何與 AI 治理相關的動作都會被放大解讀。

Chatbot Info Card：像藥品標籤，不像 80 頁 ToS

IMDA 把資訊卡類比為營養標籤或藥品標籤：不必列出所有技術細節，但要讓一般人在同一個地方看懂 essentials。

資訊卡應回答（官方四類）：

形式可為專頁、揭露文件或產品內嵌區塊；要求白話、易找、易導覽、隨產品更新。Teo 指出：相關資訊往往已散落在服務條款與私隱聲明，使用者實際上看不到也看不懂——資訊卡是把碎片收成「一眼可掃」的產品設計問題，不是多寫一份法律文。

指引目前自願，IMDA 稱將依產業實踐持續 refine。已表態將在 6–12 個月內參考指引強化透明度的機構包括：DBS、OCBC、Google、Meta、新加坡航空、Synapxe 等——涵蓋金融、平台與航空，顯示「標籤化」可能先出現在高信任、高接觸場景。

PDPC：用個資訓練 GenAI，通知義務上路

與自願資訊卡並行，PDPC 指引（經 6 月 2 日至 7 月 1 日公開諮詢）針對**個人資料保護法（PDPA）**框架下：

• 組織若以個人資料訓練或微調 GenAI，須告知資料主體
• 應說明資料類型、用途、以及**退出（opt-out）**等選項（在適用情況下）
• 仍須符合同意、保障措施與 PDPA 合規要求

海峽時報指出：通知義務已具強制效力（mandatory advisory guidelines），但如何呈現通知仍有一定彈性——與 IMDA 資訊卡的「產品 UX」指引互補：一個管訓練資料從哪來，一個管產品對外怎麼講清楚。

對部署企業 LLM 聊天機器人的團隊，實務上常變成兩張表：

為什麼從聊天機器人開始

IMDA 稱在各类 GenAI 應用中，聊天機器人是使用者最常接觸的介面——從銀行客服到航司訂位、從 Meta AI 到 Google Gemini App。先規範 chatbot 透明度，等於先規範最大流量入口，而不是先碰影像生成或程式代理等較垂直場景。

這與 法國代理市場 84% 集中度報告 關注的「代理成為新閘門」形成對照：新加坡選擇在閘門還沒完全鎖死前，先把標示義務做起來。

與全球治理拼圖的位置

對在星國營運或服務星國用戶的 AI 產品團隊，7 月 20 日起應至少完成：

1. 盤點哪些 chatbot 屬「面向消費者」、需準備 Info Card 草稿
2. 法務與資料團隊確認訓練管線是否觸及個資，補齊 PDPC 通知文案
3. 對標 DBS／新航等先行者可能發布的 card 格式，避免上線後被比較「誰標得更清楚」

自願會不會變硬？

IMDA 明說現階段自願，但新加坡過往模式常是：大型機構先行 → 形成市場預期 → 再考慮法定化。若 12 個月後多數主流 chatbot 都有 Info Card，沒有的反而像「沒通過基本披露」——對金融與航空業，這可能比罰款更早形成商業壓力。

Josephine Teo 用藥品標籤比喻的核心是：使用者不該為了懂 AI 去讀律師寫的 ToS。資訊卡若設計得當，應能在使用者第一次點開 ChatGPT 式對話前就回答：是否錄音、是否用於訓練、出錯找誰——這比事後在 幻覺 造成損失後翻 ToS 有效得多。

企業合規檢查表（精簡版）

當 Moonshot 剛發布 Kimi K3、Hugging Face 被自主代理入侵 時，新加坡選擇在另一條軸上回答更樸素的問題——這個機器人，到底該讓你知道什麼？