歐洲議會正式通過《人工智慧法案》：全球首部 AI 全面監管法案敲定

當年歐盟搞出 GDPR 的時候，全球網際網路公司的法務團隊通宵改協議；現在，輪到搞 AI 的工程師和高管們頭疼了。

週三，歐洲議會以 523 票贊成、46 票反對、49 票棄權的壓倒性結果，正式表決通過了《人工智慧法案》（EU AI Act）。這是全球第一部全面規範人工智慧的標誌性法律。歐盟內部市場專員蒂埃裡·布列敦隨即在社交媒體上發帖，稱歐洲現在已經是 AI 領域的全球標準制定者。

這項法案最早在 2021 年就已立項，去年 12 月達成了初步政治共識。按計劃，法案在通過最終核對並獲得歐洲理事會認可後，預計於 5 月底正式生效，隨後從 2025 年起分階段逐步落地實施。

劃四級風險，有些紅線碰都不能碰

歐盟這次管 AI 的邏輯不是一刀切，而是根據風險程度把技術劃成了四個等級：不可接受、高風險、中風險和低風險。

被直接列入「不可接受」並全面封殺的場景很明確，比如基於敏感特徵的生物識別與面部抓取、社會信用評分，以及操縱人類行為或利用弱點的 AI。這類應用在法案生效後最早六個月內就得下架。

而用在關鍵基礎設施、教育和招聘用工等領域的 AI 則被歸為高風險。這類技術雖然准許使用，但必須戴上極其嚴密的緊箍咒，強制履行嚴格的風險評估、透明度要求以及人類監督。

誰在反對，誰在擔心過時

儘管法案高票通過，但在歐盟內部一直吵得很兇。德國和法國之前就更主張行業自律，而不是政府硬性插手。原因很現實：這兩國擁有歐洲最具潛力的 AI 初創公司，大家擔心管得太死，會把歐洲本土團隊打得毫無還手之力，徹底輸給中美兩國的科技巨頭。

除了商業競爭的擔憂，法律界的專業人士也指出了現實難題。負責牽頭談判的歐洲議員德拉戈什·圖多拉凱坦言，立法只是紙面上的事，真正的難關在於接下來如何執行。

律師事務所 Harbottle & Lewis 的合夥人艾瑪·賴特更是直言，像生成式 AI 這種技術迭代速度極快，而這部法案從生效到分階段落地還要拖到 2025 年以後，很可能法規還沒完全落地，技術就已經變了個模樣，讓條款迅速脫節過時。

為什麼重要

對於開發 AI 應用的團隊來說，現在必須認真審視自己的產品功能了。如果你的產品涉及面部敏感特徵識別、行為誘導或者招聘篩選，只要想做歐洲市場，合規成本就會急劇上升。普通使用者則能在隱私和人身權利上得到更多保護，比如免於被無孔不入的生物識別和演算法評分監控。

在行業影響上，這部法案大機率會複製當年 GDPR 的軌跡。正如品誠梅森律所和普衡律所的專家所言，歐盟每次都搶先建立全球最嚴密的規則框架，這會倒逼全球跨國巨頭為了統一架構而全盤調整標準，同時也會迫使其他國家加速出臺自己的監管方案。

我們認為，歐盟這一步走得相當決絕，但隱患也非常扎眼。它的聰明之處在於抓住大選之年全球對深度偽造和虛假資訊的恐慌，順理成章把安全大旗立了起來。但問題在於，AI 技術的突破是以月甚至以周為單位演進的，用一套歷時數年、分階段落地的傳統法條去套高速狂奔的大模型，不僅容易出現監管盲區，還極有可能把歐洲本土的創新力量先捆住了手腳。