一文看懂欧盟《人工智能法案》立法历程与背景

# 人工智能法案》立法历程 **准备阶段：2020年2月——2022年12月** 2020年2月，欧盟委员会发布AI白皮书，正式启动AI治理议程。2021年4月，欧盟委员会首次发布《欧盟人工智能法案》，立法初稿分为了4个不同的级别（不可接受的风险、高风险、有限风险和最小风险），基于人工智能系统的应用场景对不同风险级别的人工智能系统进行分级监管。2022年12月，欧盟理事会通过了关于《人工智能法案》的一般立场（common position），将人工智能系统限缩为通过机器学习的方法以及基于逻辑和知识的方法开发的系统。 **谈判阶段：2022年12月——2023年12月** 2023年6月，欧洲议会表达了其愿意进一步就《人工智能法案》进行谈判的立场并提出若干修正案，包括增加禁用和高风险AI类别，新增生成式人工智能专章。同月欧州议会、欧盟理事会和欧盟委员会三方谈判 (Trilogue) 启动就人工智能高风险类别、基本权利和基础模型等问题进行讨论。2023年12月，欧盟理事会与欧洲议会成功就2023《人工智能法案》达成了政治协议。 **通过阶段：2023年12月——2024年3月** 2024年1月24日，欧盟委员会决议通过设立内部行政机构“欧洲AI办公室”，负责欧盟委员会职权范围内的人工智能治理。2024年2月，27个欧盟成员国副常驻代表组成的Coreper I在《人工智能法案》文本上达成临时政治共识，2024年3月13日，欧洲议会投票通过《人工智能法案》。 **生效过渡阶段：2024年3月——2026年9月** 预计2024年4月-5月，欧盟理事会部长级会议将对《人工智能法案》进行投票，2024年9月《人工智能法案》将在欧盟官方公报上发布20天后生效。根据《人工智能法案》鉴于条款第179条，在《人工智能法案》正式生效6个月后，其第5条关于禁止性应用条款生效。正式生效1年后，除部分高风险人工智能系统，人工智能法全面适用，将适用附件三列出的高风险人工智能系统的义务，成员国实施处罚规则，包括行政罚款。 # 《人工智能法案》的立法背景 **以纵向监管文件为基础提出横向监管《人工智能法案》** 针对细分领域，欧盟已在其统一立法文件中对人工智能进行了纵向规制具体文件如下表。这种细分规制考虑到不同领域的特殊需求和潜在风险，以确保人工智能技术的安全性、可靠性和合规性。在机动车辆领域，规定可能涉及自动驾驶技术的安全标准和测试程序，以确保车辆在自动化驾驶模式下的安全性。在民用航空领域，可能包括对无人机和自动驾驶飞行器的飞行规则和认证程序，以确保其安全地运营。在医疗器械领域，可能规定了医疗机器人和智能医疗设备的临床试验和监管要求，以确保其在医疗实践中的安全性和有效性。这些细分领域的规制有助于保障公众利益、个人权利和社会安全，促进人工智能技术的可持续发展和应用。 然而，欧盟意识到仅在细分领域制定具体规制，全面和系统的横向监管框架的缺失存在着诸多潜在弊端。如果不构建更全面的监管框架，可能导致各个领域的标准不一致，甚至相互冲突。这可能会导致混乱和不确定性，使得企业难以在不同市场中遵循规则，也会增加监管机构的管理难度。单纯针对细分领域进行规制可能会忽视人工智能技术跨越不同行业和领域的影响。人工智能技术的发展已经渗透到几乎所有领域，包括金融、教育、农业等。如果没有一个更为全面的监管框架，可能会错过对这些领域中人工智能应用的监管和规范。并且人工智能技术的发展速度极快，可能会带来一些新的伦理、安全和法律问题，而仅仅依靠细分领域的规制难以及时应对这些新兴问题。一个全面的监管框架应当具备灵活性和适应性，能够及时调整以应对新的挑战和问题。 **欧盟试图在人工智能领域延续“布鲁塞尔效应”，建立先发优势** “布鲁塞尔效应”指欧盟通过其单方面的立法程序制定出全球市场遵循的规章制度，推动全球市场的标准化和规范化。欧盟在《通用数据保护条例》（GDPR）、化学品安全标准、航空业碳排放等领域的立法都获得了巨大成功。以GDPR为例，GDPR对个人数据的处理和保护提出了严格的要求，包括数据主体的权利、数据处理者的义务和责任、数据传输的规则等。目前GDPR不仅适用于欧盟境内的企业和组织，还适用于与欧盟公民有业务往来的任何全球性组织，各国争取纳入欧盟“白名单”，立法向GDPR靠拢，与欧盟达成双边协议，以更加全面的保护承诺寻求欧盟的认可。这使得GDPR成为了全球市场上的一项普遍标准，为全球数据保护树立了新的标杆。 在人工智能领域延续“布鲁塞尔效应”有助于欧盟在国际舞台上发挥更大的影响力，塑造全球人工智能发展的方向。不仅能够巩固其领导地位，推动技术创新，保护消费者权益，促进市场竞争公平，更能够促进全球范围内的合作与发展，为欧盟人工智能的优先发展地位和全球市场的稳定提供了坚实的基础。