具有潛在危險的AI應用程序已被指定為“不可接受的”，除非在特定條件下用于政府、執法和科學研究，否則將是非法的。

與歐盟的一般數據保護條例一樣，這項新立法將增加在27個成員國內開展業務的任何人的義務，而不僅僅是總部設在那里的企業。

負責撰寫這份報告的人表示，其目的是保護公民的權利和自由，同時也促進創新和創業，該法案公布的460多頁包含的內容遠遠不止這些。

如果你經營一家在歐洲運營或面向歐洲消費者銷售的企業，你需要知道一些重要的事情。對于任何想要為潛在的重大變化做好準備的人來說，以下是我認為的關鍵要點。

它什么時候生效?

3月13日，歐盟議會通過了《AI法案》，預計在歐洲理事會通過該法案后，該法案將很快成為法律，它將需要長達24個月的時間才能全部執行，但某些方面的執行，如新禁止的做法，可能在短短6個月內開始執行。

與GDPR的情況一樣，這種拖延是為了讓企業有時間確保他們的合規。在這一最后期限之后，他們可能會因任何違規行為而面臨巨額處罰，這些都是分等級的，最嚴重的保留給那些違反“不可接受的用途”禁令的人，最高罰金最高可達3000萬歐元，或該企業全球營業額的6%(以金額較高者為準)。

然而，如果一家企業被發現違反了新法律，可能更具破壞性的是對其聲譽的影響。在AI的世界里，信任就是一切，而那些表明自己不能被信任的企業可能會受到消費者的進一步懲罰。

AI的一些用途將被禁止

該法案規定，“AI應該是一項以人為中心的技術，它應該成為人們的一種工具，最終目的是增加人類的福祉。”

為了做到這一點，歐盟禁止將AI用于一些潛在的有害目的，包括：

• 利用AI以有害的方式影響或改變行為。
• 生物統計分類，以推斷政治和宗教信仰或性偏好或取向。
• 可能導致歧視的社會評分系統。
• 在公共場所通過生物識別技術遠程識別人的身份(例如面部識別系統)。

有一些免責條款。執法機構可以在一系列情況下部署“不可接受的”AI，包括防止恐怖主義和尋找失蹤人員。科學研究也有豁免。

該法案稱：“AI應該是一項以人類為中心的技術，它應該成為人們的一種工具，最終目的是增加人類的福祉。”因此，很高興看到限制其可能造成危害的方式已成為新法律的核心。

然而，一些措辭存在相當大的模棱兩可和開放性，這可能會讓事情有可能被解釋。使用AI來瞄準快餐和高糖軟飲料等產品的營銷，是否會被認為以有害的方式影響行為?在一個我們習慣于被眾多政府和私人機構進行信用檢查和評分的世界里，我們如何判斷社會評分系統是否會導致歧視?

在這一領域，我們將不得不等待更多關于如何實施執法的指導或信息，以了解全部后果。

高風險的AI

除了被認為是不可接受的用途外，該法案還將AI工具分為三類：高風險、有限風險和最低風險。

高風險AI包括自動駕駛汽車和醫療應用等用例，涉及這些或類似風險領域的企業將發現自己面臨更嚴格的規則，以及更多關于數據質量和保護的義務。

有限且風險最小的用例可能包括純粹用于娛樂的AI應用，如視頻游戲，或在生成文本、視頻或聲音等創造性過程中的應用。

盡管對知識產權的透明度和合乎道德的使用仍有期望，但這里的要求將會更少。

透明度

該法案明確表示，AI應該盡可能透明。再說一次，這里有一些模棱兩可的地方——至少在像我這樣不是律師的人看來是這樣，例如，在需要“保護商業秘密和機密商業信息”的情況下，作出了規定，但目前還不確定，當案件開始提交法院時，這一點將如何解釋。

該法案在兩個方面涵蓋了透明度，首先，它規定，必須清楚地標記AI生成的圖像，以限制欺騙、深度假冒和虛假信息可能造成的損害。

它還涵蓋了模型本身，似乎特別針對谷歌、微軟和OpenAI等大型科技AI提供商。同樣，這也是按風險分級的，高風險系統的開發人員有義務提供關于他們做什么、如何工作以及使用什么數據的廣泛信息，還圍繞人的監督和責任制定了規定。

要求AI生成的圖像被標記在理論上似乎是一個好主意，但可能很難執行，因為犯罪分子和欺詐者不太可能遵守，另一方面，它可以幫助建立一個信任框架，這將是使AI能夠有效使用的關鍵。

至于大型科技企業，我預計這很可能歸結為他們愿意透露多少的問題，如果監管機構接受可能的反對意見，即記錄算法、權重和數據源是機密商業信息，那么這些條款可能會被證明是相當沒有效力的。

然而，值得注意的是，即使是為利基行業和市場構建定制系統的較小企業，從理論上講也可能受到影響。與科技巨頭不同，他們可能沒有法律火力在法庭上為自己辯護，這讓他們在創新方面處于劣勢。應注意確保這不會成為該法案的意外后果。

這對AI監管的未來意味著什么?

首先，它表明，在應對AI帶來的巨大監管挑戰方面，政客們正開始采取行動。雖然我總體上對AI對我們生活的影響持積極態度，但我們不能忽視它也有巨大的潛在危害，無論是故意的還是無意的。因此，任何運用政治意愿來解決這一問題都是一件好事。

但起草和發布法律是相對容易的部分，它正在建立監管、執法和文化框架，以支持需要真正努力的變化。

歐盟的AI法案是此類法案中的第一部，但人們普遍預計，繼該法案之后，全球將出臺進一步的監管措施，包括美國和中國。

這意味著，對于世界上任何地方的商業領袖來說，采取措施確保他們為即將到來的變化做好準備是至關重要的。

歐盟AI法案的兩個關鍵教訓是，每個企業都必須了解自己的工具和應用程序在風險等級上的位置，并采取措施確保其AI操作盡可能透明。

最重要的是，確實有必要了解不斷變化的AI監管格局。法律運行的速度相對較慢，這意味著你不應該被嚇到。

不過，最重要的是，我認為關鍵信息是圍繞道德AI建立積極文化的重要性。確保你的數據是干凈和不偏不倚的，你的算法是可解釋的，任何潛在的危害都被清楚地識別和減輕，這是確保你為未來可能出現的任何立法做好準備的最佳方式。