欧盟《人工智能法》本月生效：其监管内容及其影响对象

欧洲AI法案概述

欧盟推出的《人工智能法案》（AI Act）是一项针对人工智能技术的全面监管框架，旨在规范在欧盟范围内使用和销售的人工智能系统，确保其符合健康、安全及基本权利保护标准。

核心内容与分类

该法案采用四级风险评估模型，将人工智能系统按潜在风险划分为以下几类：

• 高风险系统：涉及教育、招聘、执法等领域的系统，可能对基本人权造成威胁。
• 透明度要求系统：如聊天机器人、虚拟内容生成工具，需明确告知用户交互对象为机器。
• 低风险系统：开发者可自愿加入行为规范。

禁用实践与目的

从2025年2月2日起，法案禁止多项被认为威胁人权和社会秩序的应用，包括社交评分系统、职场情感识别及基于个人特征预测犯罪风险的技术[1]。法案旨在推动欧洲单一市场统一、减少人工智能危害，并为开发公司提供法律明确性。

适用范围与例外

法案适用于所有向欧盟市场销售或使用人工智能系统的公司，无论其来源地。私人非职业或商业用途不在监管范围内。军事用途和研究与开源人工智能则被特别豁免。

德国执行与处罚

作为欧盟法规，AI法案在德国直接生效，联邦网络局预计负责监督执行。违规企业可能面临高达全球年收入7%或3500万欧元的罚款。

生物识别技术限制

公共场所实时生物识别身份验证原则上被禁止，仅在特定紧急情况下允许使用[2]。已存储的生物识别数据后续分析被归为“高风险”，须遵循严格要求。

总结

AI法案标志着欧盟对人工智能行业的严格规范，不仅影响欧盟本土企业，也给全球跨国企业带来合规挑战[3]。企业和开发者需重视合规问题，保障人工智能系统的透明度与安全性。