歐盟就《人工智慧法案》達成協議：違規最高罰全球營收 7%

過去一年多，科技巨頭們在通用大模型上跑馬圈地，但在如何給 AI 立規矩這件事上，全球一直缺一套真正有牙齒的硬性法規。

歐洲議會和歐盟理事會的談判代表終於達成臨時協議，敲定了全球第一部全面的 AI 監管法規《人工智慧法案》（AI Act）。

法案沒有一刀切，而是根據 AI 帶來的潛在風險高低來劃分責任，違規罰款從 750 萬歐元或全球營業額的 1.5% 起步，最高可達 3500 萬歐元或全球營業額的 7%。

哪些應用被直接拉入黑名單

歐盟這次直接畫出了幾條絕對不能碰的紅線。

首先是徹底禁止根據種族、政治觀點、宗教信仰或性取向等敏感特徵進行生物識別分類。從公開網頁或監控錄影中無底線抓取人臉影像建立人臉識別庫的行為，也在被禁之列。

在辦公室和學校裡搞情緒識別被明令禁止。利用 AI 進行社會信用評分、利用演算法漏洞操縱人類意志，或者針對老人、殘障人士等弱勢群體進行誘導與剝削的系統，同樣一律違法。

在執法部門的使用上，法案給公共場所即時生物識別開了極窄的口子。警察只有在防範迫在眉睫的恐怖襲擊、搜救綁架或人口販運受害者，以及追捕特定嚴重罪犯時，在獲得司法授權的前提下才能使用。

對於銀行信貸、保險稽核、影響選民投票等被劃為高風險的 AI 系統，企業必須強制進行基本權利影響評估，普通人受到演算法決策影響時也有權要求解釋並提起申訴。

給通用大模型套上籠子

這一輪生成式 AI 熱潮中的通用基礎模型（GPAI），也是這次談判博弈最激烈的核心。

協議規定，所有通用 AI 模型都要遵守透明度規則，包括撰寫技術文件、遵守歐盟版權法，以及公開用於訓練模型的資料內容的詳細摘要。

對於能力更強、具有系統性風險的高影響模型，歐盟要求必須做對抗性紅隊測試、做系統性風險評估與緩解措施、保證網路安全，並在發生嚴重安全事故時直接向歐盟委員會通報，同時還要報告模型的能源消耗。

為了不把初創團隊直接掐死，法案提出由成員國建立監管沙盒和真實環境測試，讓中小企業在正式推向市場前能低成本合規。

為什麼重要

這是全球首部真正落地、覆蓋全產業鏈的 AI 強制性監管框架，它最大的意義在於徹底終結了前沿 AI 領域的野蠻生長期。

對使用者來說，這意味著歐洲人至少在制度上被保護免於淪為演算法操控、無端人臉抓取和職場情緒監控的物件。如果求職、貸款被演算法刷掉，使用者第一次有了法律武器要求給出合理解釋。

對開發者和跨國科技巨頭來說，合規成本會陡增。大模型訓練資料集的版權透明度要求，直接打在了靠網頁無授權抓取起家的大模型軟肋上，最高 7% 全球營收的罰款足以讓任何巨頭不敢輕舉妄動。

我們認為，歐盟這一步走得很激進，也很典型。聰明的點在於它沒有按具體技術形態來卡死定義，而是按風險程度分層，抓大放小；但隱患在於，過於嚴苛的合規門檻很可能會進一步加劇歐洲與美中在 AI 創新層面的代差，導致歐洲本土初創公司因負擔不起合規成本而逃離，或者直接限制歐洲使用者使用最新的前沿模型特性。