欧盟人工智能法合规与风险防控研究报告_35页_1mb

报告摘要

欧盟《人工智能法》合规与风险防控研究报告总结

核心内容概览

欧盟《人工智能法》（Regulation (EU) 2024/1689）是全球首部综合性人工智能监管法律，旨在构建覆盖人工智能系统全生命周期的监管框架。该法通过风险分级体系，对人工智能产品进行分类管理，设置禁止性实践、高风险系统、特定透明度义务及最低风险应用等不同层级的合规要求，并对通用人工智能模型设定了专门规则。

2026年6月，《人工智能数字综合修订案》对部分高风险系统的义务适用时间进行了调整，进一步细化监管内容。本报告围绕《人工智能法》及其修订案、实施指南、行为守则等核心内容，从适用范围、义务划分、合规路径及执法机制等方面分析中资企业在欧盟市场面临的合规挑战，并提出应对策略。

主要观点与关键信息

1. 适用范围广泛，域外效力显著

适用逻辑：依据《人工智能法》第2条，中资企业可能在以下四类场景中被纳入监管：
- 向欧盟出口含人工智能功能的产品；
- 向欧盟提供通用人工智能模型或接口服务；
- 在欧盟运营的子公司在内部流程中使用人工智能系统；
- 系统输出内容被欧盟用户使用。
域外适用：无论提供者或部署者是否位于欧盟境内，只要其产品或系统在欧盟市场“投放”或“使用”，即适用该法。
价值链角色：提供者承担系统设计、符合性评定、上市后监督等主要责任；部署者负责合规使用、人工监督、日志保存等；进口商、分销商和授权代表则承担准入核验、信息留存、纠正措施等辅助责任。

2. 风险分级体系与核心义务

风险层级：
- 不可接受风险：对应禁止性实践，涉及操纵、欺骗、歧视、生物特征分类等八类行为；
- 高风险系统：需满足全周期风险管理、数据治理、技术文档、人工监督等义务；
- 特定透明度风险：要求系统向用户告知其为人工智能系统，并对生成内容进行标识；
- 最低风险应用：原则上不承担额外义务，但鼓励自愿合规。
通用人工智能模型专门规则：
- 需编制技术文档，公开训练内容摘要；
- 累计训练计算量超过 $10^{25}$ 次浮点运算的模型被推定为系统性风险；
- 提供者须在达到门槛后两周内通知欧委会；
- 自由开源模型可豁免部分义务，但需满足严格条件。

3. 治理架构与执法机制

集中与分散结合：AI办公室负责通用人工智能模型的集中监管，成员国负责具体执法；
执法权限：AI办公室拥有信息调取、调查、罚款等权力；
处罚梯度：
- 违反禁止性实践：最高罚款为3500万欧元或营业额7%；
- 违反透明度义务：最高罚款为1500万欧元或营业额3%；
- 提供错误信息：最高罚款为750万欧元或营业额1%；
- 中小企业适用固定金额与营业额比例的较低上限。

4. 分阶段适用时间表

关键节点：
- 2025年2月2日：禁止性实践与人工智能素养义务适用；
- 2025年8月2日：通用人工智能模型规则、治理架构、通报机构制度适用；
- 2026年8月2日：透明度义务适用，欧委会开始对通用人工智能模型实施罚款；
- 2026年12月2日：新增禁止规则（非自愿亲密材料、儿童性虐待材料）适用；
- 2027年8月2日：存量通用人工智能模型完成合规；
- 2027年12月2日：附件三高风险系统适用；
- 2028年8月2日：附件一产品类高风险系统适用。