2024年8月，欧盟《人工智能法案》正式生效。自2月2日合规最后期限起，欧盟监管机构将禁止使用构成“不可接受风险”的人工智能系统。违规运营者不仅会被禁入，还将面临高额罚款。
违规处罚与风险分级
违反该法案的企业可能被处以高达3500万欧元或上一年度全球年收入7%的罚款（以两者中较高者为准）。《人工智能法案》根据风险等级将AI应用分为最低、有限、高和不可接受四类。被认定为“不可接受风险”的应用包括：
- 用于社会评分的AI系统；
- 对决策进行欺骗性操纵的系统；
- 利用个人安全漏洞的系统；
- 为执法目的收集生物特征数据等。
企业响应与执法例外
目前，包括亚马逊、谷歌和OpenAI在内的100多家公司已签署《欧盟人工智能公约》，承诺提前遵守法案原则；但Meta、苹果等部分科技巨头尚未签署。
值得注意的是，法案为执法部门保留了特定例外：在严格条件及适当监管授权下，允许使用生物特征识别系统进行定向搜索或应对迫近的安全威胁。
配套指引与合规挑战
除法案本身外，预计欧盟委员会将于2025年初发布额外指导文件。同时，《人工智能法案》与《通用数据保护条例》（GDPR）及网络安全指令等法律框架相互交织。随着企业逐步推进合规，多重法规的重叠预计将带来潜在的执行挑战。