欧盟AI法案
欧盟AI法案（EU AI Act）是欧洲联盟制定的人工智能综合性监管法规，旨在规范AI系统在欧盟境内的开发、部署与使用。该法案依据风险等级对AI应用进行分类管理，对高风险AI系统设定透明度、安全性及合规要求，并明确禁止特定高危AI用途，适用于在欧盟市场运营的所有相关主体，是全球首个系统性AI法律框架之一。
核心事实
时间轴 (近 90 天)
欧盟模式赋予行政机关直接的监督和处罚权力，无需逐案向法院申请禁令，与Anthropic提案的司法前置路径不同。
Anthropic方案更接近损害阈值触发模式，侧重视后追责，而欧盟AI法案强调事前合规评估。
欧盟AI法案对通用目的AI模型设定了透明度与版权相关要求，并分阶段生效。
目前已有的第三方评估尝试包括英国AI安全研究所（AISI）与多家实验室签订的评估协议、美国NIST的AI风险评估框架，以及欧盟AI法案中规定的第三方合规评估。
随着 GDPR、欧盟 AI 法案等法规推进，企业在生产环境部署自主 Agent 时，需满足可解释性、可追溯性与责任归属要求。
欧盟AI法案已正式生效，要求清晰标注合成输出并向用户披露机器人身份，否则将面临巨额罚款。
欧盟AI法案以及各行业内容审核规范要求生成内容在特定场景下可解释、可复核。
多个国家和地区（包括欧盟《AI法案》）已将自动化招聘决策列为高风险AI应用，要求保留人类最终审查环节
美国CISA和欧盟AI法案均将网络攻击能力列为高风险AI系统的核心评估维度
OpenAI推出文本水印系统TextScreen，不插入可见标记而是在模型用词选择中嵌入统计信号供后续检测，以应对欧盟AI法案，并计划开源
还有 25 条时间轴事件
全部知识事实 (20)
英国AI安全研究所是全球范围内较早对AI模型安全风险进行系统性评估的官方机构之一
90%已验证欧盟《人工智能法案》（AI Act）明确要求高风险AI系统必须具备人类监督和干预能力
90%已验证欧盟的《人工智能法案》（EU AI Act）于2024年正式生效，将AI系统按风险等级分类管理
90%已验证欧盟《人工智能法案》（EU AI Act）已于2024年正式生效，对高风险AI系统明确要求提供可解释的决策依据
90%已验证欧盟《人工智能法案》违规罚款可高达全球营收7%或3500万欧元
80%已验证欧盟《AI法案》具有域外效力，即便企业总部不在欧盟境内，只要其AI系统输出面向欧盟市场或影响欧盟公民就必须遵守规定
80%已验证欧盟AI法案将生成式AI列为通用目的AI（GPAI）类别，要求公开训练数据摘要、遵守版权法规，并对能力超过特定FLOPs阈值的模型实施额外系统性风险评估
80%已验证欧盟《人工智能法案》（AI Act）明确要求AI生成的内容必须进行标注
75%已验证美国拜登政府的AI行政令要求超过特定算力阈值的模型训练向政府报备
65%已验证欧盟《AI法案》和中国《生成式人工智能服务管理暂行办法》均对企业使用AI工具的数据处理行为提出合规要求
65%已验证欧盟《AI法案》要求AI公司披露训练数据来源
65%已验证OpenAI正在计划为ChatGPT生成的文本添加水印，以满足欧盟关于AI内容溯源的监管规则
80%待验证欧盟AI法案禁止类条款于2025年2月生效，GPAI相关条款于2025年8月生效，高风险系统条款延至2026年
90%待验证敏感信息传入AI上下文后存在多个潜在风险面：日志留存、模型训练数据混入，以及若AI被授权网络访问时可能的外发行为
80%待验证《人工智能法案》采用风险分级管理，将AI应用分为不可接受风险、高风险、有限风险和最小风险四个等级
75%待验证欧盟的《人工智能法案》和《数字服务法案》对自动化数据采集设定了更严格的合规要求
60%待验证欧盟AI法案（EU AI Act）对开放权重模型的监管力度低于闭源模型
60%待验证欧盟《AI法案》已将深度伪造列为高风险应用，要求生成内容必须明确标注为AI生成
60%待验证欧盟模式赋予行政机关直接的监督和处罚权力，无需逐案向法院申请禁令，与Anthropic提案的司法前置路径不同。
50%待验证Anthropic方案更接近损害阈值触发模式，侧重视后追责，而欧盟AI法案强调事前合规评估。
50%