歐盟就監管AI法案達協議 全球首例

歷經馬拉松式談判後，歐洲議會、歐盟成員國、歐盟委員會三方上周五晚就《人工智能（AI）法案》達成協議，該法案將成為全球首部AI領域的全面監管法規，內容包括如何限制政府在生物識別工具上的AI運用、如何管理ChatGPT這類生成式AI系統等。

歐盟內部市場委員布雷東在社交媒體發文說：「歐盟成為第一個為AI使用，設立明確規則的地區。《AI法案》不僅是一本規則手冊，也將成為歐盟初創企業和研究人員引領全球AI競賽的助推器。」三方將在接下來數天討論細節，立法草案仍需得到歐盟成員國和議會的正式批准，一旦批准，會在兩年後實施。

這項協議涵蓋通用AI保護措施、限制執法單位使用生物辨識系統、禁止社會評分制度，也禁止透過AI操縱或利用使用者的弱點。此外，消費者有權投訴並獲得有意義的解釋；若有違規，罰款可達750萬歐羅（6300萬港元）或營業額的1.5%，到3500萬歐羅或全球營業額的7%之間，取決於侵權行為和公司規模。
技術與防護求取平衡

全球各國政府都試圖在AI技術優勢與設置防護欄的必要性之間求取平衡。美國總統拜登10月發布有關AI安全標準的行政命令，中國的「生成式人工智能服務管理暫行辦法」也於8月實施。

根據歐盟的AI法案協議，ChatGPT和通用AI系統（GPAI）等基礎模型在推出市場前，必須遵守透明度義務，包括擬定技術文件、遵守歐盟版權法，以及散播有關培訓內容的詳細摘要。具系統性風險的高影響力基礎模型，必須進行模型評估、減輕系統性風險、進行對抗性測試、向歐盟委員會報告嚴重事件、確保網絡安全、報告其能源效率等。

政府只能在某些情況下，於公共場所實施即時生物特徵監視，例如預防恐怖攻擊、尋找涉及最嚴重犯罪的疑犯等。該協議還禁止運用AI進行認知行為操縱，從互聯網或閉路電視上無目標地抓取臉部影像，以及按生物識別敏感特徵推斷人們的政治或宗教信仰，性取向或種族。

民間團體意見不一。商業與科技團體DigitalEurope總幹事邦菲爾德-達爾批評，這些規則是對企業的另一個負擔：「我們達成了一項協議，但代價是甚麼？」