《人工智能法案》是欧洲根据风险等级对人工智能进行监管的法规。它彻底禁止了一些应用，对高风险系统提出了严格的要求，要求系统在与人交互或生成内容时必须保持透明，而对低风险系统则不加限制。
法律基础
欧盟第2024/1689号条例于2024年8月1日生效，并分阶段实施。禁止行为自2025年2月2日起生效，通用人工智能规则自2025年8月2日起生效，第50条规定的透明度义务自2026年8月2日起生效。欧盟第2026/1744号条例（即数字综合条例）推迟了高风险制度的实施：附件三申请的要求自2027年12月2日起生效，附件一申请的要求自2028年8月2日起生效。在2026年8月之前已投入使用的系统，其适用期限可延至2030年12月。该推迟仅影响高风险制度；其余义务照常适用。
在实践中如何运作
首要问题并非适用哪个风险等级，而是您扮演什么角色。您是供应商，以自己的名义将系统投放市场，还是部署方？两者承担的义务各不相同。任何对现有模型进行调整并以自有品牌提供的人都属于供应商。分类如下：招聘和甄选、信用评分、保险和教育机会均属于附件三的范畴。无论风险等级如何，自 2025 年 2 月起，确保使用这些系统的员工具备足够的 AI 素养都是一项义务。
哪里出了问题
最大的误解在于，人们认为推迟实施可以改变一切。事实上，禁止的做法、透明度和通用模型的规则早已生效。第二个误解是缺乏清单：许多组织并不清楚哪些人工智能已经通过标准软件渗透到他们的流程中。第三，人们低估了与GDPR的关系；即使系统符合GDPR的规定，如果数据处理缺乏法律依据，仍然是非法的。
相关术语
该法案与数据保护影响评估、与您的 AI 供应商的数据处理协议以及与训练数据相关的版权有关。
深入阅读
更多相关内容：欧盟人工智能法案指南：企业指南、欧盟人工智能法案：其要求和适用时间、欧盟人工智能法案（(EU) 2024/1689 号条例）：2026 年实用指南。
您是否希望对您的人工智能应用进行评估？我们的IT法律专家将为您梳理应用的角色、风险等级和相关义务。
