从本周日开始，欧盟的监管机构可以禁止使用他们认为会带来"不可接受的风险"或危害的人工智能系统。2 月 2 日是欧盟人工智能法案的第一个合规截止日期，欧洲议会经过多年的发展，终于在去年 3 月批准了这一全面的人工智能监管框架。 该法案于8月1日正式生效；现在是第一个合规截止日期。

具体内容载于新法案中的第 5 条，但从广义上讲，该法案旨在涵盖人工智能可能出现并与个人互动的大量使用案例，从消费者应用到物理环境。

风险等级大致分为四种：(1) 最低风险（如电子邮件垃圾邮件过滤器）将不受监管；(2) 有限风险（包括客户服务聊天机器人）将受到轻触式监管；(3) 高风险（用于医疗保健建议的人工智能就是一个例子）将受到严格监管；(4) 不可接受的风险应用（本月合规要求的重点）将被完全禁止。

不可接受的活动包括

• 用于社会评分的人工智能（例如，根据个人行为建立风险档案）。

• 潜移默化或欺骗性地操纵个人决定的人工智能。

• 利用年龄、残疾或社会经济地位等弱点的人工智能。

• 试图根据外貌预测人们犯罪的人工智能。

• 利用生物识别技术推断一个人的特征（如性取向）的人工智能。

• 为执法目的在公共场所"实时"收集生物识别数据的人工智能。

• 试图推断人们工作或学习情绪的人工智能。

• 通过从网上或监控摄像头获取图像来创建或扩展面部识别数据库的人工智能。

被发现在欧盟使用上述任何人工智能应用的公司，无论其总部在哪里，都将被处以罚款。 它们可能会被处以高达 3500 万欧元（约合 3600 万美元）的罚款，或上一财年年收入的 7%，以金额较高者为准。

英国斯莱特梅律师事务所（Slaughter and May）技术主管罗布-萨姆罗伊（Rob Sumroy）在接受采访时指出，罚款在一段时间内不会生效。

"企业有望在 2 月 2 日之前完全合规，但......企业需要注意的下一个重要截止日期是 8 月份，"萨姆罗伊说。"到那时，我们将知道谁是主管当局，罚款和执法规定也将生效"。

2 月 2 日的最后期限在某种程度上只是一种形式。去年 9 月，100 多家公司签署了欧盟人工智能协议，自愿承诺在人工智能法案生效前开始应用该法案的原则。 作为该协议的一部分，签署方（包括亚马逊、Google和 OpenAI）承诺识别可能被归类为《人工智能法》高风险的人工智能系统。

一些科技巨头，特别是 Meta 和苹果公司没有签署该协议。 法国人工智能初创公司Mistral是对人工智能法案最严厉的批评者之一，也选择了不签署。

这并不是说苹果、Meta、Mistral 或其他未同意该协议的公司不会履行其义务，包括禁止使用风险不可接受的系统。 萨姆罗伊指出，鉴于所规定的禁止使用案例的性质，大多数公司无论如何都不会采用这些做法。

萨姆罗伊说："对于企业来说，围绕欧盟人工智能法案的一个关键问题是，明确的指导方针、标准和行为准则能否及时出台，最关键的是，它们能否为企业提供清晰的合规性。不过，到目前为止，各工作组正在按期完成开发人员行为准则的制定工作。"

《人工智能法》的一些禁令有例外情况。例如，该法允许执法部门在公共场所使用某些收集生物特征的系统，如果这些系统有助于对绑架受害者等进行"有针对性的搜索"，或有助于防止对生命的"具体、实质性和迫在眉睫的"威胁。 这种豁免需要得到相关管理机构的授权，而且该法案强调，执法部门不能仅根据这些系统的输出结果就做出对某人"产生不利法律影响"的决定。

该法案还规定，在有"医疗或安全"理由的情况下，工作场所和学校中推断情绪的系统可以例外，比如用于治疗的系统。

欧盟行政机构欧盟委员会表示，在 11 月与利益相关者进行磋商后，将在"2025 年初"发布更多指导方针。 然而，这些指导方针尚未公布。

萨姆罗伊说，目前还不清楚其他现行法律如何与《人工智能法》的禁令和相关条款相互作用。 随着执法窗口期的临近，可能要到今年晚些时候才能明确。

"对于企业来说，重要的是要记住人工智能法规并不是孤立存在的，"萨姆罗伊说。"其他法律框架，如 GDPR、NIS2 和 DORA，将与《人工智能法》相互影响，从而带来潜在的挑战--尤其是在重叠的事件通知要求方面。 了解这些法律如何相互配合与了解《人工智能法》本身同样重要。"