[林誠夏] Oracle 與 Google 的官司裡的「合理使用」是什麼?
[林誠夏] Oracle 與 Google 的官司裡的「合理使用」是什麼?
2016.05.31 | Google

經過歷時二週的審理,美國聯邦法院陪審團針對 Oracle 與 Google 一案的爭點作出裁決,10 位陪審團成員一致認為 Google 取用 Java 37 項 APIs 的互動程式碼,得在個案上構成合理使用(Fair Use),因此 Google 對 Oracle 並未有侵權使用著作權利的關係。此一裁決於 2016 年 5 月 26 日正式對外宣告,並對 Oracle 與 Google 訴訟一案產生逆轉式的影響,因為雖然陪審團此一裁決僅針對合理使用的成立與否作出判斷,法律上卻已實質阻斷 Oracle 之前向 Google 提出 93 億美元損害陪償金的請求(約合台幣 3022 億元)。

此一爭訟案是否就此落下句點仍是未定之天,Oracle 總顧問 Dorian Daley 已聲明將會尋求一切上訴管道,據傳甚至可能透過杯葛 William Alsup 法官提供給陪審團成員的合理使用適用指南內容偏頗,來達到廢棄此一裁決的目標

然而,無論後續事態如何發展,5 月 26 日的陪審團裁決,讓世人都看到了,合理使用竟然有阻卻 93 億美元損害賠償金請求的潛質與可能性,而合理使用應如何被正確解讀在自由開放源碼的授權框架裡,也是目前被廣泛討論的議題。

合理使用是什麼?

合理使用是什麼?能吃嗎?不能吃,但它卻可以讓某些無權使用他人著作的行為,不會進入侵權使用的範圍,而既然不是侵權使用,自然就沒有後續損害賠償金的課責。Google 於其 YouTube 合理使用推廣專頁的說明:「合理使用是一個法律原則,它告訴你在某些情況下,未經允許利用他人受到著作權利保護的素材是可以的。」(註)

圖說明

這段話雖然直白,卻很正確的傳達出合理使用的內涵,我們可以再把它拆解為三個要項來理解,合理使用本質上:

  1. 就是一種無權利用,使用者無權利用對象是他人受到著作權利保護的素材,
  2. 這樣無權利用的行為本來必須擔任侵權使用的責任,然而若是能夠成功主張合理使用的話,則不構成著作財產權之侵害,
  3. 至於是否可以主張合理使用、主張合理使用是否可以成立,就要考究「某些情況下(under certain circumstances)」,究竟是哪些情況了。

全球多數國家的著作權法,都有內嵌合理使用的條款,它是一種著作權法預設調和公益與私益的機制,讓一般使用者在未經授權的狀態下,基於報導、評論、教學、研究或其他正當目的之必要,對於他人的著作,得以採低質量、低數量,並不侵犯原作者核心著作財產權利行使的方式進行利用。因為試想一下,若是每個人對他人著作的低度引用行為,都會被以侵權行為課責,那麼嚴重時甚至會侵犯到憲法賦予的言論自由。

以台灣為例,合理使用的基本原則規定於著作權法第65條,以44至63條為不同狀況的例舉,基本上它提供了四項基礎標準供作綜合評估:(1) 利用之目的及性質、(2) 著作之性質、(3) 所利用之質量及其在整個著作所占之比例,以及 (4) 利用結果對著作潛在市場與現在價值之影響。

美國則規定於其著作權法的第 107 條,基本上兩地就此合理使用的評判原則,是完全一致的。而就司法實務上的觀察,最後一項「利用結果對著作潛在市場與現在價值之影響」常被視為最具指標性的評判準據,因為著作權利主要的保護對象在於著作財產權,若是無權利用他人著作,卻能夠不去影響到原著作潛在市場與現在價值,則實質上也很難說這涉及到財產權的侵害。

不過,很明顯的Oracle與Google一案並不單單準據上述第四項標準,而是綜合評判了一至四項標準,甚至不僅止於這四項標準,因為依照美國著作權法的解釋,合理使用的評估並不受限於此四項標準,而是此四項為基礎上建議先去釐清的標準,而在綜合評判之後,陪審團才認為 Google 的使用方式,符合合理使用的範圍。

Java 相關的 APIs 一直都是公開可及的標的

Java Libraries 及相關的 APIs,除了 Sun 之前已然釋出的 OpenJDK 這個分支以外,嚴格來說都沒有直接採自由開源軟體(Free and Open Source Software)的授權方式釋出,不過,多數的程式框架及其 APIs,一直都是公開可及的對象。此次美國聯邦法院陪審團成員,明顯的有意識到這個要點,在審議過程中,傳訊了 Sun 在被 Oracle 併購前的 CEO Jonathan Schwartz 來證實此事

一般來說,受到著作權利保護的客體,其現實狀態雖處於公開可及 (open for access),然這並不表示其著作權利已經全然消失,這就像是他人透過網路部落格公開發表文章,不代表這篇文章就可以被自由地重製轉載或是改作,然而,曾任 Sun 長期 CEO 的 Jonathan Schwartz 在陪審團面前,明確呼應 Google 代理律師 Robert Van Nest 的說法:「Java 這個程式語言的提供利用,一直都是採自由且開放的途徑 (free and open to use),這樣的政策甚至早於我到 Sun 就任前即是如此。」所以雖然這些程式碼並沒有透過明確的自由開源軟體授權條款提供給使用者,然而過往到現在它也成為一個事實上的既成狀態,除此之外,IBM、Oracle 及其他公司組成的合作聯盟 Apache Harmony 也曾取用這些 APIs 來開發商業產品,一樣基於未獲明確授權的前提,因為這樣的綜合原因,於Oracle與Google一案裡,陪審團成員才一致同意擴大了合理使用的認定範圍。

此案是否形成先例並影響到未來自由開源軟體對衍生程式的拘束要求?

此案自 5 月 26 日公布陪審團認同合理使用的裁決之後,便引發了自由開源軟體授權領域裡不少意見領導者的密集討論,這些討論內容大致聚焦於兩個要點:1、API 受到著作權法保障,但可以主張合理使用來抵銷其影響,會不會成為一個判決先例?2、就算不成為判決先例,此一解讀態度會否影響自由開源軟體授權的未來發展?

第一個問題依據多數美國法學專家及律師群的評判,Oracle 與Google一案目前就美國制度,仍未具判例的拘束地位,再者,即使此一個案得以適用合理使用,也不代表未來軟體 API 的利用,皆會受到影響,因為衡諸合理使用機制的本質,它必須建立在「個案的審議」上,過往一個甲先生的案件被認定為合理使用,不代表在 20 年後的時空背景,乙先生碰到一樣的狀況仍然可以是合理使用,反言之,過往一個丙先生的案子不被認同是合理使用,也不代表在 20 年後的時間空景,丁先生碰到一樣的狀況不能被認定是合理使用。

美國著作權辦公室為例,其向來並不直接提供說明文件,告知一般民眾何種作為是合理使用、何種作為不是合理使用,它所提供的就是合理使用過去判決的彙編,以此為基礎協助毋眾進行判斷,所以合理使用一定是個案式的效力,它並不必然拘束日後其他司法訴訟案。

第二個問題的討論,則更是活絡而多元。事實上 Oracle 代表律師團之一的 Annette Hurst 女士於陪審團裁定的隔天,於 Linkedin 平台上發表了一篇名為「自由軟體的死亡-或說 Google 如何置 GPL 授權條款於死地(The Death of "Free" Software... or How Google Killed GPL)的評論文章。該篇文章的主要論點,在於批評若 Oracle與Google 一案最後的結果是 API 相關程式碼的應用真的落入合理使用的範疇,那自由開源軟體授權,特別是 GNU General Public License 所追求的衍生關係互惠性(copyleft)將不可能被尊重與實踐,而 Richard Stallman 創立自由軟體基金會倡議的軟體自由 (Software Freedom)理念,也將蕩然無存。

圖說明

不過依據此篇專文下方的公開評論及自由開源軟體授權領域的私下討論信串,多數的開源授權意見領導者,並不贊同 Annette Hurst 女士的看法,他們指出:

  1. Oracle與Google 此案,是因為過去 Java 相關 API 完全公開可及卻沒有述明授權規定,才讓陪審團就現實狀態作出擴大合理使用範圍的解釋與裁定,然而,自由開源軟體授權條款是一個授權權利義務關係述明清楚的法律文件,在這樣的基礎下,未必會有 Oracle與Google 一案中合理使用的適用。
  2. 即使未來多數群眾及著作權法方面的認定,開始將 API 的必要性取用,視為合理使用,則這也不致對自由開源軟體授權條款產生本質上的衝繫,事實上,比較 GNU General Public License 第三版與第二版的差異,可以發現於 2007 年更新修訂的第三版,早就將合理使用的詞彙加入到條款的內容裡,明確指出 GPL-3.0 授權軟體,不會影響著作權法賦予使用者主張合理使用的地位。(This License acknowledges your rights of fair use or other equivalent, as provided by copyright law.)另外舉實例來說,GCC 這個重要的軟體編譯器,近年來皆採 GPL-3.0 加上 GCC Runtime Library Exception 放寬條款併行提供,其述明在編譯過程中自動植入到客體的 GCC 檔頭資訊及必要的程式碼,不會造成衍生關係,這其實就是一種開源專案對合理使用的肯認與實踐。

故截至目前為止,在自由開放源碼授權領域裡,多數的評論家對於 Oracle與Google 一案認定合理使用的陪審團裁定,皆持正面與肯定的態度,並不認為此一單一個案,會影響到自由開放源碼授權生態系未來的正常發展。

合理使用的趨勢發展

最後值得一提的是,經此一役之後,Google 再次被證實為目前國際間,最善為使用合理使用來拓展其商務版圖的跨國公司,早先經歷多年纏訟,Google Book 已於美國最高法院的審理下,以合理使用的地位,讓其數位化出版著作以供查詢及購買的行為不落入侵權行為的範疇,除此之外,其於 YouTube 平台上,亦於 2015 年底開始,於美國本土試行合理使用保護方案(Fair Use Protecting),該專案調整了 YouTube 上涉及他人著作權利音樂或影像不得上傳的規定,若是使用者是依合理使用地位上傳,則 Google 仍可彈性提供這些影帶被播放的地位,甚至於部份爭議案例產生時,Google 亦可以提供上傳者援助,來處理相關的司法程序。

近期國內的著作權法正在進行大幅度的修訂,此次修訂的重點之一,就是將過去許多司法實務上認定為合理使用的利用模式,直接於成文法中類型化以釐清爭議,而澳大利亞近期的一份著作權調查報告書,也指出善於推動合理使用機制,是調和著作私權過於財團化、巨大化,而能夠保障一般民眾衡平權利的作法,對於合理使用如有進一步的了解或興趣,建議可以閱讀香港中文大學李治安教授,近年與台灣創用CC計畫合作編撰的「視聽著作的創用CC授權與合理使用」。


註:Fair use is a legal doctrine that says you can reuse copyright-protected material under certain circumstances without getting permission from the copyright owner.

關鍵字: #Google #甲骨文
往下滑看下一篇文章
代理式商務來襲:萬事達卡與NCCC攜手產業打造信任新基礎
代理式商務來襲:萬事達卡與NCCC攜手產業打造信任新基礎

隨著代理式 AI(AI Agent)的快速普及,其在商務交易中的應用也從智慧搜尋、商品比價一路延伸至自主下單,逐步形塑出全新的代理式商務(Agentic Commerce)模式。為因應此一趨勢,萬事達卡攜手聯合信用卡處理中心(NCCC)於 15 日舉辦「 AI 時代支付安全與數據信任高峰會」,匯聚產官學界專家共同交流,深入探討代理式商務下的支付授權與驗證機制,以及 AI 時代金融監理的演進與詐欺防治重點。

萬事達卡台灣區董事總經理陳懿文表示,無論交易是由人或代理式 AI 發起,都應該在安全可信的環境中完成,萬事達卡將持續強化支付安全的把關能力,不僅著眼於風險控管,更期望將「信任」轉化為未來創新的基礎與成長動能。聯合信用卡處理中心董事長桂先農則認為,面對 AI 浪潮,支付安全已不再只是技術問題,更要在消費體驗、數據運用與隱私保護之間取得動態平衡。金融監督管理委員會主任委員彭金隆表示,金管會未來將持續秉持安全與發展並進的原則,致力於打造可信賴、穩健且具有包容性的環境,加速金融 AI 應用的發展。

Mastercard-02.jpg
金融監督管理委員會主任委員彭金隆特別出席,表示金管會核心理念為「負責任創新」,並於2025 年成立『金融科技產業聯盟』,期待結合金融周邊單位與金融機構的力量,打造可信任及穩健的AI 金融應用環境。
圖/ 數位時代
Mastercard-03.jpg
萬事達卡台灣區董事總經理陳懿文(左)攜手聯合信用卡處理中心董事長桂先農(右)致詞不約而同提到:面對 AI 浪潮,支付安全將會是如何在消費體驗、數據運用與隱私保護之間取得動態平衡的治理課題。
圖/ 數位時代

AI Agent 重新定義消費旅程,萬事達卡提 4 大要素保障支付安全

Google Cloud 台灣技術總經理林書平認為,代理式商務正在重新定義消費旅程,而 Universal Commerce Protocol(UCP)則是支撐這場變革的關鍵。他表示,UCP 就好像電商界的 Type-C 接口,可以串聯不同代理式 AI 與電商平台後台系統,讓代理式 AI 可以根據消費者需求,自主完成商品搜尋與推薦、比價到下單的交易流程,打造更即時、更個人化的消費體驗。

在此情況下,支付不再只是交易流程中的最後一步,而是串聯個人化服務、授權機制、風險控管與信任的核心環節。萬事達卡數據與顧問服務部資深副總裁戴輝瑾指出,要確保代理式商務下的交易安全,必須具備 4 個關鍵要素,包括可驗證代理式 AI 身份、明確的使用者授權、確保代理式 AI 執行的任務沒有超出授權範圍,以及在發生爭議時,能透過公開透明且可追溯的機制進行處理,確保各方權益。

此外,他也強調,風險管理不應侷限於付款當下,需從交易前、交易中、交易後到持續性的監控,建立端到端的治理架構。為此,萬事達卡推出多元解決方案強化整體防護能力,包括以 Identity Solution 強化數位身分驗證、以 Decision Intelligence Pro 提升即時風險判斷能力、透過 Ethoca 優化爭議處理流程,以及藉由 Recorded Future 提供即時網路威脅情報,全面覆蓋交易生命週期,打造更完整的支付安全生態系。

AI 監理邁入新階段,以信任為核心的監管新框架

從監理角度來看,AI 所帶來的變革也同步改寫治理思維。金管會銀行局局長童政彰指出,監理機關不僅要加強國際合作,更應深化與金融業及科技業的對話,建立更開放且具前瞻性的監理模式。進一步針對代理式商務來看,政大金融AI創新中心主任王儷玲認為,金融監理重心應由模型與資料管理,轉向代理式 AI 安全,尤其當 AI 可以代理消費者進行支付時,如何確保代理式 AI 在授權範圍內執行交易,將成為未來的監理重點。

在國際監理趨勢方面,萬事達卡數據與顧問服務部副總裁 Audrey Wong 分析亞太與全球支付生態並指出,AI 時代的監管核心已轉向「以信任為基礎」,金融業在應用 AI 時,必須具備可解釋性、可問責性與可稽核性,確保決策透明且可追溯。同時,隨著詐騙與洗錢行為跨境化,監理機制也應向外延伸,確保跨境一致性,並透過如 ISO 20022 等標準強化資料透明與治理能力。

回到金融機構實務面,國泰世華銀行數據長梁明喬表示,代理式 AI 將對既有支付與風控機制帶來結構性改變,以信用卡支付為例,過往的驗證重點在於是否為本人,但在代理式 AI 情境下,則轉變為驗證 AI 的身份、授權來源與行為意圖。未來,隨著代理式 AI 的普及發展,授權與權限管理將變得更加重要。

Mastercard-04.jpg
關鍵對談以「AI 時代的資安監管趨勢與企業應對策略 」為題,左起邀請:數位時代總編輯 王志仁主持及重磅與談人國立政治大學金融 AI 創新中心主任 王儷玲、國泰世華銀行數據長 梁明喬及萬事達卡數據與顧問服務部副總裁 Audrey Wong與會。
圖/ 數位時代

AI 詐騙升級,聯防機制成新關鍵

最後,本場研討會亦聚焦討論 AI 造成詐欺風險升級的議題。台灣大哥大資訊長蔡祈岩觀察,詐騙已從單一管道演變為跨平台、跨場景的複合型攻擊,尤其是假冒「代理式 AI 」的詐騙手法,透過對話引導消費者提供個資與支付資訊,正成為新興且高風險的威脅來源。

萬事達卡 Franchise Innovation 副總裁Dennis Koh 進一步歸納出 3 大詐欺發展趨勢。第一,Deepfake 服務化使詐騙門檻與成本大幅降低。第二,詐欺行為跨境化與遠端化,已經突破地理限制、走向全球攻擊。第三,社交工程從大量投放釣魚信件,轉為高度個人化、難以辨識的精準攻擊。

面對詐欺手法持續演進,聯合信用卡處理中心風險管理部資深協理李錦堯表示,聯卡中心正透過區塊鏈與FIDO生物識別技術,打造無密碼的數位身分認證系統,並結合AI數據模型提升TRACE風險預警系統的效能。未來,聯卡中心將持續優化模型,並建立跨機構資料共享的聯防機制,整合發卡機構與國際組織資源,以提升整體防詐能力,對抗日益複雜的詐欺攻擊。

代理式商務將為消費者帶來更好的消費與支付體驗,但同時也對安全、治理與信任造成更大的影響,促使產業必須從單點防護走向跨機構、跨生態系的整體治理思維。在此趨勢下,萬事達卡將持續扮演關鍵推動者角色,攜手監理機關與產業夥伴,強化支付安全標準,推動台灣支付產業的監管框架與創新發展,打造兼顧效率與信任的數位商務環境。

Mastercard-05.jpg
回應AI 代理經濟下的詐欺防制與個資挑戰,本論壇特別邀請台灣大哥大資訊長 蔡祈岩、聯合信用卡處理中心風險管理部資深協理 李錦堯、萬事達卡Franchise Innovation副總裁 Dennis Koh交流趨勢觀點。
圖/ 數位時代

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
AI全球100+台灣20
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓