欧盟人工智能法案进入艰难阶段：通用模型规则与资金缺口相撞

据GDPR Local于2026年6月22日发布的合规概览，欧盟人工智能法案2024年8月1日生效，是全球首个人工智能综合性法律框架。法规把人工智能系统分成四个风险等级。系统对基本权利、竞争和公共安全可能造成的危害越大，要承担的义务就越重。

风险最高的一档是通用人工智能模型。这类模型的关键规则预计8月2日出台。人工智能办公室称，计划7月敲定规则，之后欧洲议会再通过其关于标准的立场。人工智能办公室高级政策官员Eoghan O'Neill于6月20日在阿姆斯特丹举行的TNW大会上说：“这是一项庞大而复杂的技术，我们希望把它做对。我们需要具体的义务，把一些影响最大或可能有害的模型纳入人工智能法案的管辖范围。”

O'Neill说，指导方针由一个广泛的行为准则小组起草，成员包括主要模型提供商、公民社会组织、非政府组织、学者、人工智能安全专家、中小企业和欧洲工业巨头。他说：“这是一个大帐篷，容纳了利益相关群体的所有声音。”

延迟已经变成一场政治斗争。据The Next Web于2025年7月2日报道，瑞典首相Ulf Kristersson、博世首席执行官Stefan Hartung以及科技游说团体CCIA Europe要求推迟实施的呼声日益高涨。该团体的成员包括Alphabet、Meta和Apple。

规则、资本与规模化难题

科技领袖认为，问题不只在人工智能法案的文本。总部位于荷兰的芯片公司Axelera AI首席执行官Fabrizio Del Maffeo说，欧洲语言多、市场多、监管层层叠加，这些边界让扩张更难。他的公司签署了一份支持“EU Inc”的请愿书。该提案主张为初创企业设立标准化法律实体，让它们能在欧盟第28种制度下跨成员国运营。欧盟委员会主席Ursula von der Leyen于1月在达沃斯表示，这些规则将把公司法、破产法、劳动法和税法整合为一个框架。Del Maffeo强调，监管不是唯一障碍。创办初创企业固然重要，但也要让它们做大。他说，这更需要资本，不是政策。

数字也指向同一方向。据The Next Web报道，欧洲只占全球规模化企业的8%，北美占60%；过去50年里，没有一家欧盟创立的初创企业估值超过1000亿欧元。欧洲初创企业去年筹集了约520亿美元（440亿欧元）的风险投资，远低于美国同行吸引的2090亿美元（1770亿欧元）。

软件公司Pegasystems的人工智能实验室主任兼首席科学家Peter van der Putten表示，欧盟需要对国内和国际投资都更有吸引力。他说：“可以调整监管，让离开美国的资金更容易、更有吸引力地流入欧洲。”Del Maffeo对欧洲工业基础的看法同样喜忧参半：机械制造领先，汽车和机器人表现不错，但正在失去优势。

并非所有人都把答案框定为放松监管。Cradle联合创始人Elise de Reus指出，欧洲工程师正从美国大型科技公司回流，被有使命感的工作和更好的生活质量吸引。她说：“我们可能也有点太谦虚了。我们应该衡量幸福，而不是GDP，GDP不是一个可持续的指标。我不认为我们应该照搬美国体系。”

执法分散在27个首都

人工智能法案并非孤立存在。据GDPR Local称，GDPR、数字服务法、数字市场法、NIS2指令、数据法和网络韧性法各自规定了不同但相互重叠的义务。处理个人数据的模型必须同时满足人工智能法案和GDPR；如果它位于关键基础设施内，NIS2的网络安全义务也适用。在整个框架下，罚款最高可达全球营业额的7%；仅GDPR违规，最严重情况下就可高达2000万欧元或全球年营业额的4%。

执法是分层的。欧盟委员会直接监督最大平台、DMA下的守门人认定以及人工智能法案下的通用人工智能模型。设在委员会内部的欧盟人工智能办公室与人工智能委员会、科学小组和咨询论坛协调人工智能法案的执法。国家监管机构处理较小的实体：DSA由数字服务协调员负责，GDPR由数据保护机构负责，NIS2由国家网络安全机构负责。

包括欧洲数据保护委员会和NIS2合作小组在内的协调机构，旨在保持27个成员国之间应用的一致性。GDPR Local指出，执法不一致仍是现实挑战，成员国转化速度和执法能力存在差异的地方尤其如此。到2026年6月，欧盟所有主要数字法规要么已完全生效，要么处于积极的分阶段实施中。