EU AI Governance Profile

执行摘要

欧盟第2024/1689号条例于2024年8月1日生效，并分阶段实施。第一章和第二章，包括人工智能系统定义、人工智能素养和禁止行为，已于2025年2月2日起生效。治理规则、全球人工智能治理（GPAI）义务和处罚措施已于2025年8月2日起生效。关于人工智能的数字综合条例（欧盟第2026/1744号条例）于2026年7月8日获得通过，并于2026年7月27日生效。自2026年8月2日起，欧盟委员会人工智能办公室和各国主管机构开始执行《人工智能法》，第50条规定的透明度义务也开始适用。该综合条例将附件三中某些高风险规则的适用日期延长至2027年12月2日，并将产品集成高风险规则的适用日期延长至2028年8月2日。 《人工智能法案》在与欧盟委员会的沟通中采用四级风险逻辑：不可接受的风险、高风险、透明度风险以及极低或无风险。从法律角度来看，其约束性结构基于以下条款：第五条规定的禁止行为、第六条和附件三规定的高风险系统以及附件一中的产品安全立法、第五十条规定的透明度义务，以及第五章规定的通用人工智能模型层面的义务。欧盟委员会的《人工智能生成内容透明度实践准则》仍然是一项自愿性合规支持工具；委员会于2026年7月发布的充分性意见并未将其转化为具有约束力的法律或最终的合规证明。 欧盟的治理架构是混合型的。欧盟委员会下设的人工智能办公室负责支持欧盟范围内的实施，并直接监督通用人工智能准则（GPAI）的履行情况。各国市场监管机构负责监督和执行大多数系统级规则。人工智能委员会、科学小组和咨询论坛则提供协调和专家或利益相关者的意见。欧盟委员会于2026年8月开始执行该准则，并设立了相关的投诉和举报渠道，使得这一机构层面得以真正运作，而不仅仅停留在准备阶段。 在欧盟层面，人工智能办公室是核心实施机构。它设立于欧盟委员会内部，负责支持《人工智能法》的协调一致实施，制定指导方针和实施工具，调查可能的侵权行为，并监管功能最强大的通用人工智能模型。在成员国层面，国家主管机构包括市场监管机构和通报机构。对于通用人工智能（GPAI），《欧盟基本权利宪章》第88条赋予欧盟委员会监督和执行第五章的专属权力。这种集中化是欧盟模式中最具深远意义的结构性选择之一。

治理架构

在欧盟层面，人工智能办公室是核心实施机构。它设立于欧盟委员会内部，负责支持《人工智能法》的协调一致实施，制定指导方针和实施工具，调查可能的侵权行为，并监管功能最强大的通用人工智能模型。2026年8月开始实施、投诉渠道和举报工具的设立，表明相关机构架构正逐步投入有效运作。 在成员国层面，国家主管机构包括市场监管机构和通报机构。市场监管机构负责监督和执行人工智能系统的合规性，包括禁止规则和高风险规则；而通报机构则负责指定和监督开展相关第三方合格评定的通报机构。《数字综合法案》保留了这种混合架构，同时延长了一些高风险实施日期，以便为标准制定和支持措施留出更多时间。 对于全球人工智能（GPAI）而言，其法律架构比其他人工智能类别更为集中。第88条赋予欧盟委员会监督和执行第五章的专属权力，而欧盟委员会又将这些任务委托给人工智能办公室。这种集中化是欧盟模式中最具深远意义的结构性选择之一。

主要政策与框架

政策时间线

企业影响

对于供应商而言，欧盟法规要求其进行严格的产品治理。当务之急包括角色映射、人工智能系统清单编制、禁用行为筛查、高风险分类、文档架构、供应商链分配、事件处理流程以及知识普及措施。第50条规定的透明度义务现已适用于适用范围内的系统，而《数字综合法案》将附件三中部分高风险的截止日期延至2027年12月2日，并将产品集成的高风险截止日期延至2028年8月2日。 对于部署者而言，主要的企业风险在于使用环境治理。部署者不能将所有责任外包给供应商。他们必须确保人工智能的使用符合指令，安排合格的人员进行监督，管理受控的输入数据，监控运行情况，报告严重事件，在相关情况下履行通知义务，并在适用情况下开展基本权利影响评估。在劳动力环境中使用人工智能的雇主应特别关注雇佣和员工管理用例中的高风险触发因素，以及《欧洲人权公约》第四条规定的读写能力义务对劳动力的影响。 对于全球公共人工智能（GPAI）提供商和下游集成商而言，欧盟最显著的负担在于价值链透明度。相关文档必须向下传递，版权和培训内容摘要义务必须落实到位，系统性风险提供商必须做好与欧盟委员会沟通的准备，包括通知、评估、事件报告以及网络安全方面的要求。自愿性透明度准则可以为实施提供支持，但并不能作为合规的决定性证据。 处罚风险巨大。成员国对违反禁止行为的处罚最高可达3500万欧元或全球营业额的7%；对运营商、部署商、公告机构和《欧盟基本权利宪章》第50条规定的各项义务的处罚最高可达1500万欧元或全球营业额的3%。欧盟委员会对全球公共人工智能提供商处以最高可达全球营业额3%或1500万欧元的罚款。

观察站解读

观察员解读：欧盟模式最好被理解为一个分层的治理体系，而非单一的合规规则手册。法规设定了法律架构，但企业实际承担的负担则分散在指南、标准、合规流程、国家主管机构和特定角色控制措施中。对于高风险和通用公共人工智能（GPAI）治理而言，这一点尤为重要。 观察员解读：欧盟最具全球影响力的设计选择在于，将全球通用人工智能（GPAI）的监管集中化，而将大多数人工智能系统的监管分散化。这使得欧盟同时成为市场监管机制和前沿模式治理机制。 观察机构解读：截至2026年9月，由于《数字综合法案》已生效且《里斯本条约》第50条已开始实施，法律时间表比上次审查时更为明确。但围绕统一标准、最终指南以及延长的高风险日期如何影响实施能力等方面，仍存在操作上的不确定性。自愿透明度准则应被视为一种有用的合规支持工具，而非具有约束力的法律或合规的决定性证明。

官方资源