歐盟人工智慧法規來了:資訊長可期待什麼?

該法案於週四生效,但執法期限分散至2027年。這項法案可能會產生類似於《通用數據保護條例》的全球影響力。

該法案已於本週四正式生效實施,不過相關的執法期限則分散至2027年為止。這項新法案有可能對全球產生類似於《通用數據保護條例》的廣泛影響力。

歐盟已提高人工智慧治理、安全和風險管理的標準,其人工智慧法規將於8月1日生效。

人工智慧法規的規則和防護措施將人工智慧應用分為三個風險等級:

• 不可接受的人工智慧應用將被禁止,例如社會評分、具語音助理功能的玩具、透過網路搜刮建立人臉辨識資料庫,以及在工作場所推斷情緒等。
• 高風險使用案例有許多義務,包括在非禁止的生物辨識、關鍵基礎設施,以及招聘和僱用時使用。
• 有限風險的人工智慧系統,如聊天機器人,僅需遵守較輕的透明化義務。

其餘被視為低風險,大多不受規範,包括垃圾郵件過濾器和視訊遊戲。

違規可能會被處以高達3780萬元新台幣(3500萬歐元)的罰款。主管機關將考量違規的性質、嚴重程度和持續時間。例如,向執法單位提供不完整或誤導性資訊,可能會被處以高達810萬元新台幣(750萬歐元)的罰款。

供應商和企業在部署人工智慧系統時,必須趕在法規生效前達到合規,否則將面臨罰款和監管機構的調查。分析師預期,歐盟的規則將為企業如何處理人工智慧系統設定全球標準,其影響力可與「通用資料保護條例」相提並論。

有鑑於此,企業的科技主管與合規、隱私和法務主管的合作更加緊密,因為優先事項已轉移至人工智慧的採用。這種夥伴關係對於企業尋求最佳發展方向而言至關重要。

根據上週二的部落格文章,聯合利華強調需要對其人工智慧資產有完全的可見度,以確保組織能夠跟上最新的架構,包括歐盟人工智慧法案和白宮的人工智慧行政命令。

資料長Andy Hill和隱私長Christine Lee在文章中表示,警惕性和可因應不斷發展的法規而調整的可擴展流程,是關鍵所在。

在歐盟人工智慧法案生效之前,以下是未來數月和數年可能會發生的情況:

規則何時生效?
雖然人工智慧法案將於8月1日生效,但部分全面的人工智慧規範直到2月才會開始實施。

歐盟何時開始執行規則?
歐洲委員會的歐洲人工智慧辦公室將執行一般用途人工智慧模型的規則,而其他人工智慧系統則由各國執法機構負責,根據Wilson Sonsini的報告顯示。每個歐盟國家在人工智慧法案成為法律後,有一年的時間指定執法機構。

執法機構將採取為期兩年的分階段過渡期。

關鍵月份:
2024年8月
規則生效。

2025年2月
禁止不可接受的人工智慧使用案例。

2025年5月
人工智慧辦公室和委員會將分享實務守則,包括摘要所需的詳細程度。

2025年8月
在歐盟提供一般用途人工智慧模型的供應商,將需要公布用於訓練模型的內容摘要。歐盟官員預計將在截止日期之前發布披露模板。還需要提供涵蓋測試流程和評估的技術文件。

一般用途人工智慧模型的供應商將需要制定政策,以遵守版權和其他相關權利。

對於屬於系統風險類別的一般用途人工智慧模型供應商,將增加其他義務。

2026年2月
歐盟委員會將提供指導方針,具體說明實施細節,包括高風險和非高風險使用案例的完整範例清單。

2026年8月
人工智慧法案的其餘部分將開始適用。

2027年8月
已於2025年8月之前上市的一般用途模型,將有至2027年的時間達到合規。