欧盟《人工智能法案》正式生效

法案是什么

欧盟《人工智能法案》（Artificial Intelligence Act）是欧盟针对人工智能系统制定的法律。2024年8月1日，该法案正式生效^[1]。在欧盟法律中，生效是法案正式成为法律的程序性节点，具体条款仍可以在之后的时间才开始适用。法案的目标是建立一套在欧盟各国统一适用的框架，而不是由各成员国各自制定不同规则^[1]。

从提案到达成一致

欧盟委员会表示，该法案于2021年4月提出，并于2023年12月由欧洲议会（European Parliament）和欧盟理事会（Council）达成一致^[1]。按照欧盟的立法程序，通常由委员会提出立法草案，再由议会和理事会分别审议、协商并共同同意，才能通过，因此提案时间与达成一致的时间之间往往相隔一段谈判期。

按风险分为四档

法案采用基于风险（risk-based）的方法，把人工智能系统分为四档：最低风险、特定的透明度风险、高风险和不可接受的风险^[1]。这种分级思路是让义务随风险大小而变化：风险越低的系统受到的要求越少，用途可能影响人的权利或安全的系统则受到更严格的约束。

在透明度这一档，聊天机器人等系统必须明确告知用户，自己是在与机器交互；某些由人工智能生成的内容必须标注为人工智能生成^[1]。例如，当用户与客服机器人对话时，用户有权知道回复由软件而非真人产生。

在最高一档，允许政府或企业进行社会评分（social scoring）的人工智能系统被列为不可接受的风险，予以禁止^[1]。社会评分指根据人的行为或个人特征给人打分，并据此区别对待。把这类系统放进最高一档，意味着它们是被直接禁止，而不只是受到条件限制。

通用目的人工智能模型

法案的规则也覆盖通用目的人工智能模型（general-purpose AI models），即在大范围数据上训练、可以适配多种不同任务的模型，区别于只服务单一狭窄用途的系统。欧盟委员会表示，有关通用目的人工智能模型的条款将在法案生效12个月后开始适用^[1]，并预计在2025年4月前完成通用目的人工智能模型行为准则（Code of Practice）的制定^[1]。行为准则是一类实务文件，用来说明相关机构如何满足规则提出的要求。

这部分规则的监督由欧盟委员会之下设立的欧盟人工智能办公室（AI Office）承担，负责监督《人工智能法案》中通用目的人工智能规则的实施与执行^[1]。监督与执行指的是检查规则是否得到遵守，并在未遵守时具备采取行动的手段。