跳到正文

韩国AI产业现状与出海企业实操对策与合规指引韩国AI:合规先行,重罚风险在数据端

1AI基本法违规罚3000万韩元以下,设一年以上劝导期

2速卖通、Temu因个人信息分别被罚19.78亿、13.69亿韩元

3国家AI计算中心投资逾2万亿韩元,2030年累计GPU 5万张

3000万韩元AI基本法违规罚款上限透明性、国内代理人等义务 p.11
19.78亿韩元速卖通个人信息罚款2024年7月 p.23
9.9万亿韩元韩国政府AI预算2026年 p.8
1家完成代理人申报的境外AI企业截至2026年5月媒体报道 p.13

老板之问

韩国AI监管现在真的会罚钱吗?
违反告知、代理人等义务可罚3000万韩元以下,但设一年以上劝导期。 p.9
不在韩国设公司,跨境卖AI/SaaS服务要做什么?
达到规模须指定国内代理人,做生成式AI标识和数据出境告知。 p.19
做电力、液冷、服务器设备的有没有机会?
有:国家AI计算中心投资逾2万亿韩元、40兆瓦,数据中心向非首都圈疏解。 p.14
在韩国最大的风险是什么?
个人信息跨境和安全审查;速卖通被罚19.78亿韩元、Temu被罚13.69亿韩元。 p.23
韩国AI市场有多大?
行业研究预测2032年约207亿美元,2022—2032年复合增速约27.5%。 p.10

对德国、瑞士和欧洲的含义

报告仅作对比:欧盟AI法自2026年8月起启动通用AI透明性义务与执法,但高风险AI规则经「数字综合法案」大幅推迟;对欧洲出海无直接操作内容,但可借鉴「先合规、后进入」的思路。

上海市哲学社会科学规划办公室《区域国别研究报告》(上海市企业出海综合服务平台);上海师范大学区域国别研究院安洙英(上海师范大学区域国别研究院)发布 2026-09-29数据截至 2026年7月法律合规指南 · 原文 25 页参考价值 中来源可信度 B · 专业研究,出处清楚

逻辑链:为什么 → 怎么传导 → 所以怎么做

驱动因素

AI基本法落地 p.11修订法与施行令2026年7月21日生效
财政与算力投入 p.8AI预算约9.9万亿韩元,计算中心动工
数据监管趋严 p.9个人信息委对中国系平台开出重罚

传导机制

境外经营者义务 p.12须指定国内代理人并做AI标识告知
上游需求外溢 p.14电力冷却占成本三至四成,向非首都圈疏解
公共采购入口 p.13AI产品·服务确认后优先采购

结论/打法

先诊断再架构 p.19按七步流程配置AI与数据合规
实质设代理人 p.20跨境服务勿形式化指定
设备企业找配套 p.21液冷、机房、供配电,先研判安全审查

关键数据图

中国系平台在韩个人信息处罚金额(亿韩元)

阿里速卖通(2024年…19.78Temu(2025年5…13.69
Temu另处罚金,未计入 · 来源:韩国个人信息保护委员会 p.23

核心观点

  1. 韩国AI监管已从框架立法进入落地施行,合规能力决定能否进入韩国市场。 p.16依据修订法、施行令及下位告示于2026年7月21日一并生效;透明性、标识、国内代理人要求已实际落地,而欧盟高风险AI规则被推迟。推理义务已可执行且对境外经营者适用,满足不了就无法合法提供服务,因此合规成为准入前置条件。前提处罚上限仅3000万韩元且有一年以上劝导期,短期执法强度有限;具体阈值以施行令和指南为准。
  2. 韩国监管聚焦高影响AI和生成式AI两类对象,并非一律规制。 p.11依据AI基本法采取「定义先行、分类监管」,辅以透明性、安全性两大义务体系;安全性义务只针对累计训练算力达10²⁶ FLOPs以上的前沿模型。推理义务按对象分层,普通AI应用只需关注透明性告知,前沿大模型才承担风险管理体系义务。前提高影响AI由经营者自行审查,十大领域边界在实践中可能存在解释空间。
  3. 境外AI经营者的国内代理人要求将进一步收紧,应尽早实质设立。 p.13依据据韩国媒体2026年5月报道,实际完成国内代理人申报的境外AI企业仅Anthropic一家;有国会议员提出修订,强化变更申报和常态联络标准。推理制度落地滞后引发立法者关注,修法方向是防止「有名无实」的形式化指定。前提修订尚为议员提案,是否通过未知;「达到一定规模」的阈值报告未给出。
  4. 韩国以大规模财政和国家AI计算中心撬动产业,形成中资设备与工程企业可切入的上游需求。 p.14依据2026年政府AI预算约9.9万亿韩元;国家AI计算中心总投资超过2万亿韩元、规划40兆瓦,2030年累计GPU 5万张;数据中心运营成本三至四成用于电力与冷却。推理电力与冷却占运营成本大头、首都圈电力饱和导致向非首都圈疏解,带来供配电、液冷、模块化机房需求。前提须面对国家安全审查、国产化倾向(中心内设国产NPU区)和本地合作前置条件,中资能否中标未有案例。
  5. 公共采购「AI产品·服务确认制度」为AI企业打开公共市场入口,但外资适用性不确定。 p.13依据AI基本法第十六条第3、第4款要求国家机关和公共机构对适用AI技术的产品优先考虑,经KOSA申请、TTA技术审查后发确认书。推理获确认的产品进入公共采购优先范围,公共部门成为测试床。前提外资法人能否适用须结合招投标资格、数据本地化等个案研判,报告未给出肯定结论。
  6. 中资AI企业在韩最突出的风险是个人信息跨境与国家安全审查。 p.23依据个人信息保护委员会对速卖通罚款19.78亿韩元、对Temu罚款13.69亿韩元,事由包括跨境处理未告知、国内代理人缺位、违规收集居民登录号。推理已有中国系平台被重罚的先例,说明数据出境与代理人是监管重点,同类问题会被同样处理。前提两案均为电商平台而非AI企业,推及AI企业是类比;PIPA罚款按营业额比例,力度远高于AI基本法。
  7. 韩国立法基调是「振兴中心」,企业应把合规与对接扶持、公共市场机会统筹。 p.16依据一方面设定义务,另一方面有公共采购确认制度、创业母基金、人才培养、算力供给,并设一年以上罚款劝导期与统合指导支援中心。推理执法留有缓冲、扶持工具多,先合规的企业更易获得政策红利。前提扶持对象多为本国企业与国产芯片,外资可获得程度报告未量化。
  8. 2026年中韩关系「全面恢复元年」提供政策窗口,宜走与本地伙伴合作的正规路径。 p.17依据双方将2026年定位为「全面恢复元年」并将人工智能列为重点合作领域。推理双边关系改善降低政治阻力,与本地云、数据中心、系统集成、律所协同可降低合规与舆情风险。前提韩国社会对数据主权与主权AI高度敏感,政治窗口不等于市场接受度。

可落地的做法

  1. 先做业务与数据诊断:识别是否触及高影响AI十大领域及数据出境 p.20条件:所有拟赴韩AI企业的第①步;以施行令和科技信通部指南为准
  2. 不设实体跨境提供生成式AI/SaaS时,规范指定并实质运营国内代理人 p.19条件:适用于境内无住所且达一定规模的境外经营者;避免形式化,否则罚3000万韩元以下
  3. 产品上线前完成AI运行告知与深度伪造标识,非深度伪造生成物可用不可见水印 p.11条件:高影响AI或生成式AI产品;注意按用户年龄等细化要求
  4. 依个人信息保护法落实跨境告知、代理人和敏感信息合规,谨慎设计数据存储与出境链条 p.20条件:处理韩国用户个人信息者;PIPA按营业额比例罚款
  5. 设备、电力与工程企业围绕国家AI计算中心和非首都圈数据中心,聚焦液冷、模块化机房、供配电与服务器配套 p.21条件:须提前研判招投标资格、国产化倾向和本地合作要求,做好安全审查应对
  6. 长期经营或参与公共采购者设立本地法人,并视情申请AI产品·服务确认 p.19条件:需外国人投资申报、遵守劳动法制;外资适用确认制度须个案研判
  7. 与本地云、数据中心、系统集成、律所协同,利用中韩互联网合作中心和行业协会资源 p.17条件:避免任何可能被解读为规避监管的做法

论证成立

  1. 合规义务清单(透明性、深度伪造标识、安全性、高影响AI、国内代理人、个人信息) p.18逐项对应法条与施行时间轴,附处罚上限和适用对象,与正文第4—5页叙述一致,可直接作为合规自查表。
  2. 数据跨境是中资在韩最突出风险 p.23有个人信息保护委员会对速卖通、Temu的具体处罚金额和事由支撑,且事由(跨境未告知、代理人缺位)与AI基本法义务重叠。
  3. 上游设备机会来自电力与冷却需求和非首都圈疏解 p.14有国家AI计算中心投资、40兆瓦规模、GPU目标等具体项目数据,逻辑链完整,并同步提示安全审查和国产化限制。

存疑之处

  1. 「合规能力即准入能力」「谁先吃透韩文法令谁就掌握先发优势」 p.16罚款上限仅3000万韩元且有一年以上劝导期、境外企业仅一家完成代理人申报,说明当前合规门槛对准入的实际约束有限;先发优势更多取决于产品和本地渠道,属观点外推。
  2. 韩国AI市场2032年约207亿美元、CAGR约27.5% p.10只称「行业研究预测」,未注明机构、口径和基年数值,属无出处预测。
  3. 韩国已成为上海AI企业的优先目标市场 p.8依据是政策窗口、地理邻近、支付能力强等定性理由,没有中资AI企业在韩营收或落地案例数据,同时报告自己承认主权AI敏感性高。
  4. AI基本法施行与劝导期时间线 p.4摘要说「全球首部」、正文说「之一」;2025年1月22日施行与修订法2026年7月21日施行之间,劝导期起算点不清,内部表述不够一致。
  5. 数据中心运营成本三至四成用于电力与冷却 p.14未注明出处,是推论上游机会的关键前提。

反方意见

  1. 韩国是中资AI企业优先试水市场韩国在主权AI、数据主权和国家安全审查上对中国企业格外敏感,且国家扶持明确偏向本国大模型和国产NPU;若安全审查收紧或舆情恶化,市场规模适中反而意味着投入回报有限,原观点失效。
  2. 国家AI计算中心为中资电力、液冷、服务器企业留出供给空间项目由三星SDS联合体承建、中心内设国产NPU区,供应链大概率优先本国和美系厂商;若招投标设置安全或国产化门槛,中资只能做二级供应或无法进入。
  3. 韩国监管已实际落地,比欧盟更严罚款低、有劝导期、代理人申报寥寥,实际执法可能比纸面宽松;而欧盟通用AI义务已于2026年8月启动执法,罚款力度远高,两者「谁更先行」取决于执法而非立法时间。

需要用官方数据核实

关键数字或判断核实来源
AI基本法施行日期、修订法与施行令2026年7月21日生效、一年以上劝导期起算点韩国科学技术信息通信部(MSIT)、韩国国家法令信息中心(law.go.kr)
境外经营者指定国内代理人的规模阈值韩国AI基本法施行令、科学技术信息通信部AI透明性指南
2026年韩国政府AI预算约9.9万亿韩元韩国企划财政部预算资料、科学技术信息通信部
速卖通19.78亿韩元、Temu13.69亿韩元处罚韩国个人信息保护委员会(PIPC)公告
2025年1—11月中韩双边贸易额约2989亿美元海关总署、韩国关税厅/产业通商部
国家AI计算中心总投资、SPC出资结构与GPU目标科学技术信息通信部、大韩民国政策简报(korea.kr)

关键数据

约9.9万亿 韩元韩国政府AI预算 p.8 官方或公告政府预算 · 2026年 · 韩国政府(报告转引)2026 年,韩国政府AI 预算增至约9.9 万亿韩元
5万 张(累计)国家AI计算中心GPU目标 p.8 作者测算政府目标 · 到2030年 · 韩国政府(报告转引)目标到2030 年累计确保GPU 5 万张
约207亿 美元韩国AI市场规模预测 p.10 作者测算行业研究预测,未注明机构 · 2032年前后 · 未注明的行业研究韩国AI 市场规模有望在2032 年前后达到约207 亿美元
约27.5 %韩国AI市场年均复合增长率 p.10 作者测算+27.5%预测 · 2022—2032年 · 未注明的行业研究—2032 年年均复合增长率约27.5%
约1.3万(B200约1万、H200约3000) 张政府已确保高端GPU p.10 第三方机构政府确保量 · 2025年 · 韩国政府(报告转引)府2025 年已确保约1.3 万张高端GPU(B200 约1 万张、H200 约3000 张)
5000亿 参数SK电讯模型参数规模 p.10 第三方机构公司公开 · 报告时 · SK电讯(报告转引)SK 电讯公开了韩国首个5000 亿参数级模型“A.X K1”
3000万 韩元以下AI基本法违规罚款上限 p.11 官方或公告法定罚则(透明性/国内代理人等) · 2026年7月21日起 · 韩国AI基本法违反告知义务的,处3000 万韩元以下罚款
10²⁶ FLOPs(累计训练算力)安全性义务算力门槛 p.12 官方或公告法定门槛 · 2026年 · 韩国AI基本法及施行令累计训练算力达到10 的26 次方浮点运算
10 个领域高影响AI法定判定领域 p.12 官方或公告法定 · 2026年 · 韩国AI基本法犯罪侦查、招聘、贷款审查、交通、公共服务、教育等十
1(Anthropic) 家完成国内代理人申报的境外AI企业 p.13 第三方机构媒体报道 · 2026年5月 · 韩国媒体实际完成国内代理人申报的境外AI 企业仅有Anthropic 一家
超过2万亿 韩元国家AI计算中心总投资 p.14 官方或公告项目规划 · 2026年 · 韩国政府(报告转引)总投资超过2 万亿韩元,规划40 兆瓦级数据中心
1.5万以上 张国家AI计算中心2028年前GPU p.14 作者测算项目规划 · 2028年前 · 韩国政府(报告转引)2028 年前确保GPU 1.5 万张以上、2030 年累计5 万张
约1160亿/约2840亿 韩元(报告未写单位,推定)计算中心SPC出资(公共/民间) p.14 第三方机构公共1160民间2840国民成长基金SPC出资,公共持股低于30% · 2026年 · 韩国政府(报告转引)公共部门约1160 亿、民间约2840 亿,公共持股低于30%
三至四成数据中心电力与冷却占运营成本 p.14 宣传口径行业经验值,未注明出处 · 报告时 · 未注明由于数据中心运营成本的三至四成用于电力与冷却
19.78亿 韩元阿里速卖通个人信息罚款 p.23 官方或公告行政处罚 · 2024年7月 · 韩国个人信息保护委员会罚款19.78 亿
13.69亿(另有罚金) 韩元Temu(Whaleco)个人信息罚款 p.23 官方或公告行政处罚 · 2025年5月 · 韩国个人信息保护委员会罚款13.69 亿
约2989亿 美元中韩双边贸易额 p.24 第三方机构双边贸易额 · 2025年1—11月 · 报告未具体注明(附件列商务部等)2025 年1—11 月双边贸易额约2989

企业案例

企业市场 · 模式做了什么结果
阿里速卖通(AliExpress) p.23韩国 · 平台电商未采取充分保护措施即向海外销售商提供韩国用户个人信息2024年7月被个人信息保护委员会罚款19.78亿韩元
Temu(Whaleco) p.23韩国 · 平台电商个人信息跨境处理未告知、国内代理人缺位、违规收集居民登录号、妨碍退会2025年5月被罚款13.69亿韩元并处罚金
Anthropic p.13韩国 · 其他作为境外AI经营者完成韩国国内代理人申报截至2026年5月媒体报道为唯一完成申报的境外AI企业
三星SDS牵头联合体 p.14韩国 · EPC工程承建全罗南道海南郡国家AI计算中心,40兆瓦级2026年7月动工,总投资超过2万亿韩元

风险与门槛

  1. 个人信息跨境未告知、国内代理人缺位、违规收集敏感信息,可被按营业额比例重罚 p.18
  2. 国家安全审查与国产化倾向限制中资设备和云服务参与 p.14
  3. 韩国社会对数据主权与「主权AI」高度敏感,存在舆情风险 p.17
  4. 国内代理人要求可能进一步收紧(变更申报、常态联络标准) p.13
  5. 外资能否适用公共采购确认制度不确定 p.14
  6. 对英伟达等海外供应链依赖较强(韩国产业自身) p.10

预测

  1. 韩国AI市场规模2032年前后约207亿美元,2022—2032年CAGR约27.5% p.102022—2032年
  2. 国家AI计算中心2028年前GPU 1.5万张以上、2030年累计5万张 p.142028—2030年
  3. 境外经营者国内代理人的实质性要求将进一步收紧 p.13未明确

时效提醒

报告基于截至2026年7月的公开信息,施行令细则、劝导期安排和国内代理人修法可能已变化,需按韩方最新法令核实。

读书笔记

最值得记住:韩国AI基本法本身罚款上限只有3000万韩元,真正的重罚风险来自个人信息保护法(PIPA按营业额比例),速卖通、Temu的先例都在数据端而非AI端。境外AI企业完成代理人申报的只有Anthropic一家,说明执法尚处早期。疑点:①摘要称韩国2025年1月22日「率先施行全球首部综合性AI基本法」,正文第1页又称「率先落地的综合性AI法律之一」,表述前后不一;同时修订法2026年1月20日才公布、2026年7月21日施行,「设一年以上劝导期」从哪天起算报告没交代,施行时间线需核对韩方法令原文。②SPC出资「公共约1160亿、民间约2840亿」未写币种单位,合计约4000亿,与「总投资超过2万亿韩元」的关系未说明。③韩国AI市场207亿美元预测只写「行业研究预测」,无机构名。④附件部分的页眉写作「韩国AI基本法对外企投资影响分析」,与报告标题不一致,疑似沿用其他稿件;报告含若干空白页,目录各章节内容齐全,未见正文缺失。⑤报告面向上海AI企业,其义务清单对所有中国AI及配套企业通用。