本演講將探討如何將 AI 合規 (AI Compliance) 無縫融入 DevSecOps，在技術創新與法規遵循之間取得平衡。隨著 AI 應用的普及，歐盟 AI Act 作為全球首部 AI 法規，對企業的技術發展與風險治理提出嚴格要求，大幅提升合規門檻。

我們將解構 AI Act，回溯其從 AI 白皮書 → 可信任 AI → AI Act 的演進歷程，並結合 ISO 42001方法，探討如何從風險管理到治理、流程管理、數據管理、AI 演算法、系統架構、輸出與輸入流程，全面落實 AI 合規。

此外，演講將解析如何將合規要求內嵌於 DevSecOps 全生命周期，涵蓋安全與隱私、倫理規範、法律風險管理與持續改進，最終構建以人為本的可信任 AI，幫助企業在 AI 法規快速變遷的環境中掌握競爭優勢。