欧盟《人工智能法案》（EU AI Act）为规范欧盟市场内的人工智能系统建立了一个基于风险的监管框架。该法规于2024年通过，将人工智能应用分为四个等级，，不可接受风险、高风险、有限风险和最小风险，，并依据对健康、安全和基本权利潜在危害的程度，规定了相应的义务。这种分级方法旨在促进创新，同时确保Artificial intelligence技术的可信部署。
该法案适用于在欧盟运营的人工智能系统的提供者、部署者、进口商和分销商，无论其总部位于何处，只要其输出在欧盟境内使用。它还涵盖通用人工智能模型，包括Large language model，这些模型需遵守透明度和版权要求。
不可接受风险等级
最高等级禁止对欧盟价值观和基本权利构成不可接受风险的人工智能实践。这些包括公共当局进行的社会评分、在公开可进入空间进行实时远程生物识别（有狭窄的执法例外）、利用脆弱性（如年龄或残疾）的操纵性技术，以及仅基于画像的预测性警务。此类别中的系统被完全禁止，仅有有限的减损适用于国家安全和某些执法场景，且需获得司法授权。
高风险等级
高风险人工智能系统面临最广泛的义务。这些包括用于关键基础设施（如交通、能源）、教育和职业培训、就业和工人管理、基本私人和公共服务（如信用评分、医疗保健）、执法、移民和庇护以及民主进程中的人工智能。提供者必须实施风险管理体系，使用高质量的训练数据，维护技术文档，实现人类监督，并确保稳健性和网络安全。他们还必须注册到欧盟数据库并接受合格评定，某些应用通常涉及第三方评估。
高风险系统的部署者必须按照说明使用这些系统，监控事件，并在公共部门使用时进行基本权利影响评估。高风险系统还必须设计为支持人类监督，允许操作员干预或覆盖输出。
有限风险等级
有限风险适用于与人类互动的人工智能系统，如聊天机器人、深度伪造和情绪识别系统。这些系统需遵守透明度义务：用户必须被告知他们正在与人工智能互动，深度伪造必须标注为人工生成。此等级旨在防止欺骗并确保知情同意，无需额外的实质性要求。
最小风险等级
大多数人工智能应用，如垃圾邮件过滤器、视频游戏人工智能或库存管理，属于最小风险等级。它们不受该法案下特定义务的约束，但鼓励自愿行为准则。此等级反映了欧盟避免过度监管低影响用途的意图，允许创新以最小的官僚负担进行。
通用人工智能模型
该法案为通用人工智能（GPAI）模型引入了单独的监管机制，其中包括来自OpenAI、Anthropic和Google DeepMind的基础模型。所有GPAI模型必须提供技术文档并遵守版权法。具有系统性风险的模型（训练计算量超过10^25 FLOPs）面临额外义务，包括对抗性测试、事件报告和网络安全措施。欧洲委员会在与人工智能办公室协商后指定系统性风险模型。
治理与执行
该法案设立了欧洲人工智能委员会，由国家监管机构组成，以确保一致适用。每个欧盟成员国指定一个国家机构负责市场监督。不合规的罚款按等级划分：禁止性实践最高罚款3500万欧元或全球营业额的7%，大多数其他违规行为罚款1500万欧元或3%，提供不正确信息罚款750万欧元或1.5%。中小型企业可获得减罚和简化文档要求。
时间表与实施
该法案于2024年8月1日生效，分阶段推出。对不可接受风险的禁令自2025年2月2日起适用。GPAI义务自2025年8月2日起生效。已受欧盟产品安全法规覆盖的产品的高风险要求自2026年8月2日起适用，其他高风险系统自2027年8月2日起适用。成员国必须在2025年8月2日前建立国家机构。
影响与批评
欧盟《人工智能法案》是全球首部全面的人工智能法规，影响了全球标准。支持者认为它保护公民并建立信任，而批评者则认为高风险义务可能抑制创新，特别是对初创企业和开源开发者而言。该法案的域外效力意味着非欧盟公司，包括Google Cloud和Amazon Web Services等主要科技公司，如果服务欧盟客户则必须遵守。截至2025年，实施指南仍在制定中，对Generative AI等新兴技术的实际影响仍有待观察。