欧盟《人工智能法案》8月1日生效：全球AI监管新纪元，企业合规刻不容缓
来源：Holistic AI | 发布时间：2024-08-14
摘要：欧盟《人工智能法案》标志着人工智能监管的一个重要转折点，为全面监督人工智能技术奠定了基础。作为全球首部此类立法，该法案旨在确保人工智能的安全、透明和伦理应用，其影响远远超出了欧盟的边界。该法案自2024年8月1日起生效，对于全球企业，特别是那些在欧盟境内运营或与欧盟有业务往来的公司来说，理解并遵守其规定变得至关重要。
欧盟《人工智能法案》标志着人工智能监管的一个重要转折点，为全面监督人工智能技术奠定了基础。作为全球首部此类立法，该法案旨在确保人工智能的安全、透明和伦理应用，其影响远远超出了欧盟的边界。该法案自2024年8月1日起生效，对于全球企业，特别是那些在欧盟境内运营或与欧盟有业务往来的公司来说，理解并遵守其规定变得至关重要。
了解欧盟人工智能法案及实施时间表
欧盟《人工智能法案》是一个全面的立法框架，旨在规范欧盟内部人工智能的开发和使用。该法案最初由欧盟委员会于2021年4月提出，并于2024年7月12日在欧盟官方公报上公布。以下是法案实施的关键日期：
2024年8月1日
法案生效
2025年2月2日
一般性条款及禁止行为开始适用
2025年5月2日
发布实践守则的截止日期
2025年8月2日
关于认证机构、通用人工智能模型、治理结构及处罚的规定开始执行。
欧盟委员会完成严重事故报告指南的制定工作。
2026年2月2日
欧盟委员会发布高风险系统分类指南的截止日期。
欧盟委员会实施关于市场后监测计划及其内容的法案的截止日期。
2026年8月2日
法案普遍适用日期。
各国主管当局需在国内层面至少建立一个监管沙箱的截止日期。
2027年8月2日
对于2025年8月2日前投放市场的通用人工智能模型，需遵守相关义务的截止日期。
2030年12月31日
对于2027年8月2日前投放市场的、作为特定欧盟立法中大型IT系统组成部分的人工智能系统，需遵守法案规定的截止日期。
图片来源：Holistic AI
核心目标
该法案旨在改善内部市场的运作，促进以人为本且值得信赖的人工智能的普及，同时确保在欧盟内防止人工智能系统的有害影响，提供高水平的健康、安全、基本权利（包括民主、法治和环境保护）的保障，并支持创新。
适用范围与适用性：系统与模型的区分
欧盟人工智能法案的规定适用于人工智能系统和通用人工智能（GPAI）模型，每种情况有不同的考量。该法案的域外适用范围确保任何公司，无论其所在地，只要在欧盟市场提供人工智能系统或其系统影响欧盟公民，就需遵守相关规定。
人工智能系统
欧盟人工智能法案根据人工智能系统的风险等级进行分类，并提出不同的监管要求：
图片来源：Holistic AI
人工智能模型
针对通用人工智能（GPAI）模型有特别的义务规定，侧重于其广泛应用性和潜在的系统风险：
这种分类有助于划定具体的合规措施，确保所有人工智能应用，无论是专业领域还是通用领域，都遵循欧盟的高安全和伦理标准。这一全面的方法不仅保障了公民的安全，还为全球企业提供了一个结构化的路径，使其能够在道德和责任的框架内开发和部署人工智能技术。
关键条款及影响
欧盟《人工智能法案》概述了人工智能系统开发和使用的基本规则和标准，根据风险将它们分类，并详细说明了必要的合规措施。这些条款对于确保人工智能技术的安全和伦理部署至关重要。
基于风险的分类
欧盟《人工智能法案》引入了基于风险的分类系统，根据人工智能系统的风险水平将其分为四个等级，并确定每个类别所需的特定监管要求：
通用人工智能（GPAI）模型
通用人工智能模型是能够在各个领域执行广泛任务的多功能人工智能技术。根据欧盟人工智能法案，当GPAI模型被纳入高风险情境中的系统时，必须遵守特定要求。
这些分类有助于企业识别其人工智能系统所需的合规措施，确保符合欧盟人工智能法案的严格标准。具体来说，该法案要求：
- 进行合格评估：特别是针对高风险人工智能系统，以确保符合安全、数据治理和透明度标准。
- 保持技术文档和透明度：详细说明系统的操作方式、限制和风险。
- 实施市场后监控：确保持续合规并及时处理任何事件。
这些措施有助于组织符合法案的严格标准，减轻监管风险，并增强公众对人工智能技术的信任。
欧盟《人工智能法案》下的处罚
欧盟《人工智能法案》实施了一套结构化的处罚制度，根据违规行为的严重程度和性质进行罚款。这些处罚旨在阻止违规行为，并确保负责任地使用人工智能技术。
- 严重违规：最高可达3500万欧元或全球营业额的7%。
- 其他违规：最高可达1500万欧元或全球营业额的3%。
- 错误信息：最高可达750万欧元或全球营业额的1%。
- 中小企业考虑：对于中小企业，罚款上限设定为其全球营业额的指定百分比或金额中的较低者，以防造成不成比例的负担。
- 通用人工智能模型相关违规：根据第101条第1款，通用人工智能模型的提供商因特定违规行为可能会面临高达其年度全球总营业额的3%或1500万欧元（取较高者）的罚款，这些违规行为包括：○ 违反本条例的相关规定。○ 未能遵守第91条中关于提供文件或信息的要求，或提供不正确、不完整或误导性的信息。○ 未能遵守第93条中提出的措施。○ 未能按照第92条的要求提供通用人工智能模型或具有系统性风险的通用人工智能模型供评估访问权限。
图片来源：Holistic AI
违规的影响
不遵守欧盟《人工智能法案》可能导致严重的经济处罚、运营中断和声誉受损，尤其是对大型企业而言。对于中小型企业来说，这些后果凸显了彻底合规以保障业务完整性的必要性。
全球影响和战略考虑
欧盟人工智能法案的影响超越了欧洲，设立了全球人工智能监管的先例。合规提供了重要的战略优势，包括建立信任和降低风险。
超越欧盟的影响
欧盟人工智能法案有望显著影响全球人工智能法规，通过所谓的“布鲁塞尔效应”为国际标准树立了榜样。随着欧盟确立了严格的人工智能治理准则，很可能其他司法管辖区也会将自己的法规与这些标准保持一致，这对在多个地区运营的跨国公司产生影响。
合规的战略优势
遵守欧盟人工智能法案提供了关键的战略性优势：
- 建立信任：遵守该法案规定的组织可以通过展示对伦理人工智能实践和透明度的承诺，建立更强的客户和利益相关者信任。
- 减少风险：积极的合规有助于组织避免与不合规相关的潜在法律和声誉风险，确保它们为不断变化的监管环境做好充分准备。这不仅能保护组织，还能通过设定负责任使用人工智能的高标准来提升其市场地位。
合规指南
《人工智能法案》的首批规定将在2024年10月起生效，其他条款将以分阶段的方式生效，而大部分条款预计在2026年中旬前开始实施。
目前，中国出海企业可先实施以下的合规措施：
- 梳理企业正在使用和正在开发的人工智能系统和通用人工智能模型
- 明确企业正在使用和正在开发的人工智能系统是否属于“高风险人工智能系统”
- 明确企业在人工智能系统和通用人工智能模型方面的角色定位（提供者、部署者、进口者、分发者和产品制造商等，不同角色负有不同的义务）
- 明确自身是否落入《法案》的管辖范围
- 根据使用和开发的人工智能系统和通用人工智能模型，及相应的角色，预先梳理义务清单。
- 根据义务清单的优先级别，预先制定合规措施实施计划。
除了以上合规措施，我们也建议有关企业可以考虑：
- 组建专门的人工智能合规团队，与法务、研发、产品等部门合作制定企业的人工智能合规措施；
- 关注国内外的人工智能立法、执法动态，把握监管方向。