全球首個AI監管法案獲批！ChatGPT等生成式工具將面臨什么？每經連線全球頂級律所Pillsbury解讀

每經記者｜文巧    每經編輯｜蘭素英    

圖片來源：每經特約記者 周游 攝

當地時間3月13日，在法國斯特拉斯堡舉行的歐洲議會全會上，歐洲議會正式投票通過并批準歐盟《人工智能法案》。這是全球首部人工智能（AI）法案，標志著AI監管新時代的展開。

《每日經濟新聞》記者注意到，歐盟《人工智能法案》最早誕生于2021年，法案將基于風險程度對AI技術進行監管。

法案獲批后，ChatGPT這類生成式工具將受到怎樣的監管成為關注的焦點。有分析稱，生成式模型被納入通用AI模型，根據是否存在“系統性風險”將有不同監管要求，這可能為大語言模型的實際監管造成困難。

對于法案本身將對全球的AI監管帶來的影響，全球頂級律師事務所之一普盈（Pillsbury Winthrop Shaw Pittman LLP）合伙人、AI專家Steven Farmer在接受《每日經濟新聞》記者采訪時稱，“我認為歐盟的AI法案很有可能成為世界的模板，這是全球監管AI競賽的關鍵時刻。” 以歐盟的《通用數據保護條例》為例，他解釋道，在AI監管上，歐盟已經確定了全球的前進方向。

ChatGPT等工具受影響幾何？

據悉，《人工智能法案》的核心目標是建立一個監管框架，負責任地利用AI的潛力，確保技術造福公共利益，同時保護個人權利。

值得注意的是，該法案根據AI系統可能對用戶造成的風險程度制定了不同的要求和執行機制。記者查閱發現，AI系統被劃分為4個不同的風險級別：不可接受的風險、高風險、有限風險和低風險。而根據AI系統的功能和影響，該法案禁止了8種AI應用類型。

其中提到，“所有被認為對人們的安全、生計和權利構成明顯威脅的AI系統都將被禁止，從政府的社會評分到使用語音輔助鼓勵危險行為的玩具。”

AI系統風險級別分類 圖片來源：歐盟網站

《每日經濟新聞》記者進一步查閱法案發現，根據AI工具的功能和實際或可能的影響，法案禁止了八種AI應用類型。

圖片來源：每經制圖（資料來源：歐盟網站）

法案在歐盟議會通過后，ChatGPT這類的生成式AI工具將受到怎樣的監管立即成為關注的焦點。

據外媒總結，該法案僅明確提及“生成式模型”兩次，并將這些系統納入所謂的“通用AI (GPAI) 模型”。根據這些模型是否存在“系統性風險”，它們可能會受到不同的要求。

全球律師事務所Squire Patton Boggs歐盟數據隱私、網絡安全和數字資產業務負責人Charles-Albert Helleputte表示，“對于大型語言模型來說，并不完全是高風險，還有中間類別（特定的透明度風險），而這可能導致實際實施中很多棘手的問題。”

另據科技法律外媒報道，自生成式AI工具產生首次法律糾紛以來，AI服務提供者和使用者之間的責任歸屬一直都不明晰。而這份法案給出了明確的答案：雙方都有責任。雖然AI系統提供商或開發商承擔了大部分合規性要求，但使用者或部署者如何利用這些工具將決定他們所面臨的責任類型。

對此，國際隱私專業人士協會AI治理中心董事總經理Ashley Casovan解讀稱：“法案表明，如果部署者對平臺的開發做出了足夠重大的改變，那么他們既是開發者又是部署者。”但他提到，這當中，‘重大’的含義決定了如何實施這項法案。

然而，Helleputte認為要區分開發者和使用者之間的責任可能存在困難，“當我們看看法案中開發者和使用者之間的（責任）分歧時，你會發現其中一方與另一方之間存在責任轉移……邊界可能并不那么明確。”

據悉，該法案將在官方公報發布20天后生效，并于2年后全面適用，一些規則將分階段執行：禁令將在6個月后生效；通用AI模型的治理規則和義務12個月后適用；嵌入受監管產品的AI系統規則將在36個月后適用。法案將適用于在歐盟開展業務的任何公司，違反法案的公司可能會被處以最高3500萬歐元的罰款，或該公司全球收入的7%。

頂級律所：法案有望成為“世界的模板”

有法律專業人士稱，該法案是國際法對AI監管的一個重要里程碑，這可能為其他國家的效仿鋪平道路。

全球頂級律師事務所之一普盈（Pillsbury Winthrop Shaw Pittman LLP）合伙人、AI專家Steven Farmer在接受《每日經濟新聞》記者采訪時稱，“我認為歐盟的AI法案很可能成為世界的模板，這是全球監管AI競賽的關鍵時刻，歐盟已經確定了全球的前進方向。”

有外媒提到，對于這項法案，一個最大的挑戰是歐盟能否在全球的AI技術領域實現“布魯塞爾效應”，即把歐盟的立法框架輻射到其他國家及地區的能力。

Steven Farmer對每經記者提到了歐盟在數據監管方面的一個重要先例：2016 年頒布的《通用數據保護條例》（GDPR）。該法規公布后的兩年內，Meta和微軟等全球科技巨頭都更新了相關服務。如今，隱私標準和意識在大多數司法管轄區都已司空見慣。

“在監管數據上，歐盟率先采取行動為我們提供了 GDPR，（后來）我們也看到全球朝著這一方向趨同?！度斯ぶ悄芊ò浮匪坪跽趯v史重演。”Farmer這樣對記者說道。

實際上，該AI法案的通過面臨著許多爭議。在談判過程中，一些歐盟國家如法國和德國政府曾覺得AI規則過嚴，認為這可能會傷害歐洲的初創企業。

歐洲科技行業組織Digital Europe總干事Cecilia Bonefeld-Dahl曾表示：“我們將為該法案付出代價，這意味著我們需要投入更多來研究對抗AI使用風險的方法，而不是投入技術本身。”

“有人擔心該法案會扼殺創新，但實際上我認為該法案為創新設定了一些安全參數?？纯矗ǚò钢校┙故褂玫腁I系統清單，我確實看不出這些有什么值得反對的。”Farmer對每經記者說道。“歐盟（在AI監管）的行動一直存在爭議，但我認為它平衡了安全和創新，這是一個非常全面的框架。當其他國家尋求制定類似措施時，歐盟可能會享有先發優勢。”

盡管這是全球首個AI法案，但在AI技術監管方面，歐盟并不是唯一。去年，美國簽署了一項關于AI的全面行政命令，而該國至少七個州的立法者正在制定自己的AI立法。除此之外，中國、日本、巴西等其他國家和地區，以及聯合國和G7等組織都在著手制定AI監管規則。

不過，對于歐盟的法案，Harbottle & Lewis律師事務所合伙人Emma Wright擔心，隨著快速發展的技術不斷發展，該法案可能很快就會過時。“考慮到技術變革的速度——正如去年生成式AI的推出所顯示的那樣——歐盟AI法案很快就會過時，特別是考慮到實施的時間框架，”她說道。