2026年7月1日,全球AI治理史迎来里程碑时刻——欧盟《人工智能法案》(EU AI Act)核心条款正式全面生效。这是全球首部具有全面约束力的AI监管法律,其影响范围远超欧洲本土,将深刻重塑全球AI产业的合规格局。
分级监管框架:四层风险金字塔
EU AI Act 的核心逻辑是按风险等级对AI系统实施分级监管:
- 不可接受风险(禁止):社会信用评分、实时远程生物识别监控、利用潜意识操纵行为的AI系统等被彻底禁止
- 高风险(严格监管):涉及医疗诊断、招聘筛选、司法判决辅助、关键基础设施等领域的AI系统,须满足风险管理、数据治理、技术文档、记录保存、透明度、人工监督、准确性与稳健性七大类要求
- 有限风险(透明度要求):聊天机器人、深度伪造内容等需明确标识AI身份,让用户知晓其正在与AI交互
- 最小风险(无额外义务):AI驱动的视频游戏、垃圾邮件过滤器等,可自由使用
通用AI模型的透明度义务
法案对通用AI模型(GPAI)提出了专门的透明度要求。在欧盟市场提供GPAI服务的企业——包括OpenAI、Anthropic、Google DeepMind、以及中国的阿里、字节跳动等——须公开训练数据摘要、版权合规政策、模型能力评估报告等信息。这一条款直接回应了AI行业长期存在的"黑箱训练"争议,要求模型开发者为其训练数据的来源和性质承担责任。
违规代价:最高3500万欧元或全球年营业额7%
违反EU AI Act的代价极为高昂。对于高风险条款的违规行为,罚款可达3500万欧元或企业全球年营业额的7%(取较高者)——这一罚款额度甚至超过了GDPR的罚则上限。对于大型科技公司而言,这意味着单次违规可能面临数十亿美元的罚单。
全球AI治理同步加速
EU AI Act的生效并非孤立事件。几乎在同一时间,联合国"人工智能独立国际科学小组"发布了首份评估报告,指出AI技术快速发展带来巨大潜在益处,但当前防护措施难以跟上能力增长。首届全球人工智能治理对话将于7月6日至7日在日内瓦举行。在中国,国务院AI产业扶持政策也于7月1日正式落地执行。
全球AI治理正从各自为政走向协同推进——但欧盟无疑走在了最前面,其立法实践将成为其他国家和地区制定AI监管政策的重要参考模板。
欧盟AI法案的生效标志着AI发展进入「合规时代」——技术创新与公共安全之间的平衡将是未来十年的核心议题。