欧盟AI法案迎来年内“最后时间窗口”

　　2023年只剩下最后一个月，备受关注的欧盟人工智能（AI）法案也迎来年内“最后时间窗口”。今年6月，欧洲议会通过了AI法案的授权草案；随即该法案进入成员国、议会和欧盟委员会的三方谈判阶段。欧盟产业政策主管蒂埃里·布雷顿以及AI法案的协商带头人之一多拉舍都曾表示，希望该法案能在今年年底前获得批准。之所以要抢在年内之前达成协议，主要是如若谈判失败，被推迟至2024年初的话，可能会给明年6月的欧洲议会选举带来多项干扰和不利因素，从而导致欧盟AI法案更难获得通过。

　　为此，欧盟轮值国西班牙正积极推动协商进度，目标是在2023年年底完成法案签署。截至目前，三方已经进行了4次会谈，均未达成一致。据悉，第5次三方会谈定于今年12月6日举行。不少专家谨慎表示，由于各方对监管内容仍存在分歧，且所剩时日无多，该法案在今年内获得通过的希望并不大。但乐观人士却认为，欧盟AI法案最快能在下个月获得通过；如若此事成真，这将是世界首个人工智能领域的全面性立法，同时也是全球人工智能监管的重要里程碑。

　　欧盟AI法案备受关注

　　欧盟AI法案受到国际社会高度关注的原因，从宏观角度看，主要有三个方面。其一，这将是欧盟监管人工智能技术开发、应用等全面数字战略的一部分；其二，这将是全球首个人工智能立法，将开创全球人工智能监管的先河；其三，该法案的监管对象和适用范围广泛，将覆盖AI系统全价值链的参与者。随着人工智能逐渐融入各个领域，包括医疗保健、交通运输、制造业和能源等都将在未来纳入人工智能的框架。因此，从某种意义上说，这项法案将对欧洲和全球经济的未来发展带来深远影响。

　　从微观角度看，在科技飞速进步的当下，人工智能也在加速融入各行各业。因此，对于全球人工智能的利益相关者来说，他们也必须对欧盟AI法案给予高度关注。这主要体现在以下几个方面。从运营上说，使用人工智能系统的公司必须与欧盟的监管框架保持一致，并相应地调整其人工智能战略；从财务影响而言，潜在的财务影响包括合规成本和对不遵守法案的处罚；从法律影响而言，不合规风险包括巨额罚款和法律后果，强调需要强有力的法律策略和合规机制。

　　资料显示，欧盟AI法案将根据人工智能系统存在的风险水平对其进行分类，并为每个类别制定不同的规定。该法案确定了四个级别的风险:不可接受的、高的、有限的和最小的。具体而言，具有不可接受风险的人工智能系统，如操纵性人工智能或实时生物识别，通常被禁止。高风险的人工智能系统，包括生物识别、执法和关键基础设施等领域，都要接受严格的评估和监管合规。有限风险的人工智能系统，需要最少的透明度义务。而最小风险的人工智能系统，如垃圾邮件过滤器，面临的监管负担最少。

　　年内能否获得通过尚存疑

　　11月下旬，德国、法国和意大利就如何监管AI达成协议，认为不论企业规模大小，欧盟境内AI供应者均需受到约束。此外，3个国家认为，在实施具有约束力的自律机制初期，若企业违反行为准则，不应实施包括罚款在内的制裁行动；但当适应期过后，就可建立制裁制度，而欧盟未来将监督准则的遵守情况。有分析人士表示，作为欧盟核心成员国，在德、法、意三国达成共识后，欧盟AI法案最终版本的谈判过程可能会大幅加速。

　　但事实上，全球有关欧盟AI监管的担忧和分歧并不少。11月28日，谷歌全球总裁兼首席法律官肯特·沃克表示，管理AI的法律框架应该支持创新。沃克在欧洲商业峰会上呼吁，欧盟应该以最好的AI规则为目标，而不是第一个AI法规。他表示：“技术领先地位需要在创新和监管之间取得平衡。（监管机构）不应对进展进行微观管理，而是在行为者违反公众信任时追究其责任。”沃克补充道：“我们早就说过，AI太重要了，既不能放任不管，也不能不好好监管。监管机构应竞相制定最好的AI法规，而不是第一个AI法规。”

　　沃克的言论代表了大家对于AI立法的矛盾心态。一方面，伴随着AI技术的飞速发展，相关的安全与开放、数据访问与隐私、可解释性与准确性等方面的监管漏洞已经显现，因此，AI立法可谓迫在眉睫。但另一方面，在各方利益博弈之下，有关监管对象、监管原则、监管力度等问题，各界仍是争论不休。上周，商业组织数字欧洲和32家欧洲数字协会警告欧盟，不要过度监管基础模型。但也有立法者认为，部分基础模型也需要承担被监管的义务，包括定期审查以发现潜在漏洞。另外，部分规模较小的AI平台也可能存在同样程度的风险，监管者不能对此掉以轻心。