布鲁塞尔当地时间3月13日,欧洲议会以压倒性多数投票通过了《人工智能法案》。这部法律是全球首个全面监管人工智能的综合性法规,为ChatGPT等通用人工智能系统及生物识别监控等高风险应用划定了明确的法律红线,预计将在未来数月内完成最终批准并生效。
该法案根据AI系统可能带来的风险级别,建立了分层的监管框架。风险越高,规则越严格。

欧盟委员会于2021年4月首次提出该法案草案,旨在将欧洲的“基于风险”的监管哲学应用于快速发展的AI领域。立法进程后期,以ChatGPT为代表的生成式AI浪潮爆发,促使立法者紧急加入了对通用AI模型的监管章节。欧盟希望借此法案在保护公民基本权利与促进创新之间取得平衡,并为其“数字主权”战略奠定基础。

全球范围内,AI治理已成政策制定焦点。美国通过行政命令推进AI安全标准,中国已实施生成式AI服务管理暂行办法,多国正密切关注欧盟法案的落地效果。欧盟内部市场委员蒂埃里·布雷顿表示:“欧洲现在是AI领域的全球标准制定者。” 来源: 欧盟委员会声明 (2024年3月13日)

法案将对全球AI产业产生直接且广泛的影响。违规企业将面临高额罚款,最高可达全球营业额的7%或3500万欧元(以较高者为准)。

“对于在欧盟运营的科技公司,尤其是开发基础模型和高风险应用的企业,这意味着巨大的合规成本与架构调整。”一位常驻柏林的科技政策分析师指出,“他们需要建立全新的治理、测试和文档体系。”
OpenAI、Anthropic等美国前沿AI公司,以及深度依赖AI进行内容推荐的Meta、谷歌等平台,均需调整其产品策略以满足欧盟要求。同时,法案可能为专注于合规、审计、解释性工具的欧洲AI初创公司创造新的市场机会。

法案预计将于5月或6月经欧盟理事会最终正式批准,并在20天后生效。大部分条款将在生效24个月后实施,但针对通用AI模型的禁令和规则将提前6个月适用。
接下来的关键挑战在于执行。欧盟各成员国需设立国家层面的监管机构,并与新成立的“欧洲人工智能办公室”协同工作。该办公室将负责监督通用AI模型,特别是前沿模型的合规情况。如何统一各成员国的执法尺度、如何界定快速演进的技术风险,将成为监管成败的关键。
此法案的通过,标志着全球AI治理从原则讨论进入了硬性法规的新阶段。它很可能成为其他国家和地区立法的重要参考,为全球AI发展设定一道具有欧盟特色的“护栏”。其实际效果,将在未来数年的执行与产业适应过程中得到检验。