什么是欧盟人工智能法案（EU AI Act）？一部统一人工智能规则框架的欧盟条例

欧盟人工智能法案（EU AI Act）是欧洲议会与欧盟理事会于 2024 年 6 月 13 日通过的条例（EU）2024/1689，全称为《关于制定人工智能统一规则并修订若干条例与指令的条例》。按该条例自身序言部分的表述，其目的是通过为人工智能系统在欧盟范围内的开发、投放市场、投入使用和使用建立统一法律框架，改善内部市场的运行，在遵循欧盟价值观的前提下促进以人为本、可信赖的人工智能的采用，同时确保高水平保护。它要解决的问题是：在人工智能系统跨越多个成员国流通时，缺乏一套统一、可预期的规则，既让开发者与部署者面对碎片化的合规要求，也让公众保护缺少明确的法律依据。

为什么重要

在欧盟人工智能法案出台之前，人工智能系统的合规要求主要分散在若干既有法律文件中，例如涉及机械、车辆、航空、通用产品安全等领域的条例与指令。这些文件各自针对特定产品类别，并未以「人工智能系统」为统一对象作出规定。对于在多个成员国经营的主体而言，同一套系统可能在不同国家面对不同的解释与要求，合规成本与法律不确定性都较高。

该条例的定位是「统一法律框架」，即用一部横向条例覆盖人工智能系统的开发、投放市场、投入使用与使用等环节，并同时修订多部既有法规与指令，使人工智能相关要求与既有产品立法衔接。从官方公报的标题即可看出，它一并修订了条例（EC）No 300/2008、（EU）No 167/2013、（EU）No 168/2013、（EU）2018/858、（EU）2018/1139、（EU）2019/2144，以及指令 2014/90/EU、（EU）2016/797、（EU）2020/1828。这种「一部主条例＋多处衔接修订」的做法，是它区别于此前分散规则的关键特征。

另一个重要之处在于法律形式。该条例以「Regulation（条例）」而非「Directive（指令）」的形式通过，条例在成员国具有直接适用性，不需要各国再逐条转化为国内法，这有助于减少成员国之间在实施层面的差异。官方公报标注其具有 EEA（欧洲经济区）相关性，说明其适用范围不限于欧盟成员国本身。

工作机制

依据官方公报文本，该条例的核心做法可以分几个要点理解：

以统一框架覆盖全生命周期环节。条例序言明确列出其规范对象为人工智能系统的开发、投放市场、投入使用和使用。也就是说，义务并非只落在最终使用者身上，而是沿着从开发到使用的链条分布。
以内部市场条款为法律基础。条例援引《欧洲联盟运行条约》第 16 条与第 114 条作为法律依据，前者涉及数据保护，后者涉及内部市场协调。这决定了它的立法逻辑是「市场统一」与「基本权利保护」并行，而不是单纯的行业监管。
以修订既有法规实现衔接。条例在正文之外附带对多项产品与交通领域立法的修订，使人工智能要求嵌入既有的产品合规体系，而不是另起一套完全平行的制度。
以序言阐明立法意图。序言第（1）条把「改善内部市场运行」「促进以人为本、可信赖的人工智能的采用」「确保高水平保护」并列为目标，这些目标在解释具体条款时具有指引作用。
以官方公报形式公布并生效。该条例刊登于《欧盟官方公报》L 系列 2024/1689 号，日期为 2024 年 7 月 12 日，文本以多种语言版本发布，并标注「In force（已生效）」，同时给出合并版本信息。

需要说明的是，上述要点均取自条例的标题、法律依据与序言部分。条例正文中关于风险分级、具体义务、合格评定、市场监督、罚则等操作性条款，属于该文本的实质内容，读者应以官方公报全文为准逐条查阅，不宜仅凭二手概述推断。

典型例子

素材中可直接引用的真实对象包括：

条例（EU）2024/1689 本身。这是该法案的正式编号，官方公报的文档编号为 32024R1689，ELI 标识为 reg/2024/1689/oj。在引用该法案时，使用这一编号可以精确定位到官方文本。
被修订的既有立法。条例标题逐一列出了被修订的六部条例与三部指令，例如关于两轮或三轮车辆及四轮车的条例（EU）No 168/2013、关于机动车及其挂车型式认证的条例（EU）2018/858、关于民用航空安全的条例（EU）2018/1139、关于铁路系统安全的指令（EU）2016/797 等。这些是理解该法案如何与既有产品安全体系衔接的具体入口。
立法程序中的相关机构意见。条例序言提到欧洲经济与社会委员会、欧洲中央银行、欧洲区域委员会的意见，以及依据普通立法程序推进的过程。这些记录体现了该法案在欧盟机构间的审议路径。

以上例子均来自官方公报文本本身，不涉及任何实施案例或执法先例；素材中未提供此类内容，故不在此列举。

边界与常见误解

第一，容易把它误解为「只约束人工智能服务提供者」。从条例序言列出的规范环节看，其覆盖开发、投放市场、投入使用和使用，义务主体并不限于开发者一方。具体到某一主体承担何种义务，仍需回到正文条款判断。

第二，容易把它与数据保护立法混为一谈。条例虽援引《欧洲联盟运行条约》第 16 条，但它是独立的人工智能立法，并非《通用数据保护条例》的替代或延伸；两者并行适用，各自处理不同问题。

第三，容易忽略它的「修订法」属性。该法案不只是新增一部条例，还同时修改了多部既有法规与指令，因此对已在受这些立法约束的行业（如汽车、航空、铁路、机械）而言，合规义务的变化可能出现在原有法律文件中，而不只出现在新条例里。

第四，关于适用范围，官方公报标注「Text with EEA relevance」，表明其与欧洲经济区相关；但这不等于全球通用。对于在欧洲经济区以外开发或使用人工智能系统的主体，该法案是否适用取决于其系统是否在欧盟范围内投放市场或投入使用等具体情形，需按正文的适用范围条款判断。

第五，关于时间信息，官方公报页面显示该法案「已生效」，并给出合并版本日期为 2026 年 7 月 27 日。这意味着文本可能经过修订，引用时应核对所依据的版本，避免把不同版本的内容混用。

最后需要强调，本词条仅依据官方公报的标题、法律依据、序言与出版信息编写，未对条例正文的操作性条款作展开，也未引用任何实施效果或评估结论。任何关于合规成本、执行力度或实际影响的具体判断，都应回到官方文本与后续官方文件核实。

参考资料

EUR-Lex（欧盟官方公报）