欧洲议会于2024年3月13日通过《人工智能法案》（AI Act），标志着全球技术治理的一个分水岭时刻。该立法以523票赞成、46票反对、49票弃权正式获批，创建了世界上第一个全面的人工智能法律框架。该法案建立了一个基于风险的监管体系，对人工智能系统的开发者和部署者施加具有约束力的义务，对被认定为高风险的应用（如用于关键基础设施、教育、就业和执法的应用）提出了更严格的要求。
《人工智能法案》的通过是三年多起草、谈判和政治妥协的成果。欧盟委员会在广泛咨询行业、民间社会和学术专家后，于2021年4月首次提出该立法。在议会、欧盟理事会和委员会之间的三方谈判中，该提案经历了重大修订，最终文本于2023年12月达成一致。2024年3月的投票代表了这一过程的顶点，将提案转化为具有分阶段实施时间表的具有约束力的法律。
基于风险的分类体系
《人工智能法案》的核心创新在于其分级监管方法，根据人工智能系统对基本权利和安全构成的风险水平对其进行分类。该框架区分了不可接受风险、高风险、有限风险和最小风险应用。被认为构成不可接受风险的系统，，如政府的社会评分、公共场所的实时远程生物识别（有狭窄例外）以及操纵性或剥削性人工智能，，被完全禁止。这些禁令在该法案生效后六个月生效，该法案于2024年8月1日生效。
高风险人工智能系统，包括用于关键基础设施、教育、就业、基本服务、执法、移民和司法的系统，面临最广泛的义务。开发者必须实施风险管理体系，使用高质量的训练数据，维护技术文档，实现人类监督，并确保稳健性和网络安全。这些要求在24至36个月内分阶段实施，大多数高风险义务从2026年8月起适用。有限风险系统，如聊天机器人和深度伪造，必须满足透明度要求，包括披露内容为人工智能生成。
治理与执行
该法案建立了一个多层次的治理结构，以确保在欧盟范围内的一致适用。欧盟委员会将监督一个新的欧洲人工智能办公室，该办公室与各成员国的国家监管机构协调。人工智能办公室自2024年6月起运作，负责监测实施、进行调查和发布指导。国家当局将处理日常执法，并有权对不合规行为处以罚款。
该法案下的处罚力度很大。违反禁止性做法可处以最高3500万欧元或全球年营业额的7%的罚款，以较高者为准。不遵守高风险义务可处以最高1500万欧元或营业额的3%的罚款，而向监管机构提供不正确信息可导致最高750万欧元或营业额的1%的罚款。这些处罚旨在威慑即使是最大的科技公司无视规则。
通用人工智能的义务
立法过程中的一个重要补充是对通用人工智能模型（包括大型语言模型和基础模型）的监管。该法案区分了通用人工智能模型和具有系统性风险的模型，后者以超过特定计算阈值的能力为定义，，具体来说，训练使用超过10^25次浮点运算的模型。通用模型的提供者必须维护技术文档，遵守版权法，并发布训练数据摘要。具有系统性风险的模型面临额外要求，包括对抗性测试、风险评估和事件报告。
通用人工智能条款的纳入反映了立法过程中生成式人工智能技术的快速进步。像OpenAI和Anthropic开发的大型语言模型系统的出现，促使立法者将法案的范围扩大到传统狭义人工智能应用之外。系统性风险的计算阈值被设定为捕捉最强大的模型，同时允许较小的开源模型以较轻的义务运作。
对全球人工智能监管的影响
《人工智能法案》的通过对世界各地的监管辩论产生了深远影响。作为第一部全面的人工智能法律，它已成为其他司法管辖区政策制定者的参考点。美国采取了部门化方法，通过行政命令和机构指导而非全面立法，但该法案的基于风险的框架已影响了国会的讨论。英国、日本和加拿大都在各自的监管提案中引用了欧盟立法，尽管大多数选择了更轻触的方法。
该法案也影响欧盟以外的公司。其域外范围意味着任何向欧盟用户提供人工智能系统或服务的组织都必须遵守，无论公司总部位于何处。这导致包括谷歌云、亚马逊网络服务和微软Azure在内的主要科技公司为其人工智能产品准备合规计划。该法案的影响延伸到技术标准的制定，欧盟委员会正在与标准化机构合作，为人工智能系统创建协调标准。
实施时间表与挑战
该法案的分阶段实施为企业和监管机构提供了过渡期。关键里程碑包括：从2025年2月起禁止不可接受风险；从2025年8月起实施通用人工智能的治理规则和义务；从2026年8月起对已受欧盟安全立法覆盖的产品实施高风险系统要求；以及到2027年8月对独立人工智能系统全面适用高风险义务。这种交错的时间表旨在平衡监管确定性与实际可行性。
实施面临重大挑战。协调标准的制定落后于计划，欧盟委员会和标准机构正在努力在2025年中期前制定技术规范。人工智能办公室必须招聘和培训工作人员以处理调查和指导，而国家当局需要建立自己的监督能力。中小企业可能在合规成本上遇到困难，尽管该法案包括监管沙盒条款以及研究和开源开发的减轻义务。
反应与批评
《人工智能法案》受到了各方利益相关者的赞扬和批评。民间社会组织欢迎对基本权利的保护，特别是对社会评分和生物识别监控的禁令。行业团体对监管负担和潜在的创新障碍表示担忧，认为该法案可能使欧洲人工智能公司处于不利地位，与在美国和中国的公司竞争。一些研究人员批评系统性风险的计算阈值是任意的，而其他人则指出，随着技术的发展，该法案的定义可能变得过时。
法律学者讨论了该法案与现有欧盟法律的互动，包括《通用数据保护条例》和拟议的《人工智能责任指令》。该法案对人类监督的要求引发了关于自动化决策中问责制的问题，特别是在高风险领域。对某些远程生物识别使用的禁令一直是一个争议点，执法机构寻求更广泛的公共安全例外。
更广泛的意义
《人工智能法案》代表了一种独特的监管哲学，优先考虑预防原则和基本权利，而非无限制的创新。其通过表明民主机构能够以全面的法律框架应对快速的技术变革。该法案的基于风险的方法被描述为其他领域的模板，包括机器学习在医疗保健、金融和交通中的应用。随着实施的推进，该法案将检验监管能否跟上深度学习和神经网络技术的演变。
该立法也反映了更广泛的地缘政治动态，欧盟寻求在数字经济中定位自己为规则制定者。通过制定公司为进入欧盟市场必须满足的标准，该法案将欧洲的价值观和规范扩展到其边界之外。未来几年将揭示这种方法是否促进可信赖的人工智能发展，还是施加阻碍欧洲竞争力的成本。《人工智能法案》的成功或失败可能会塑造未来几十年人工智能治理的方向。
展望未来
截至2025年初，《人工智能法案》处于早期实施阶段。欧盟委员会已发布关于禁止性做法的指导方针，并正在为通用人工智能制定实践准则。人工智能办公室已开始与行业和民间社会就系统性风险评估方法进行磋商。预计在2025年2月禁令生效后，将出现首批执法行动。该法案的长期影响将取决于监管机构如何有效解释其条款，公司如何调整其开发实践，以及技术本身如何演变。2024年3月的议会投票是一个决定性时刻，但真正的考验在于该法案的实施及其平衡创新与保护的能力。