监管框架EU与US与UK与韩国

问题定义

实验室框架（第18课）是自愿的。监管框架是强制的。2024-2026年期间见证了第一波综合AI监管生效。部署者必须将技术控制映射到监管义务；映射因司法管辖区而异。

核心概念

EU AI Act

2024年8月1日生效。 风险分级结构：

• 禁止实践(第5条)。社会评分、公共场所实时远程生物识别（有执法例外）、对脆弱群体的剥削性操纵。2025年2月2日适用。
• 高风险系统(附件III)。就业、教育、信贷、执法、司法、移民。需要合格评估、风险管理、日志记录、透明度。
• 通用AI (GPAI)模型。2025年8月2日适用。所有GPAI提供者有义务；系统性风险GPAI（>1e25 FLOP训练计算）有额外义务。
• 有限风险系统。第50条下的透明度义务（AI生成内容标签）。2026年8月2日适用。

时间线：

• 2025年2月2日：禁止实践+AI素养。
• 2025年8月2日：GPAI+治理。
• 2026年8月2日：完全适用+第50条透明度+最高15M EUR/全球营业额3%罚款。
• 2027年8月2日：遗留GPAI+嵌入式高风险。

委员会在2025年底提议将高风险时间线调整为16个月。

GPAI实践准则

2025年7月10日发布。三章：

• 透明度。 所有GPAI提供者。
• 版权。 所有GPAI提供者。
• 安全与安全。 系统性风险GPAI提供者（估计5-15家公司）。

共12项承诺。由AI办公室主持的签署方工作组管理实施。2026年8月2日开始执行；在此之前接受善意合规。

第50条透明度准则

初稿2025年12月17日。二稿2026年3月。终稿2026年6月。涵盖AI生成内容标签包括深度伪造——要求第23课水印技术的监管层。

UK AI安全研究所(2025年2月)

从AI安全研究所更名。更名缩小范围：放弃算法偏见和言论自由框架；聚焦前沿能力安全。开源Inspect评估工具(2024年5月)。与Redwood（第10课）合作控制安全案例。

US CAISI (2025年6月)

特朗普政府将NIST的AI安全研究所转变为AI标准与创新中心。转向”促增长AI政策”（VP Vance巴黎AI行动峰会发言）。减少对预部署评估的强调；强调标准和创新支持。对EU AI Act监管姿态的国内制衡。

韩国AI框架法

2024年12月通过。2025年1月颁布。2026年1月生效。整合19项独立AI法案。

第12条在科学和信息通信技术部(MSIT)下设立AISI。要求：

• 在韩运营的外国AI公司设立本地代表。
• “高影响”AI系统的风险评估。
• 生成式AI和高影响AI的安全措施。

首个拥有综合横向AI法规的亚洲司法管辖区。

跨司法管辖区动态

• EU：严格、风险分级、重罚。隐私相关监管的基准。
• US：创新友好、分散、各州（如加州AB 2013——第27课）填补联邦空白。
• UK：狭窄安全焦点、强评估基础设施。
• 韩国：MSIT主导、面向外国提供者。

竞争的监管哲学。多司法管辖区的部署者必须遵守最严格的，2026年通常是EU AI Act。

关键术语

延伸阅读

• EU AI Act text (Regulation 2024/1689) — 法规和时间线
• GPAI Code of Practice (10 July 2025) — 三章准则
• UK AI Security Institute (renamed Feb 2025) — 官方页面
• CSET — South Korea AI Framework Act Analysis (2025) — 韩国框架分析