欧盟AI法案2032年是对欧洲联盟《人工智能法案》（AI Act）的预期修订版，该法规旨在为欧盟内部的人工智能建立共同的监管和法律框架。原始法规于2024年8月1日生效，其条款计划在随后的6至36个月内逐步适用。预计2032年修订版将应对初始框架未完全涵盖的新兴挑战和技术发展，特别是在通用人工智能和系统性风险管理等领域。
《人工智能法案》涵盖广泛行业中的大多数AI系统，但豁免了专用于军事、国家安全、研究目的或非专业用途的AI。作为一种产品监管形式，它不创设个人权利，而是对AI提供者及在专业环境中使用AI的组织施加义务。该法案将非豁免的AI应用分为四个风险等级，，不可接受、高风险、有限和最小，，外加一个通用人工智能的额外类别。预计2032年修订版将根据实施经验和技术演进对这些类别进行细化。
立法背景
欧盟委员会于2021年4月21日提出了原始《人工智能法案》。欧洲议会于2024年3月13日通过该法案，欧盟理事会于2024年5月21日一致批准。草案经过修订以应对生成式AI系统的兴起，例如大型语言模型，其通用能力与主要框架不完全匹配。该法案还设立了欧洲人工智能委员会，以促进国家合作并确保合规。与欧盟的《通用数据保护条例》类似，该法案可适用于欧盟境外的提供者，前提是他们在欧盟内有用户。
2032年修订过程是该法案内置审查机制的一部分，该机制要求定期评估法规的有效性。预计欧盟委员会将对法案的实施进行全面评估，考虑成员国、行业利益相关者和民间社会的反馈。此次审查可能会考察基于风险的方法是否充分应对新的AI应用，以及是否需要对高风险类别清单进行调整。
审查中的风险类别
原始法案确立了四个风险等级。不可接受风险的应用被禁止，但特定豁免除外，包括操纵人类行为的AI、公共场所的实时远程生物识别以及社会信用评分。高风险应用，，对健康、安全或基本权利构成重大威胁的应用，，必须遵守安全、透明度和质量义务，并接受合格评定。有限风险应用具有透明度义务，例如告知用户他们正在与AI交互。最小风险应用，如视频游戏或垃圾邮件过滤器，则不受监管。
2032年修订版可能会考虑新的AI应用是否属于这些类别。例如，生成式AI和神经网络的进步可能促使对某些用途进行重新分类。该法案允许在不修改法案本身的情况下随时间扩展高风险应用清单，因此修订版可能会根据新出现的危害证据提出增补。
通用人工智能条款
2023年新增的通用人工智能类别包括能够执行广泛任务的基础模型，例如基于Transformer的模型。如果模型的权重和设计被开源，开发者必须发布训练数据摘要和版权政策。闭源模型必须满足更广泛的透明度要求。构成系统性风险的高影响力模型，，训练所需浮点运算超过10^25次，，必须接受额外评估。
2032年修订版可能会更新这些阈值和要求。2025年7月10日发布的《通用人工智能实践守则》概述了关于透明度、版权以及安全与保障的三个主要章节。参与是自愿的，但修订版可能使合规成为强制性要求或加强守则的条款。提供者必须发布训练数据摘要、采用版权政策，并向下游提供者和监管机构提供技术文档。
系统性风险管理
被指定为构成系统性风险的模型必须进行模型评估和对抗性测试，评估并缓解偏见和安全故障等风险，报告严重事件，并确保充分的网络安全。2032年修订版可能扩大这些义务以涵盖更多模型类型，或降低系统性风险指定的计算阈值。
关于机器学习安全和深度学习可解释性的新兴研究可能为这些变化提供信息。修订版还可能应对OpenAI及其他主要开发者带来的挑战，确保其前沿模型符合不断发展的标准。欧洲人工智能委员会可能会在根据技术评估提出更新建议方面发挥核心作用。
豁免与范围调整
法案第2.3条和第2.6条豁免用于军事、国家安全或纯科学研究与开发的AI系统。2032年修订版可能澄清这些豁免，特别是对于同时服务于民用和军事目的的双重用途技术。它还可能考虑是否应缩小研究豁免以防止滥用。
法案的域外适用范围可能会得到细化，以解决非欧盟提供者的合规挑战。修订版可能引入与国际监管机构合作的新机制，基于法案现有的关于在欧盟内有用户的提供者的条款。
实施与执行
2032年修订版可能会解决初始实施期间发现的执法缺口。该法案要求成员国指定国家监管机构，欧洲人工智能委员会协调其活动。修订版可能加强这些机构的权力，引入新的处罚措施，或简化合格评定程序。
公民有权就AI系统提交投诉，并获得影响其权利的高风险AI所做决定的解释。修订版可能扩大这些权利或澄清其在特定行业（如医疗保健、教育或执法）中的应用。某些高风险系统所需的基本权利影响评估也可能根据实践经验进行更新。
预期时间表与流程
2032年修订版预计将遵循欧盟的普通立法程序。欧盟委员会可能会在2031年底或2032年初发布提案，此前将进行公开咨询和影响评估。随后，欧洲议会和理事会将就修正案进行谈判，可能在2032年中通过。修订后的法案将在《官方公报》发布后生效，并设有合规过渡期。
截至当前日期，尚未发布官方提案，修订的确切范围仍不确定。利益相关者预计，修订版将侧重于使法案适应技术发展，改善与其他欧盟数字法规的一致性，并解决实施挑战。其结果将塑造未来十年欧洲AI的监管格局。