本分册为「REGULATION (EU) 2024/1689 学习笔记」系列第 1 部分,覆盖**第 I 章(总则)与第 III 章第 1 节(高风险分类)**所依赖的整体框架,并前置介绍全法规 13 章、113 条、14 个附录的体系结构。系列共 6 个分册,主索引见 :REGULATION (EU) 2024/1689 人工智能法案学习笔记(总目录)。
第一章:法规概述与学习意义【引述依据:Art 1–2 / Ch I】
本章对应法规第 I 章(第 1–4a 条)。学习目标:搞清楚这部法规"为什么存在、管什么、不管什么、什么时候生效"。
1.1 一部"双重身份"的横向法规
理解 EU AI Act 的第一个关键,是认清它具有双重身份:
- 身份一:产品安全法规。它沿用了欧盟新立法框架(New Legislative Framework, NLF)的整套产品合规工具——协调标准、合格评定、技术文档、EU 符合性声明、CE 标识、公告机构、市场监管。如果你做过机械指令、医疗器械法规(MDR)、无线电设备指令(RED)或低电压指令(LVD)的 CE 项目,会看到大量熟悉的结构。
- 身份二:基本权利保护法规。它并不只管"会不会电死人、会不会起火",还把基本权利风险(歧视、隐私、人格尊严、劳动权益、司法公正、民主程序)纳入强制义务,例如禁止社会评分、禁止工作场所情绪识别、部署者必须做基本权利影响评估。
这两个身份叠加,导致它的合规工作量远大于传统产品指令:既要交技术文档,也要交风险管理档案、数据治理说明、人工监督设计、日志能力说明、基本权利影响评估结论。
它是一部"横向(horizontal)"法规——不针对某个行业,而是横跨医疗、汽车、玩具、机械、金融、教育、招聘、执法、移民、司法等所有使用 AI 的场景。行业专属要求仍由行业法规(附录 I 所列)承担,AI Act 只补"AI 特有的风险维度"。
💡 行业经验提示:行业里最常见的误判,是把 AI Act 当成"又一个 CE 指令"来排期。它的特殊之处在于证据链要求远重于测试本身——公告机构和管理当局真正核查的是"你为什么认为它安全、你的判断依据是否可追溯",而不是某一次测试的合格数值。项目启动阶段就要把文档架构设计好,否则后补文档几乎必然出现逻辑断裂。
1.2 立法目标与七项规则内容【引述依据:Art 1】
法规第 1 条把立法目标压缩成一句话:在改善内部市场运作、促进以人为本且可信 AI 落地的同时,确保对健康、安全与《基本权利宪章》所载基本权利(含民主、法治、环境保护)的高水平保护,并支持创新。
随后用 (a)–(g) 七项列举说明它到底规定了什么:
| 项 | 规则内容 | 学习落点 |
|---|---|---|
| (a) | 投放市场、投入使用与使用 AI 系统的协调规则 | 全法规主干 |
| (b) | 特定 AI 实践的禁止 | 第 5 条红线 |
| (c) | 高风险 AI 系统的具体要求与运营者义务 | 第 8–27 条,工作量主体 |
| (d) | 特定 AI 系统的统一透明度规则 | 第 50 条 |
| (e) | 通用目的 AI 模型(GPAI)投放市场的统一规则 | 第 51–56 条 |
| (f) | 市场监测、市场监管、治理与执法规则 | 第 64–94 条、第 99–101 条 |
| (g) | 支持创新的措施,尤其面向中小企业与初创企业 | 第 57–63 条 |
注意 (c) 与 (e) 的措辞差异:高风险管的是"AI 系统",GPAI 管的是"AI 模型"。一个是成品,一个是中间件。这条区分决定了绝大多数企业到底是"系统提供者"还是"模型提供者",后续义务完全不同。
1.3 13 章整体架构
法规正文 13 章、113 条,附录 14 个。下图把 13 章按功能归为六层,便于建立"从定义到执法"的整体印象: