欧盟《人工智能法案》（EU AI Act）被欧盟委员会称为“全球首部综合性人工智能法律”。经过多年酝酿，这项法规正逐步成为欧盟27国4.5亿居民现实生活的一部分。
这项法案的影响远超欧洲地域范畴。它同时适用于本土及海外企业，既约束AI系统开发者，也规范AI工具使用者——欧盟委员会举例说明，该法案将同时管辖简历筛选工具的开发商和采购该工具的银行。如今所有相关方都必须在既定法律框架下开展AI应用。
立法初衷
延续欧盟立法惯例，《人工智能法案》旨在为成员国建立统一的AI监管标准。随着法规生效，它将“确保基于人工智能的商品和服务在欧洲境内自由流通”，消除各成员国监管差异。
欧盟希望通过及时立法构建公平竞争环境，培育市场信任度，从而为新兴企业创造机遇。但这部框架性立法绝非放任自流：尽管AI技术在各领域的普及尚处早期阶段，法案仍为AI的社会应用划定了严格边界。
欧盟立法者宣称，该法案首要目标是“推动以人为本、可信赖AI的发展应用，同时依据《欧盟基本权利宪章》高标准保护健康安全、基本权利（包括民主法治和环境保护），防范AI系统危害，并促进技术创新”。
这段冗长定义需重点把握两点：其一，“以人为本”和“可信赖”的判定标准将决定法规执行尺度；其二，折射出创新与风险防控、技术推广与环保等多重目标间的微妙平衡。正如所有欧盟立法，具体实施细则才是关键所在。
风险分级机制
为平衡AI风险与收益，法案采用三级监管模式：全面禁止若干“不可接受风险”应用场景；严格监管“高风险”用途；对“有限风险”场景实施轻度管控。
该法案自2024年8月1日启动分阶段实施。首个合规节点2025年2月2日已开始执行AI禁令，包括禁止通过网络爬虫或监控视频无差别采集人脸数据等行为。多数条款将在2026年年中全面适用。
自2025年8月2日起，法案扩展适用于“具有系统性风险的通用人工智能模型”（GPAI）。这类大模型因数据训练量大、应用场景广泛而蕴含特殊风险，例如可能降低生化武器研发门槛或导致自主系统失控。
欧盟已向包括Anthropic、谷歌（Google）、Meta和OpenAI在内的GPAI开发商发布指引。现有企业获得两年宽限期至2027年8月2日，新入市者则须立即合规。
严厉处罚措施
法案设置阶梯式罚则：违规使用禁用AI应用最高可处3500万欧元或全球年营业额7%的罚款（以较高者为准）；GPAI供应商违规最高可罚1500万欧元或年收入3%。
2025年7月，Meta宣布拒绝签署协助合规的自愿性GPAI行为守则（含禁止使用盗版内容训练模型等承诺），其全球事务主管乔尔·卡普兰（Joel Kaplan）公开批评欧盟“在AI发展道路上误入歧途”。而持保留意见的谷歌仍选择签署该守则，其全球事务总裁肯特·沃克（Kent Walker）警告法案“可能延缓欧洲AI发展”。
法国AI领军企业Mistral AICEO阿尔蒂尔·曼施（Arthur Mensch）联合欧洲企业家于2025年7月致信欧盟，呼吁在关键条款生效前给予两年缓冲期。但欧盟委员会7月初明确拒绝延期要求，坚持按原计划推进实施。
