人工智能(AI)立法与监管:全球纵览
核心观点: AI 作为战略性技术,正重塑全球经济和社会结构,同时也带来了前所未有的风险和法律挑战。全球主要国家正积极制定 AI 立法和监管框架,以平衡技术创新与风险防范。
中国 AI 立法演进:
- 顶层设计与战略起步(2017-2021): 以《新一代人工智能发展规划》为起点,强调国家力量驱动 AI 发展,并初步探索 AI 伦理规范。
- 聚焦具体风险与场景规制(2022-2025): 针对 AI 滥用、算法偏见等问题,出台《互联网信息服务算法推荐管理规定》《互联网信息服务深度合成管理规定》等法规,并发布《生成式人工智能服务管理暂行办法》,划定法律红线。
- 迈向综合治理体系: 通过“小切口”立法积累经验,推动《人工智能安全治理框架》的发布,并朝着构建统一 AI 法的目标迈进。
中国 AI 司法实践:
- AI 生成内容权利归属: 法院探索“过程性智力投入”标准,判断人类用户是否对 AI 生成内容具有独创性。
- 人格权延伸保护: 法院将人格权保护拓展至 AI 合成声音和虚拟形象,强调“可识别性”标准。
- 平台责任再定义: 法院认定平台在 AI 生成内容生态中扮演“实质性参与者”角色,需承担相应法律责任。
- 合理使用拓展: 法院对 AI 训练阶段的作品使用采取相对宽松的认定标准,但需符合合理使用三步检验法。
未来 AI 立法重点议题:
- 支持 AI 基础理论和关键技术研发: 通过开源治理体系和知识产权保护规则,鼓励 AI 技术创新。
- 推进 AI 基础设施建设: 为算力和数据提供法律基础设施,保障 AI 产业发展。
- 完善 AI 伦理规范: 将 AI 伦理要求嵌入法律,构建伦理“防火墙”。
- 加强安全风险监测评估: 建立分类分级评估体系,有效防范 AI 风险。
- 创新性监管: 深化和扩展算法备案制度,强制内容标识,构建全生命周期安全管理链条。
- 促进 AI 健康发展: 设立“监管沙盒”,加强人才培养与国际合作,保障 AI 应用落地。
全球 AI 监管趋势:
- 欧盟: 《人工智能法案》对 AI 系统进行基于风险的分级监管,强调技术创新与风险治理的动态平衡。
- 美国: 聚焦 AI 技术应用引发的社会危害进行精准打击,通过出口管制、行政令和技术标准等手段进行监管。
AI 与贸易合规:
- 欧美对华围堵: 美国通过出口管制和实体清单限制中国获取 AI 核心资源,欧盟则通过人权杠杆和价值观外交进行“软围堵”。
- 中国应对路径: 完善 AI 出口管制治理体系,强化企业合规管理,提升国际参与度与规则影响力。
AI 知识产权与数据治理:
- 多维度知识产权布局: 综合运用专利、商业秘密和著作权等多种法律工具,构建 AI 技术的多维度保护体系。
- 借鉴药品专利策略: 借鉴药品专利的多维度保护策略,实现 AI 技术的专利生命周期管理。
- 国际知识产权布局: 根据不同法域的审查标准,进行海外专利申请,并重点关注关键技术节点的保护。
AI 智能体法律问题:
- 数据获取合规性: AI 智能体调用 API 获取数据可能涉及不正当竞争和著作权侵权风险。
- 生成内容可版权性: AI 智能体生成内容可被版权法保护的可能性较低。
- 侵权责任承担: 需区分平台行为,判断是否构成直接侵权或帮助侵权。
- 法律主体资格: AI 智能体现阶段难以获得法律主体资格。
AI 生成合成内容标识合规:
- 标识义务: AI 生成合成内容服务提供者需添加显式和隐式标识,并履行其他协助义务。
- 传播平台责任: 网络信息内容传播服务提供者和互联网应用程序分发平台也需履行标识义务。
- 合规措施: 企业需高度重视,系统规划,寻求专业支持,持续改进,以满足 AI 生成合成内容标识合规要求。
GDPR 处罚下的 AI 出海合规:
- OpenAI 案: 欧盟对 OpenAI 处以 1500 万欧元罚款,警示 AI 企业出海需重视 GDPR 合规。
- DeepSeek 案: 欧盟对 DeepSeek 进行业务阻断,表明对非法数据传输的“零容忍”态度。
- AI 出海合规建议: 组建海外知识产权管理团队,提前进行知识产权海外布局,加强知识产权风险预警监控,增强海外知识产权纠纷应对能力。
AI 深度伪造:
- Deepfake 诈骗: Deepfake 技术被用于金融诈骗等犯罪活动,引发社会安全与信任风险。
- 防范措施: 建立“技术防御-法律规制-国际协同”的三维防线,部署 Deepfake 检测工具,加强数据安全与 AI 透明度管理。
- 跨境追索: 构建融合数字取证、国际司法协作与资产追踪的追索路径,帮助受害者挽回损失。
AI 赋能律师行业:
- 保密义务: 律师在使用 AI 服务时,需采取合理措施防止信息泄露,以履行保密义务。
- 国际实践: 美国律师协会对律师保密义务的职业规则进行了修订,引入“合理措施”标准。
- 技术路径: 中国律师事务所可考虑本地化部署、受控企业级云环境或公有云等方案,平衡效率与合规。
生成式人工智能产品合规义务清单: 清单列出了 AI 企业需遵守的法律法规、标准和指南,包括数据合规、算法监管、内容合规、知识产权合规等方面。