2024 年 2 月 2 日，欧盟 27 个成员国代表就《人工智能法案》的妥协文本达成一致。这标志着立法进程从三方谈判进入正式表决阶段，欧洲议会随后定于 3 月 13 日投票。
风险分级是全部义务的起点
法案不按技术类型分配义务，而按应用风险分为四层：不可接受风险的系统被禁止；高风险系统承担风险管理、数据治理、技术文档、记录保存、透明度、人工监督、准确性与网络安全等义务；有限风险系统主要承担透明度义务；最小风险系统基本不受额外约束。
这个结构的实务含义是，企业首先要回答的不是“要不要合规”，而是“我的系统落在哪一层”。同一套模型，用于聊天助手与用于招聘筛选，可能对应完全不同的义务。
通用人工智能被单独处理
法案对通用人工智能模型（GPAI）另设一层义务，覆盖模型提供者而非部署者。文本在谈判后期加入了对基础模型的专门条款，这也是 2024 年 2 月妥协文本最受关注的部分之一。
对中国企业的直接影响是，只要模型或服务面向欧盟用户提供，就可能落入适用范围，与公司注册地无关。仅在欧洲有少量用户，也不构成豁免。
现在应当做的准备
- 按用途而非按产品型号，逐一列出系统清单与风险层级；
- 对高风险系统，提前建立技术文档与测试记录，而不是等到达标评估时补写；
- 对 GPAI 相关安排，确认自身是模型提供者还是部署者，两者的义务不同；
- 把数据来源、训练过程与输出监控的记录纳入同一套档案。
涉及欧盟市场的准入与合规安排，可参见欧盟 AI 法案服务与跨境数据服务；多法域并行时的路径选择，参见多法域合规，术语口径见术语表。
本文依据欧盟 2024 年 2 月 2 日成员国就《人工智能法案》文本达成一致的公开信息编写，仅供参考，不构成法律意见。