2024 年 3 月 13 日，欧洲议会以 523 票赞成、46 票反对、49 票弃权通过《人工智能法案》。这一票数意味着法案的实体内容已经确定，接下来只剩程序性步骤。
从表决到生效还有几步
欧洲议会通过后，法案还需欧盟理事会正式批准，随后由机构负责人签署，并在欧盟官方公报公布。公布后满二十日生效。按公开时间表，法案于 2024 年 8 月 1 日生效。
生效不等于全部义务立即适用。法案采用分阶段适用：禁止性条款先行，通用人工智能模型义务随后，高风险系统的完整义务再往后。具体节点以官方公报文本为准，企业不应以“还有过渡期”为由推迟准备。
分阶段适用的实务含义
- 禁止性条款最先落地。 涉及社会评分、利用脆弱性操纵、未经授权的人脸抓取等情形，过渡期最短。
- 通用人工智能模型义务单独成层。 模型提供者需要承担文档、信息提供与版权相关义务，部署者的义务不同。
- 高风险系统义务最重。 风险管理、数据治理、技术文档、记录保存、透明度、人工监督、准确性与网络安全，需要成体系的证据链。
对中国企业的三个判断
第一，适用范围看服务对象，不看注册地。面向欧盟用户提供服务，就可能落入法案。
第二，先分清角色。模型提供者、系统提供者、部署者、进口商与分销商，义务各不相同；同一家公司在不同产品上可能同时扮演多个角色。
第三，把合规当成产品文档工程。法案要求的技术文档与记录，实际上是把模型能力、限制与监控写成可核查的材料；临时补写很难通过。
涉及欧盟市场路径，可参见欧盟 AI 法案服务；数据跨境安排参见跨境数据服务；多法域并行参见多法域合规。
本文依据欧洲议会 2024 年 3 月 13 日表决结果及公开信息编写，仅供参考，不构成法律意见。