歐盟法規(guī)針對通用AI模型的實(shí)施在即(今年8月2日), 近日官方又連續(xù)公布了以下補(bǔ)充文件：

• 7月10日: 發(fā)布了三份行為準(zhǔn)則（Code of Practice，COP), 分別針對透明度、版權(quán)合規(guī)和安全保障。
• 7月17日: 發(fā)布了邀請GPAI提供商簽署COP的文件和流程。
• 7月18日: 發(fā)布了GPAI的指南。

為幫助企業(yè)更好地理解和應(yīng)對這一新的監(jiān)管環(huán)境，SGS 特此整合常見問題及答案：

Q1: 本部分法規(guī)是否只適用純軟件/算法/模型的開發(fā)企業(yè)?

A: 不是, 硬件AI產(chǎn)品的廠商也會成為法規(guī)管控的對象(GPAI的提供商), 具體情況見Q3的解答。

Q2: 哪些AI模型是法規(guī)管控的類別?

A: 根據(jù)新發(fā)布的指南, 通常同時(shí)符合以下兩個(gè)條件的AI模型屬于管控范圍內(nèi):

1. 模式是生成式AI模型, 生成的模態(tài)包括文字、圖片、音頻、視頻
2. 模型的訓(xùn)練總算力達(dá)到10^23 flops

例外情況: 即使模型訓(xùn)練算力未達(dá)到上述標(biāo)準(zhǔn), 如果模型的輸出表現(xiàn)出多樣性, 也會被納入GPAI范疇。

Q3: 我是一個(gè)AI硬件的制造商, 硬件會用到GPAI模型, 何種情況下我會成為GPAI模型的提供商?

A: 如果符合以下兩種情況之一, AI硬件的制造商同時(shí)也將成為GPAI的提供商:

1.  硬件中有個(gè)GPAI模型是硬件廠商自己開發(fā)的 (如大多數(shù)手機(jī)廠商都有這種情況)
2. 硬件中有個(gè)GPAI模型是硬件廠商基于其它企業(yè)開發(fā)的模型進(jìn)行額外訓(xùn)練得到的, 而且額外訓(xùn)練的總算力超過了原始模型訓(xùn)練總算力的1/3。

如果模型不是自己開發(fā)的, 也沒有對原始模型進(jìn)行超過原始模型訓(xùn)練總算力的1/3算力的額外訓(xùn)練, 那么AI硬件廠商不被認(rèn)為是這個(gè)模型的提供商。

Q4: 如何計(jì)算模型訓(xùn)練的總算力?

A: 歐盟官方提供了兩種計(jì)算方式:

1. 基于硬件運(yùn)行量的計(jì)算方式
2. 基于模型參數(shù)和訓(xùn)練數(shù)據(jù)參數(shù)的計(jì)算方式

具體內(nèi)容見官方指南。

Q5: 開源模型是否可以豁免部分要求?

A: 分兩種情況如下:

1. 如果不是系統(tǒng)性風(fēng)險(xiǎn)的開源GPAI, 并且公布了模型的參數(shù)、架構(gòu)和具體使用指南, 可以豁免法規(guī)針對透明度的要求。
2. 如果是系統(tǒng)性風(fēng)險(xiǎn)的開源GPAI, 則不能豁免任何要求。

Q6: 如何判斷一個(gè)GPAI是否帶有系統(tǒng)性風(fēng)險(xiǎn)?

A: 目前先使用模型訓(xùn)練總算力達(dá)到10^25 flops這個(gè)數(shù)值來初步判斷, 但如果達(dá)到這數(shù)值企業(yè)又不認(rèn)為模型具有系統(tǒng)性風(fēng)險(xiǎn), 可以向歐盟官方提供足夠證據(jù)來說明模型不具有系統(tǒng)性風(fēng)險(xiǎn), 歐盟官方做最后的判定。

Q7: 2025年8月2日前已經(jīng)進(jìn)入歐盟市場的GPAI, 有什么要求需要符合嗎?

A: 如果這批產(chǎn)品到2027年8月2日還有在使用的, 則模型提供商要在2027年8月2日前準(zhǔn)備好相關(guān)的合規(guī)資料。

Q8: 針對GPAI的具體合規(guī)內(nèi)容有哪些?

A: 合規(guī)內(nèi)容分情況總結(jié)如下:

• 針對無系統(tǒng)性風(fēng)險(xiǎn)的GPAI: 型提供商需準(zhǔn)備好符合法規(guī)要求的相關(guān)資料, 包括透明度、版權(quán)、訓(xùn)練數(shù)據(jù)的信息。具體見法規(guī)和行為準(zhǔn)則文件。
• 針對有系統(tǒng)性風(fēng)險(xiǎn)的GPAI:除了上述的資料外, 還要額外進(jìn)行模型的風(fēng)險(xiǎn)評估和控制措施、事故追蹤記錄和網(wǎng)絡(luò)安全保障。具體見法規(guī)和行為準(zhǔn)則文件。
• 針對模型提供商是歐盟外企業(yè)的情況： 提供商需指派歐盟境內(nèi)的法人代表。

Q9: GPAI需要做CE認(rèn)證或主動向歐盟機(jī)構(gòu)遞交資料嗎?

A: 無需做CE認(rèn)證, 分情況總結(jié)如下：

• 針對無系統(tǒng)性風(fēng)險(xiǎn)的GPAI:在法規(guī)實(shí)施日期前準(zhǔn)備好相關(guān)資料, 以備市場監(jiān)督。
• 針對有系統(tǒng)性風(fēng)險(xiǎn)的GPAI:在法規(guī)實(shí)施日期前除了準(zhǔn)備好相關(guān)資料, 還需主動通知?dú)W盟政府這些具有系統(tǒng)性風(fēng)險(xiǎn)的GPAI。

Q10: 針對歐盟官方推出的COP簽署流程, 是強(qiáng)制的嗎?

A: 不是強(qiáng)制的，但建議企業(yè)簽署, 從而在合規(guī)流程上更透明和易操作。

如果您對歐盟AI法規(guī)有更多的疑問和咨詢需求, 敬請聯(lián)系SGS業(yè)務(wù)窗口，我們將為您對接AI檢測認(rèn)證服務(wù)團(tuán)隊(duì)，提供專業(yè)的解答與支持。