欧盟《人工智能法案》修正案指的是欧盟拟议的《人工智能法案》（AI Act）在其最初提案与最终通过之间所做的一系列修改。该法规草案由欧盟委员会于2021年4月21日提出，旨在为整个欧盟的人工智能建立一个共同的监管和法律框架。然而，Generative AI系统（如ChatGPT）的迅速崛起，其通用能力并不符合原有的基于风险的框架，这促使立法过程中进行了重大修订。这些修正案于2023年增加，引入了针对通用人工智能的专门类别，并相应调整了透明度和评估义务。最终文本于2024年3月13日通过欧洲议会表决，并于2024年5月21日获得欧盟理事会一致批准，于2024年8月1日生效，各项条款将在随后的6至36个月内逐步实施。
这些修正案反映了监管辩论中的更广泛转变，因为立法者认识到，传统的产品安全模式不足以应对可适应多种用途的人工智能系统。最初于2021年起草的提案侧重于针对特定应用的固定风险类别，但基础模型和大型语言模型（如OpenAI和Anthropic开发的模型）的出现，要求采取更灵活的方法。修订后的法案为通用人工智能模型引入了横向义务层，补充了针对特定应用的纵向基于风险的义务。这种双重结构旨在解决个人人工智能使用的潜在危害，以及高能力、多用途模型所带来的系统性风险。
风险类别
《人工智能法案》将非豁免的人工智能应用分为四个风险级别，，不可接受、高风险、有限和最小，，并为通用人工智能增加了一个额外类别。这种基于风险的方案遵循产品安全模式，即提供商和部署者的监管义务随着对健康、安全或基本权利的潜在影响而增加。
不可接受的风险： 此类别中的应用被禁止，但特定豁免除外。这包括操纵人类行为的人工智能、公共场所的实时远程生物识别（如面部识别），以及根据个人特征或行为对个人进行排名的社会评分系统。这些禁令反映了对基本权利和民主价值观的担忧。
高风险： 对健康、安全或基本权利构成重大威胁的人工智能系统属于此类，包括用于健康、教育、招聘、关键基础设施、执法或司法领域的系统。它们必须遵守安全、透明和质量义务，接受合格评定，在某些情况下，在部署前需要进行基本权利影响评估（FRIA）。高风险应用列表可以在不修改法案本身的情况下随时间扩展，从而允许适应性。
有限风险： 这些系统具有透明度义务，确保用户知道他们正在与人工智能交互。此类别涵盖生成或操纵图像、声音或视频的应用，例如深度伪造。必须告知用户，以便他们做出明智的选择。
最小风险： 大多数人工智能应用，如视频游戏或垃圾邮件过滤器，属于此类别。它们不受监管，由于最大协调规则，成员国不能施加额外法规。建议为这些系统制定自愿行为准则。
通用人工智能类别
对原始提案最重要的修正是2023年增加了通用人工智能的专门类别。此类别包括像ChatGPT这样的基础模型，可以执行广泛的任务。修正案对所有通用人工智能提供商施加了透明度要求，对开源模型减少了义务。对于闭源模型，适用更广泛的透明度规则，包括发布训练数据摘要和版权政策。构成系统性风险的高影响模型，，定义为训练需要超过10^25次浮点运算，，必须接受额外评估。2025年7月10日发布的《通用人工智能实践准则》概述了关于透明度、版权以及安全与保障的三个主要章节，以帮助提供商证明合规性，尽管参与是自愿的。
修正案还设定了通用人工智能提供商的共同义务清单。他们必须发布训练数据摘要，采用遵守版权法的政策，并向下游提供商和监管机构提供技术文档。对于被指定为构成系统性风险的模型，额外职责包括模型评估、对抗性测试、风险评估和缓解（如偏见和安全故障）、报告严重事件以及确保充分的网络安全。这些条款受到Google DeepMind和Xerox PARC时代研究等公司开发的模型能力不断增强的影响，尽管法案本身侧重于部署而非研究。
豁免
第2.3条和第2.6条豁免了专门用于军事、国防或国家安全目的的人工智能系统，以及纯科学研究与开发，使其不受《人工智能法案》约束。非专业用途也被排除在外。这意味着，研究型人工智能系统，如MIT CSAIL或BAIR (Berkeley AI Research)等学术实验室开发的系统，在仅用于研究时不受该法案监管。然而，如果此类系统后来商业部署，则属于监管范围。军事应用的豁免反映了国家安全特权，尽管民用执法中的人工智能使用仍受高风险义务约束。
该法案还允许域外适用，类似于欧盟的《通用数据保护条例》。来自欧盟以外的提供商，如果在欧盟内有用户，则受该法规约束，以确保公平竞争环境并保护欧盟公民。
制度框架
修正案引入了European Artificial Intelligence Board，即欧洲人工智能委员会，以促进国家合作并确保各成员国之间的一致性合规。该委员会促进国家监管机构之间的协调，并就法案的应用提供指导。这一制度机制是在立法过程中增加的，以解决数字单一市场中协调执法的需求。
立法过程
修正过程是迭代的。在委员会2021年提案之后，欧洲议会和理事会协商了修改。生成式人工智能的兴起，特别是2022年底ChatGPT的发布，加速了修订的需求。谈判在2023年底达成政治协议，议会于2024年3月13日通过最终文本，理事会于2024年5月21日通过。这些修正案对于使法案具有前瞻性至关重要，因为它们允许在不重新开启主要立法的情况下对通用模型进行分类。
实施时间表
该法案于2024年8月1日生效，条款在6至36个月内分阶段实施。这种逐步实施给提供商和监管机构时间适应。基于风险的义务将在不同日期适用，对不可接受风险的禁令首先生效，其次是高风险义务和通用人工智能要求。这一时间表是平衡创新与保护的关键修正。
影响
欧盟《人工智能法案》修正案代表了人工智能监管的一个里程碑。通过整合生成式人工智能，该法案为其他司法管辖区树立了先例。其基于风险的方法，结合通用人工智能监督，旨在培养信任，同时允许创新。截至2025年，该法案正在欧盟各地实施，European Artificial Intelligence Board协调相关努力。这些修正案反映了一个动态的监管环境，旨在跟上Deep learning、Large language model和Transformer (architecture)架构等快速技术进步的步伐。