2026欧盟人工智能法案指南第三版

欧盟人工智能法案概述

欧盟人工智能法案采用基于风险的监管方法，将人工智能系统分为不可接受风险、高风险和风险极小或无风险三个等级，并针对不同等级的系统适用不同的监管要求。该法案的核心目标是确保人工智能的发展和使用符合伦理和责任标准，优先强调透明度、问责制和人权保护。

核心概念

• 人工智能系统：指设计用于以不同自主程度运行的基于机器的系统，在部署后可能会表现出适应性，并根据其接收到的输入推断如何生成输出，例如预测、内容、建议或决策，这些输出能够影响物理或虚拟环境。
• 全供应链义务：人工智能法案适用于整个供应链中的所有参与者，包括提供者、部署者、进口商和经销商，并规定了各自的义务。
• 不可接受的风险：带来如此重大风险的人工智能系统是不可接受的，因此被禁止，例如使用潜意识技巧或故意操纵或欺骗性技术、社会评分系统、基于个人特征或个人资料评估某人实施刑事犯罪的可能性、基于从互联网或闭路电视无针对性采集信息面部识别数据库等。
• 高风险人工智能系统：对欧盟内人员的健康、安全和基本权利产生重大不利影响的系统，例如农林车辆、海事设备、铁路系统、机动车辆及其挂车、无人机、生物识别系统、关键基础设施的管理和运行、教育和职业培训、就业和人力资源、基本服务、犯罪分析、证据收集和评估、移民识别、移民风险和移民申请评估、司法行政、民主进程等。
• 通用人工智能模型：包括使用大量数据进行大规模自我监督训练的人工智能模型，无论该模型如何投放市场，都具有显著的通用性，能够胜任各种不同的任务，并且可以集成到各种下游系统或应用中。
• 透明度义务：旨在确保用户了解人工智能系统的设计和使用，包括告知用户人工智能系统的使用情况、以机器可读的方式标记输出、合成媒体标记、深度伪造内容标识等。

实施时间线

• 2024年7月12日，《人工智能法案》在欧盟官方公报上公布。
• 2025年2月2日，关于被禁止实践的禁止性规定令生效。
• 2025年8月2日，指定的国家主管部门生效，通用人工智能模型适用义务生效。
• 2026年8月2日，《人工智能法案》的所有其他规定适用。
• 2027年8月2日，附件III所列高风险人工智能系统运营者的适用义务生效。
• 2030年8月2日，已在2026年8月2日之前投放市场或投入服务且旨在供公共部门使用的高风险人工智能系统的提供者和部署者的适用义务生效。
• 2030年12月31日，在2027年8月2日之前投放市场或投入服务的附件X所列大型信息系统组件的适用义务生效。

治理和执法

• 欧盟采取去中心化监管模式，设立欧洲人工智能办公室（AI Office）和人工智能委员会（AI Board）等机构，负责实施法律框架、促进可信赖人工智能系统的发展和支持国际合作。
• 市场监管机构负责根据违规情节的轻重而定，对违反《人工智能法案》的人处以高额行政罚款。
• 受影响的人有权要求对每项决策进行说明，并对举报人提供保护。
• 欧盟委员会将制定授权法案和执行法案、指引、实践准则和标准，以确保该法规的有效实施。

未来走向

• 欧盟委员会将持续通过一系列授权法案、执行法案、指导文件、行为准则、实践准则和标准化要求，以跟上技术发展的步伐。
• 欧盟成员国必须在2026年8月2日之前建立至少一个人工智能监管沙盒，并制定沙盒计划，遵循相关国家主管部门的指引和监督。
• 欧盟委员会将发布一项执行法案，详细说明执法的安排和程序保障。
• 欧盟标准化委员会（CEN）和欧洲电工标准化委员会（CENELEC）正在制定技术标准，以支持《人工智能法案》所规定的义务的落实。