欧盟人工智能法案（AI Act）朝着成为法律迈出了一大步，政策制定者成功地为这项具有里程碑意义的法规制定了规则。人工智能法案在成为法律之前仍需要议会和欧洲理事会的投票，之后它将在12至24个月内生效。
《人工智能法案》（AI Act）自2018年以来一直在筹备中，同年欧盟的《通用数据保护条例》(GDPR)生效，因为欧洲立法者试图保护欧洲大陆的居民免受人工智能的负面影响。
新法律将为人工智能技术的使用创建一个共同的监管和法律框架，包括它是如何开发的，公司可以用它来做什么，以及不遵守要求的后果。
该法律的早期草案根据用例将人工智能分类为四层金字塔。底层的系统被认为风险最小，不受监管。这将包括搜索引擎之类的东西。在此之上是风险有限的系统，如聊天机器人，它们将受到某些透明度要求的约束。
在高风险类别中实施人工智能之前，组织需要获得批准，高风险类别包括自动驾驶汽车、信用评分、执法用例以及机器人辅助手术等产品的安全组件。政府将为这些系统设定最低安全标准，政府将维护所有高风险系统的数据库。
欧盟法案将完全禁止某些被认为具有不可接受风险的人工智能用途，例如实时生物识别系统、社会评分系统以及旨在操纵行为或人或“特定弱势群体”的应用程序。
一年前ChatGPT的推出和2023年生成式人工智能的兴起，巩固了监管机构保护人们免受人工智能有害方面影响的愿望。根据《纽约时报》的一篇文章，欧盟政策制定者修改了《人工智能法案》，以解释GenAI的出现，增加了对大型人工智能模型创建者的要求，“披露有关其系统如何工作的信息，并评估‘系统性风险’。”
据《纽约时报》报道，经过三天的谈判，包括周三长达22小时的马拉松式会议，政策制定者最终就《人工智能法案》的规则达成了一致。目前尚不清楚最终确定的人工智能法案草案将于何时向公众公布。如果该法案在欧盟立法机构获得批准，它可能会在一到两年后生效。
在本周的规则制定会议之前，新法律尚未敲定的领域之一包括处罚细则。违反GDPR可能会被处以相当于公司年收入4%或2000万欧元的罚款，以较高者为准。