欧盟就《人工智能法案》达成协议：违规最高罚全球营收 7%

过去一年多，科技巨头们在通用大模型上跑马圈地，但在如何给 AI 立规矩这件事上，全球一直缺一套真正有牙齿的硬性法规。

欧洲议会和欧盟理事会的谈判代表终于达成临时协议，敲定了全球第一部全面的 AI 监管法规《人工智能法案》（AI Act）。

法案没有一刀切，而是根据 AI 带来的潜在风险高低来划分责任，违规罚款从 750 万欧元或全球营业额的 1.5% 起步，最高可达 3500 万欧元或全球营业额的 7%。

哪些应用被直接拉入黑名单

欧盟这次直接画出了几条绝对不能碰的红线。

首先是彻底禁止根据种族、政治观点、宗教信仰或性取向等敏感特征进行生物识别分类。从公开网页或监控录像中无底线抓取人脸图像建立人脸识别库的行为，也在被禁之列。

在办公室和学校里搞情绪识别被明令禁止。利用 AI 进行社会信用评分、利用算法漏洞操纵人类意志，或者针对老人、残障人士等弱势群体进行诱导与剥削的系统，同样一律违法。

在执法部门的使用上，法案给公共场所实时生物识别开了极窄的口子。警察只有在防范迫在眉睫的恐怖袭击、搜救绑架或人口贩运受害者，以及追捕特定严重罪犯时，在获得司法授权的前提下才能使用。

对于银行信贷、保险审核、影响选民投票等被划为高风险的 AI 系统，企业必须强制进行基本权利影响评估，普通人受到算法决策影响时也有权要求解释并提起申诉。

给通用大模型套上笼子

这一轮生成式 AI 热潮中的通用基础模型（GPAI），也是这次谈判博弈最激烈的核心。

协议规定，所有通用 AI 模型都要遵守透明度规则，包括撰写技术文档、遵守欧盟版权法，以及公开用于训练模型的数据内容的详细摘要。

对于能力更强、具有系统性风险的高影响模型，欧盟要求必须做对抗性红队测试、做系统性风险评估与缓解措施、保证网络安全，并在发生严重安全事故时直接向欧盟委员会通报，同时还要报告模型的能源消耗。

为了不把初创团队直接掐死，法案提出由成员国建立监管沙盒和真实环境测试，让中小企业在正式推向市场前能低成本合规。

为什么重要

这是全球首部真正落地、覆盖全产业链的 AI 强制性监管框架，它最大的意义在于彻底终结了前沿 AI 领域的野蛮生长期。

对用户来说，这意味着欧洲人至少在制度上被保护免于沦为算法操控、无端人脸抓取和职场情绪监控的对象。如果求职、贷款被算法刷掉，用户第一次有了法律武器要求给出合理解释。

对开发者和跨国科技巨头来说，合规成本会陡增。大模型训练数据集的版权透明度要求，直接打在了靠网页无授权抓取起家的大模型软肋上，最高 7% 全球营收的罚款足以让任何巨头不敢轻举妄动。

我们认为，欧盟这一步走得很激进，也很典型。聪明的点在于它没有按具体技术形态来卡死定义，而是按风险程度分层，抓大放小；但隐患在于，过于严苛的合规门槛很可能会进一步加剧欧洲与美中在 AI 创新层面的代差，导致欧洲本土初创公司因负担不起合规成本而逃离，或者直接限制欧洲用户使用最新的前沿模型特性。