欧盟拟推迟高风险AI监管

AIPress.com.cn报道

欧洲议会近日通过投票，计划推迟《欧盟AI法案》（EU AI Act）中部分条款的实施时间，尤其是针对高风险AI系统的监管要求，以便为监管机构制定相关指导和技术标准争取更多时间。不过，这一调整仍需欧盟理事会批准才能最终生效。

根据欧洲议会的提议，针对特定高风险AI系统的监管条款将被延后实施。这类系统包括用于生物识别、关键基础设施、教育、就业、公共服务、执法、司法以及边境管理等领域的AI应用。按照新的时间安排，这些规定将于 2027年12月2日 起适用。

对于受欧盟行业安全与市场监管法规约束的AI系统，实施时间预计推迟至 2028年8月2日。此外，议会还建议给予AI提供商更多时间，以满足有关 AI生成内容水印标识 的要求，相关规则预计在 2026年11月2日 前完成合规。

尽管欧洲议会与欧盟委员会已经在延迟问题上达成一致，但这一决定仍需欧盟理事会批准。如果相关机构未能在 2026年8月 原定期限前完成立法程序，现有时间表仍可能继续生效。

分析人士指出，这一变化为企业带来了新的不确定性。企业首席信息官（CIO）在合规策略上面临两难：是按照原定时间推进合规准备，还是等待新的监管细则出台。

Gartner 副总裁分析师 Nader Henein 表示，企业不应将延期视为暂停行动的理由。他指出，监管机构目前仍未完全准备好执行相关规定，一些成员国甚至尚未建立专门监管机构，而欧盟AI委员会也仍在制定企业理解高风险AI义务所需的指导文件。

FormerGov 执行董事 Brian Levine 也认为，延期并不意味着企业风险降低。“无论监管是在一年还是两年后实施，企业对自身AI系统带来的法律、运营和声誉风险都需要承担责任。”

多位专家指出，企业如果等待监管完全明确再采取行动，可能会面临更高的风险。例如，当AI系统产生隐私问题或歧视性结果时，企业很难以“等待监管细则”为理由进行辩护。

Info-Tech Research Group 执行顾问 Jason Hookey 表示，延期的意义在于为企业提供更多准备时间，而不是改变监管目标。他认为，如果企业利用这段时间建立治理体系、完善风险控制，将有助于未来顺利实现合规并建立市场信任。

专家还指出，欧盟立法通常分为两个层面：欧盟层面的政策决定，以及成员国层面的具体实施规则。LexisNexis Risk Solutions Group 信息安全官 Flavio Villanustre 表示，在欧盟发布总体法规后，各成员国通常需要数年时间制定本国实施细则，因此最终执行时间可能比草案中显示的更晚。

与此同时，一些专家提醒企业注意程序性风险。如果欧盟理事会与欧洲议会的谈判拖延至 2026年8月 之后，原定实施日期仍可能保持不变。合规机构 Schellman 总裁 Doug Barbin 指出，已经开始建设AI治理体系的企业未来将更容易适应监管要求。

Greyhound Research 首席分析师 Sanchit Vir Gogia 表示，时间表调整虽然移除了明确的监管节点，但并没有降低企业的责任要求。企业目前处于一种“混合状态”：部分义务已经生效，部分将在未来实施，而不同团队对风险的理解也可能存在差异，这反而增加了决策复杂度。（AI普瑞斯编译）