由歐盟主導的世界首部《人工智慧法案》於 8 月 1 日正式生效，這項具有里程碑意義的立法，規範企業研究、開發和運用 AI 的方式，並且對以美國為首的各大科技巨頭產生了衝擊。
今年 5 月，《人工智慧法案》終於獲得歐盟委員會批准，並在歷經三個月公告期後正式上路。事實上早在 2020 年時，歐盟就曾提出過《人工智慧法案》的基本概念，希望可以藉由實質立法，解決 AI 技術發展帶來的負面影響。
根據 AI 風險程度採用不同監管方式
《人工智慧法案》為整個歐盟的 AI 科技制定了全面、統一的監管框架，有趣的是這些規則卻主要針對美國大型科技公司而來，例如微軟、Google、Meta、OpenAI 等等，畢竟他們目前才是最先進 AI 系統的關鍵領導者。
然而，《人工智慧法案》不只規範了科技企業，甚至連非科技公司都被納入管轄。Linklaters 律師事務所技術業務負責人 Tanguy Van Overstraeten 表示，《人工智慧法案》不只是全球首個針對 AI 科技而來的立法，對於那些單純部署或使用 AI 的企業，同樣會受到各種規範。
《人工智慧法案》採用基於風險的方式來監管 AI 技術，這意味著擁有不同風險程度的 AI 應用，將會被套用不同的監管方法，並非將 AI 視為一個整體並齊頭對待。
舉例來說，被《人工智慧法案》視為「高風險」的 AI 應用，包含自動駕駛汽車、醫療設備、金融決策系統、教育評分和遠端生物識別之類。
《人工智慧法案》要求高風險 AI 的開發者，必須遵守更加嚴格的權利義務，比方最大限度減少 AI 所產生的偏見、更嚴格過濾資料集內的訓練數據，以及強制跟監管單位共享模型詳細內容，藉此評估 AI 的合規性等等。
至於那些被《人工智慧法案》全面禁止，甚至被判定為「不可接受」風險等級的 AI 應用，則包含利用犯罪紀錄、情緒及言論識別等方式，對公民進行價值判斷的「社會信用評分」系統。
科技巨頭受到 AI 法案衝擊最大
對於引領 AI 科技不斷推進的美國科技巨頭，例如 Google、Amazon、Meta、蘋果、微軟和 OpenAI 來說，他們將成為《人工智慧法案》正式上路之後，受到衝擊的最大目標。
企業軟體公司 Appian 歐洲、中東、非洲和拉丁美洲高級副總裁 Charlie Thompson 表示，由於《人工智慧法案》的規範遠遠超出了歐盟範圍，它會影響任何在歐盟國家進行業務經營的公司，這將導致科技巨頭蒐集、使用歐盟公民的隱私數據時，面臨著更多、更複雜的審查。
舉例來說，由於出於監管方面的考量，Facebook 母公司 Meta 所推出的 AI 功能，目前就沒有在歐盟地區提供，儘管背後理由並不一定是來自《人工智慧法案》。
Meta 早先向媒體表示表示，公司將不會在歐盟國家提供旗下 LLaMa 模型，理由是該模型是否符合歐盟的《一般資料保護規則》（GDPR）依然存在不確定性。
各國政府應把歐盟 AI 法案當成藍圖
名列科技巨頭之一的 Salesforce 政府事務執行副總裁 Eric Loeb 指出，即便《人工智慧法案》很嚴苛、很麻煩，但各國政府確實應該將歐盟的立法當成藍圖，並依據自身情況制定出合宜的 AI 法規。
Eric Loeb 說，歐盟基於風險的監管框架有助於鼓勵創新，同時也優先考量了 AI 技術的安全開發和部署，因此各國政府在訂製自己的 AI 政策框架時，理應將這些大原則納入思考。
至於《人工智慧法案》對於生成式 AI 的態度，同樣有著相對嚴格的要求。舉例來說，法規要求生成式 AI 的開發商，必須尊重歐盟版權法、公開模型訓練方式的透明度、執行常態性測試，以及提供充分的網路安全相關保護。
不過目前已經有開發人員指出，如 Meta 的 LLaMa、Stability AI 的 Stable Diffusion 和 Mistral 的 7B 等開源模型，歐盟可能需要確保他們不會受到過於嚴格的監管，避免開源 AI 的未來發展受到限制，導致開發者未來運用時窒礙難行。
最高可罰營業額 7%，比 GDPR 更嚴格
違反歐盟《人工智慧法案》的公司，最高可能會被處以 3500 萬歐元，折合新台幣超過 10 億元以上，甚至於全球年收入 7% 的天價罰金；歐盟表示，處罰金額將取決於侵權行為的嚴重程度，以及遭到罰款企業本身的規模。
《人工智慧法案》所訂出的罰則，比起科技企業聞風喪膽的 GDPR 還要高，後者最高只有 2000 萬歐元或全球年營業額 4% 的處罰，由此可見歐盟在監管 AI 科技上的決心。
未來《人工智慧法案》的實際監督，將由歐盟於今年 2 月成立的人工智慧辦公室負責，不過即便法案已經正式上路，但那些真的有機會被拿來開罰的條款，尤其是針對生成式 AI 的部分，至少得要到 2026 年才能真正生效，算是給予科技巨頭足夠多的緩衝時間。
此外，目前已經發表的商用生成式 AI 系統，例如 OpenAI 的 ChatGPT、Google 的 Gemini 等等，也被額外授予 36 個月的過渡期，讓開發者有機會讓系統達到法案要求的合規性。
【推薦閱讀】
◆ Google 怎麼看台灣的 AI 機會？發表白皮書給台灣政府三大建議
＊本文開放合作夥伴轉載，資料來源：《European Commission》、《CNBC》。首圖來源：Piqsels
