观韬解读 | 复制GDPR吗？—— 欧盟《人工智能法案》解读一

欧盟的人工智能立法起步时间早于生成式AI的高速发展浪潮，早在2021年4月，欧盟就发布了《人工智能法案》的初稿，建立了首个全面的人工智能监管框架，其首次将AI系统按照风险分为不可接受风险、高风险、有限风险和最低风险四级，其中，对于高风险的AI系统规定了包括数据管理、文档记录、透明性、用户信息、安全性和监督等在内的严格要求，并规定各成员国需指定市场监督机构，负责高风险AI系统的市场监控。

在首部草案颁布后，欧盟委员会收到了多个利益相关方的反馈，包括来自企业、学术界和民间社会的意见，在2022年12月6日发布了该法案的第一个修订版，该修订版在责任承担方面进一步明确了AI系统提供者、用户和其他相关方的责任和问责机制；在数据治理方面进一步增强了数据管理和数据质量的要求，确保AI系统在训练和操作中的数据透明性和可追溯性；同时，引入了“监管沙盒”机制，允许创新公司在受控环境中测试其AI技术，以促进创新和合规。

2023年，随着OpenAI公司推出的ChatGPT产品的爆火，将生成式人工智能这一技术推向了舆论的风口浪尖，人们在惊异于其颠覆性的能力之余，ChatGPT对于个人隐私权、著作权等民事权利甚至是伦理道德的挑战也成为了热议的话题。

基于此，欧盟又于2023年6月及12月对该法案进行了第二次及第三次修改。在6月的第二次修改中主要有以下亮点：首先，法案在增加了关于AI伦理的章节，强调了AI系统必须符合伦理道德原则，包括非歧视、公平和隐私保护等内容；在国际合作方面，新修订的法案提出了在国际层面上与其他国家和地区合作的框架，以共同应对AI技术带来的挑战；本次修订也将法案的落实情况纳入考量，法案中加入了通过技术支持和资金资助，为中小企业提供支持，帮助其符合AI法案的要求的相关内容。

由于生成式AI技术发展迅猛，加之在第二次修订后，欧盟各成员国及欧洲议会对该法案提出了许多进一步反馈，欧盟在2023年12月对法案又作了进一步的修改。针对生成式AI发展速度快、立法进程难以及时跟进的现状，欧盟委员会引入了实时更新机制，允许根据技术进步和市场变化，快速调整法案内容；针对生成式AI的高度发展可能引发的社会及伦理安全问题，欧盟委员会引入了环境影响评估机制，要求高风险AI系统进行环境影响评估，确保其在开发和使用过程中符合可持续发展目标。

2024年3月13日，欧洲议会在法国特拉斯堡以523票赞成、46票反对和49票弃权的压倒性多数通过了世界上第一个全面的人工智能法律框架——《人工智能法案》，这部法案在5月21日生效后，将对在欧盟参与人工智能领域运营的经营主体及部分域外经营主体都具有约束力。

如前文所述，此次欧盟颁布的法案难以产生如此前GDPR所带来的影响力，其内容也很难被全球各国认同并奉为“金标准”，那么中国是否也应效仿欧盟出台一部综合的“人工智能法”，特别是在现阶段考虑出台一部全面立法？我们认为答案可能是否定的。

与欧盟不同，我国目前AI行业处于高速发展状态，有望成为新的经济增长点，如上文所述，欧盟的“人工智能法案”对很多AI产品设置了极其复杂且严苛的标准，其在我国当前的产业背景下可能会极大地阻碍相关产业的发展，且在执行层面也难以贯彻。值得注意的是，走在AI技术发展最前列的美国，其目前也没有采用一部综合但复杂的联邦层级的立法来规制其产业的发展，虽然我们也无法完全参考美国的立法机制与监管措施，但某种程度上也可能说明在当前的时间节点，对AI技术特别是生成式人工智能进行综合性的立法依旧为时尚早。

欧盟的《人工智能法案》无法带来预期的社会效应，当前亦无法对其立法进程进行简单的效仿，中国在制定自己的AI法律时，不宜简单照搬欧盟的做法，而应结合自身的法律体系、产业发展和社会文化背景，逐步完善和规范当前的立法。同时，欧盟的法案能否形成“布鲁塞尔效应”，进而影响全球AI立法，仍需观察。中国在这方面应保持灵活性和主动性，积极参与国际合作与交流，借鉴国际先进经验，结合本国实际，探索出一条适合自身发展的人工智能法律路径。未来，随着技术的不断进步和市场的快速变化，中国的AI法律体系也应不断更新和完善，以确保法律的科学性、前瞻性和可操作性，推动人工智能技术的健康、有序发展。通过逐步规范当前立法，我们不仅可以保障人工智能技术的安全与伦理，还能促进其创新和应用，为全球人工智能治理贡献中国智慧和中国方案。