欧盟针对人工智能应用的基于风险的监管法规已于2024年8月1日正式生效。这标志着分阶段合规期限的倒计时开始，该法律将适用于不同类型的AI开发者和应用。
大多数条款将在2026年中之前完全适用。首个期限即禁止在特定情境下（如执法部门在公共场所使用远程生物识别技术）有限数量的AI用途，将在六个月内生效。根据该法案方法，大多数AI应用被视为低风险或无风险，不在监管范围内。
高风险AI应用
部分潜在AI用途被归类为高风险，例如生物特征识别、面部识别、基于AI的医疗软件，或用于教育、就业等领域的AI。其开发者需确保遵守风险和质量管理的义务，包括进行上市前符合性评估，并可能接受监管审计。由公共部门当局或其供应商使用的高风险系统还必须在欧盟数据库中注册。
有限风险与透明度要求
第三类“有限风险”层级适用于聊天机器人或可能被用于生成深度伪造内容的AI技术等。这些技术必须满足一定的透明度要求，以确保用户不会受到欺骗。
分级处罚机制
处罚实行分级制：违反禁止AI应用的违规行为，罚款高达全球年营业额的7%；违反其他义务的违规行为，罚款高达3%；向监管机构提供错误信息的行为，罚款高达1.5%。
通用目的AI（GPAI）监管
法律的另一个重要部分适用于通用目的AI（GPAI）开发者。欧盟采取基于风险的方法，大多数GPAI开发者面临较轻的透明度要求——需提供训练数据摘要，并承诺制定政策以确保遵守版权规则等。
只有少数最强大的模型预计也需要进行风险评估和采取缓解措施。目前，具有系统性风险潜力的GPAI被定义为使用超过10^25 FLOPs总计算能力训练的模型。
虽然《人工智能法案》一般规则的执行下放给成员国层面的机构，但GPAI的规则在欧盟层面执行。
合规指南与标准制定
GPAI开发者如何符合《人工智能法案》要求仍在讨论中，因为行为准则尚未制定。负责战略监督和构建AI生态系统的AI办公室已启动咨询，预计将在2025年4月完成准则制定。
OpenAI在其关于《人工智能法案》的指南中表示，将在未来几个月新法律实施过程中与欧盟AI办公室及其他相关当局密切合作，包括为其GPAI模型的下游提供商和部署者准备技术文档和其他指导。
OpenAI建议：“如果您的组织正在尝试确定如何遵守《人工智能法案》，应首先对范围内的任何AI系统进行分类。识别您使用的GPAI和其他AI系统，确定它们的分类方式，并考虑您的用例会带来哪些义务。您还应该确定您在范围内任何AI系统中是提供商还是部署者。这些问题可能很复杂，如有疑问请咨询法律顾问。”
根据该法案，高风险AI系统的精确要求也在进行中，欧洲标准机构正参与制定这些规定。委员会已给予标准机构直到2025年4月的时间来完成这项工作，之后将评估成果。这些标准需得到欧盟认可才能在开发者中生效。
本报告已更新有关处罚和义务的额外细节，并澄清了欧盟数据库中的注册适用于在公共部门部署的高风险系统。