欧盟《人工智能法案》（AI Act）为人工智能建立了全面的监管框架，罚款是其中的关键执行机制。该法规于2024年8月1日生效，针对违规行为设定了分级处罚，范围从禁止不可接受风险应用，到对有限风险系统的透明度义务。罚款结构旨在威慑不合规行为，并确保人工智能系统的提供者和部署者遵守法案要求。
该法案将人工智能应用分为四个风险类别，，不可接受、高风险、有限和最小，，外加一个通用人工智能的单独类别。不可接受风险的应用，例如操纵人类行为或实现社会评分的应用，被直接禁止。高风险应用，包括用于健康、教育、招聘或执法的应用，必须满足严格的质量、透明度和人工监督义务。有限风险系统，如深度伪造生成器，仅面临透明度义务，而最小风险应用（如垃圾邮件过滤器）则不受监管。通用人工智能模型，包括大型语言模型，有额外要求，其中高影响力模型还需接受额外评估。
法案下的罚款结构根据侵权的严重程度和类型分级。对于涉及被禁止做法（不可接受风险）的违规行为，罚款最高可达3500万欧元或公司全球年度总营业额的7%，以较高者为准。不遵守高风险人工智能系统或通用模型的义务，可导致最高1500万欧元或全球营业额3%的罚款。向公告机构或国家当局提供不正确、不完整或误导性信息，可招致最高750万欧元或营业额1%的罚款。这些门槛与欧盟《通用数据保护条例》（GDPR）的做法一致，后者也使用基于营业额的处罚以确保相称性。
执行与时间表
法案的条款自生效之日起在6至36个月内分阶段实施。对不可接受风险应用的禁令于2025年2月2日适用，即法规生效后六个月。通用人工智能模型的义务，包括透明度和版权要求，自2025年8月2日起适用。受现有欧盟产品安全法规覆盖的高风险人工智能系统必须在2026年8月2日前合规，而其他领域的高风险系统则需在2027年8月2日前完成。欧盟委员会负责监督通用人工智能模型，而国家当局将执行其他人工智能系统的规则。
禁止做法的罚款
法案下的禁止做法包括使用潜意识技术扭曲行为、利用特定群体的脆弱性或基于社会评分评估个人的人工智能系统。公共场所的实时远程生物识别也被禁止，但在严格司法监督下对执法有狭窄例外。对于这些最严重的违规行为，最高罚款为3500万欧元或全球年度营业额的7%，以较高者为准。这一水平旨在对大型科技公司产生威慑效果，例如那些开发大型语言模型或生成式人工智能系统的公司。
高风险和通用人工智能义务的罚款
高风险人工智能系统在部署前必须进行合格评估，在某些情况下还需进行基本权利影响评估。提供者必须实施质量管理体系，确保技术文档，并实现人工监督。通用人工智能模型，包括来自OpenAI或Anthropic等提供者的模型，必须发布训练数据摘要、采用版权政策并提供技术文档。未能满足这些义务可导致最高1500万欧元或全球营业额3%的罚款。对于系统性风险模型，额外要求包括模型评估、对抗性测试和事件报告，不合规行为适用相同的处罚层级。
不正确信息的罚款
向公告机构或国家当局提供不正确、不完整或误导性信息是单独的侵权行为。这包括未能更新文档或在合格评估期间歪曲人工智能系统的能力。此类违规的罚款上限为750万欧元或全球年度营业额的1%。这一较低层级承认，错误信息造成的危害不如直接违反实质性义务严重，但仍确保问责。
域外适用
与GDPR一样，法案具有域外效力。总部位于欧盟以外的提供者，如果将其人工智能系统投放欧盟市场，或其系统的输出在欧盟内使用，则必须合规。这意味着向欧盟用户提供人工智能服务的公司，如Google DeepMind或Amazon Web Services，同样面临罚款。法案设立的欧洲人工智能委员会协调国家监督，并确保各成员国之间的一致执行。
与GDPR罚款的比较
法案的罚款结构模仿了GDPR的分级方法。GDPR对严重违规的罚款最高可达2000万欧元或全球营业额的4%，而较轻的侵权则最高为1000万欧元或2%。法案的更高上限，，禁止做法为3500万欧元或7%，，反映了人工智能系统可能造成广泛危害的潜力。然而，两项法规都使用营业额作为基准，确保罚款与公司规模相称。
对人工智能行业的影响
罚款结构促使人工智能开发者投资于合规措施。例如，OpenAI和Anthropic已建立专门的信任与安全团队，而Google DeepMind发布了模型卡和透明度报告。较小的提供者，如AI21 Labs或Inflection AI，可能在满足文档要求方面面临挑战，但法案为开源模型提供了减少的义务。2025年7月10日发布的《通用人工智能行为准则》为证明合规提供了指导，可能降低罚款风险。
未来发展
欧盟委员会预计将发布关于罚款计算和执行优先事项的进一步指导。截至2025年，法案下尚未实施任何罚款，因为大多数条款的宽限期仍在进行中。然而，国家当局正在准备执行机制，欧洲人工智能委员会正在制定最佳实践。法案基于风险的方法和罚款结构可能会影响全球人工智能监管，因为其他司法管辖区正在考虑类似框架。
总之，欧盟人工智能法案罚款是该法规的关键组成部分，旨在通过分级处罚来执行合规。通过将罚款与违规严重程度和全球营业额挂钩，法案旨在追究人工智能提供者的责任，同时促进创新。在欧盟运营的公司必须理解这些处罚，并实施稳健的合规计划，以避免重大的财务风险。