欧洲议会正式通过《人工智能法案》：全球首部 AI 全面监管法案敲定

当年欧盟搞出 GDPR 的时候，全球互联网公司的法务团队通宵改协议；现在，轮到搞 AI 的工程师和高管们头疼了。

周三，欧洲议会以 523 票赞成、46 票反对、49 票弃权的压倒性结果，正式表决通过了《人工智能法案》（EU AI Act）。这是全球第一部全面规范人工智能的标志性法律。欧盟内部市场专员蒂埃里·布雷顿随即在社交媒体上发帖，称欧洲现在已经是 AI 领域的全球标准制定者。

这项法案最早在 2021 年就已立项，去年 12 月达成了初步政治共识。按计划，法案在通过最终核对并获得欧洲理事会认可后，预计于 5 月底正式生效，随后从 2025 年起分阶段逐步落地实施。

划四级风险，有些红线碰都不能碰

欧盟这次管 AI 的逻辑不是一刀切，而是根据风险程度把技术划成了四个等级：不可接受、高风险、中风险和低风险。

被直接列入「不可接受」并全面封杀的场景很明确，比如基于敏感特征的生物识别与面部抓取、社会信用评分，以及操纵人类行为或利用弱点的 AI。这类应用在法案生效后最早六个月内就得下架。

而用在关键基础设施、教育和招聘用工等领域的 AI 则被归为高风险。这类技术虽然准许使用，但必须戴上极其严密的紧箍咒，强制履行严格的风险评估、透明度要求以及人类监督。

谁在反对，谁在担心过时

尽管法案高票通过，但在欧盟内部一直吵得很凶。德国和法国之前就更主张行业自律，而不是政府硬性插手。原因很现实：这两国拥有欧洲最具潜力的 AI 初创公司，大家担心管得太死，会把欧洲本土团队打得毫无还手之力，彻底输给中美两国的科技巨头。

除了商业竞争的担忧，法律界的专业人士也指出了现实难题。负责牵头谈判的欧洲议员德拉戈什·图多拉凯坦言，立法只是纸面上的事，真正的难关在于接下来如何执行。

律师事务所 Harbottle & Lewis 的合伙人艾玛·赖特更是直言，像生成式 AI 这种技术迭代速度极快，而这部法案从生效到分阶段落地还要拖到 2025 年以后，很可能法规还没完全落地，技术就已经变了个模样，让条款迅速脱节过时。

为什么重要

对于开发 AI 应用的团队来说，现在必须认真审视自己的产品功能了。如果你的产品涉及面部敏感特征识别、行为诱导或者招聘筛选，只要想做欧洲市场，合规成本就会急剧上升。普通用户则能在隐私和人身权利上得到更多保护，比如免于被无孔不入的生物识别和算法评分监控。

在行业影响上，这部法案大概率会复制当年 GDPR 的轨迹。正如品诚梅森律所和普衡律所的专家所言，欧盟每次都抢先建立全球最严密的规则框架，这会倒逼全球跨国巨头为了统一架构而全盘调整标准，同时也会迫使其他国家加速出台自己的监管方案。

我们认为，欧盟这一步走得相当决绝，但隐患也非常扎眼。它的聪明之处在于抓住大选之年全球对深度伪造和虚假信息的恐慌，顺理成章把安全大旗立了起来。但问题在于，AI 技术的突破是以月甚至以周为单位演进的，用一套历时数年、分阶段落地的传统法条去套高速狂奔的大模型，不仅容易出现监管盲区，还极有可能把欧洲本土的创新力量先捆住了手脚。