加州立法机构推进约会软件暴力防范背景审查法案
加州参议院公共安全委员会本周通过一项法案,要求在线约会服务对加州用户进行犯罪背景审查,若用户为登记在册的性犯罪者或曾被判暴力重罪、家暴、袭击或仇恨犯罪,平台须在其资料上"标记"提示他人。
加州参议院公共安全委员会本周通过一项法案,要求在线约会服务对加州用户进行犯罪背景审查,若用户为登记在册的性犯罪者或曾被判暴力重罪、家暴、袭击或仇恨犯罪,平台须在其资料上"标记"提示他人。
AlgorithmWatch 调查德国、瑞士、英国政府官员如何使用聊天机器人辅助政策与立法决策,并指出透明度机制仅提供部分信息:德国议会问询未披露细节,英国后续 FOI 请求被拒,德国数字部长 Karsten Wildberger 被回复称其"不以数字部长身份"使用聊天机器人。
The Markup 与 Pulitzer Center 的 AI Accountability Network 合作、联合 The Guardian 和 The 19th 刊发的调查《Dating App Cover-Up。
欧洲议会以101票赞成、9票反对、8票弃权通过简化欧盟AI法案的联合立场,支持推迟部分高风险AI系统规则的适用,拟将高风险系统适用日期定为2027年12月2日、受欧盟行业安全立法覆盖的系统定为2028年8月2日。
国家数据局发布政策解读,明确将维护国家安全、保护商业秘密和个人信息作为数据产权制度建设前提,对违法违规获取的数据不享有数据产权。涉及国家安全、商业秘密、个人信息等的数据,须依法取得授权或主管部门批准并采取必要安全措施后方可流通。监管上构建贯穿数据产权取得、流转、行使全流程的溯源机制,并完善国有企业数据、公共数据安全保护。
数据处理者通过加工、建模分析等方式对数据实现实质改变并显著提升价值形成衍生数据的,享有该衍生数据的持有权、使用权和经营权。衍生数据需具备显著性与增值性两方面特性,产权归属一般可由交易双方在合同中约定。2025年7月,国家数据局联合市场监管总局印发数据流通交易合同示范文本,专门对衍生数据设计了示范条款。
针对多份数据融合开发中产权如何配置的问题,国家数据局解读指出,若合同未约定或约定不明,可参照《民法典》共有规定,各方均享有持有权、使用权,经其他参与方同意后享有经营权。合作开发数据的目的是使用数据,各方均有使用权是应有之义。
欧盟委员会发布《AI 生成内容标记与标签行为准则》第二稿,以自愿准则协助提供者和部署者遵守《人工智能法案》第50条。该稿整合了2026年1月数百家利益相关方的反馈,分为生成式AI系统提供者与部署者两部分,意见反馈截止3月30日,预计2026年6月初定稿,透明度规则将于2026年8月2日适用。
加州居民 James Cordero 在圣地亚哥县边境道路的废弃拖车和施工桶中发现数十台隐蔽车牌识别摄像头,这些设备由边境巡逻队等联邦机构在拜登政府末期获加州许可后部署,目前多达 40 台向特朗普政府数据库传输数据。
美国国会联合经济委员会调查估计,四起数据经纪商泄露事件已致消费者因身份盗用损失208亿美元,涉及Equifax、Exactis、National Public和TransUnion。该调查由The Markup与CalMatters的报道引发,报告称四家主要经纪商已与国会工作人员沟通并调整做法,使消费者更易行使数据退出权,仅Findem拒绝配合。
AlgorithmWatch 调查发现,欧盟近二十年来投入数亿欧元资助 ABC4EU、EINSTEIN、SafeTravellers 等"生物识别移动化"研究项目,为 EES 等边境系统铺路。
加州众议员 Dawn Addis 提出 AB 1159,拟填补 2014 年教育隐私法的漏洞,限制 AI 公司使用学生数据,并为大学生创设新的数据保护。加州劳工联合会支持该案,加州商会与代表多家科技巨头的 TechNet 反对;两团体 2024 年合计投入近 800 万美元用于竞选捐款等政治活动。专家指出,该案未必足以阻止企业出售学生数据。
The Markup 更新其网站隐私检查工具 Blacklight,新增对 TikTok 和 X 追踪像素的扫描能力,此前仅支持检测 Google 和 Meta 的追踪像素。
57名跨党派欧洲议会议员呼吁在欧盟范围内禁止生成非自愿性化深度伪造图像的AI应用,并要求欧盟委员会确认此类系统已依《人工智能法》被禁止。此前马斯克旗下社交网络X上的Grok机器人大量生成此类图像引发公愤,欧盟委员会已要求X提供更多信息并下令保留Grok相关文件至年底。议员认为仅靠《数字服务法》不足以解决该问题。
NIST 研究人员正推动制定评估医疗 AI 可靠性与可信度的自愿性标准,并开展检测 AI 数据集与模型中 Trojan 的工作。NIST 的 Peter Bajcsy 与 NIST、NIH 合作者的细胞质量 AI 评估技术已促成一项获 FDA 批准、用于年龄相关性黄斑变性的疗法。NIST 的 AI 风险管理框架作为免费工具,被推荐供包括医生在内的 AI 使用者采用。
欧盟AI生成内容透明度实务守则首版草案发布,针对《人工智能法案》第50(2)条和第50(4)条范围内的AI系统提供者和部署者,要求以机器可读、可检测、可互操作格式标记AI生成及操纵内容,便于识别深度伪造和涉及公共利益事项的AI生成文本。草案由2025年11月设立的两个工作组起草,纳入公开咨询的187份书面意见、三场研讨会及专家研究,利益相关方可在2026年1月23日前反馈意见,以形成第二版。
国家发展改革委、市场监管总局、国家网信办联合印发《互联网平台价格行为规则》(发改价格规〔2025〕1607号),要求各地发展改革委、市场监管局、网信办贯彻执行。该规则旨在健全互联网平台常态化价格监管机制,规范相关价格行为,保护消费者和经营者合法权益,推动平台经济创新和健康发展。
法律人关切:平台价格行为被纳入常态化监管,平台经营者及平台内商家的定价、促销与收费规则需对照新规自查,违规可能面临监管执法。
实务启示:平台企业可对照规则梳理自身定价、促销与收费条款,评估是否存在价格违法风险并及时调整合规流程。
欧盟委员会就《人工智能法案》下设立 AI 监管沙盒的实施法案草案公开征求意见,咨询期为 2025 年 12 月 2 日至 2026 年 1 月 13 日。该法案允许潜在提供者在主管机构设立的受控框架内,限期内开发、训练、验证和测试创新 AI 系统,必要时可在真实条件下进行。委员会还将通过实施法案制定沙盒设立与运营的共同规则。
欧盟委员会推出面向 AI Act 的举报人工具,可向欧盟 AI Office 直接举报涉嫌违法行为。其 Digital Omnibus 提案将高风险 AI 系统规则与标准等配套工具挂钩,实施最多推迟 16 个月,并把中小企业简化措施扩展至小型中型市值公司,预计每年节省 2.25 亿欧元。
欧盟委员会预计将在即将出台的《数字综合法案》中提议将 AI 监管关键条款推迟一年实施。欧盟委员会已于2025年11月5日启动 AI 生成内容标识与标注行为准则的全体会议,该自愿性准则将帮助提供方满足 AI Act 透明度要求,相关要求将于2026年8月生效。
CEN 和 CENELEC 宣布采取特别措施加速制定支持 AI Act 的欧洲标准。德国数字部通过立场文件草案提议放宽 AI Act 实施,包括高风险要求及行业义务期限延长一年、扩大研究豁免至真实世界测试等,该草案需社民党批准才能成为正式立场。荷兰数据保护局调查发现 OpenAI、xAI 和 Mistral 的聊天机器人提供误导性投票建议,可能面临 AI Act 下的早期执法行动。
欧盟委员会为推进《人工智能法案》实施,上线了 AI Act Service Desk 和单一信息平台两项资源。单一信息平台汇集成员国材料、FAQ 及三类数字工具:合规检查器、AI Act Explorer 和连接服务台的在线表单。
在《数字服务法》(DSA)迎来三周年之际,AlgorithmWatch 指出该法虽已显现部分积极影响,如 TikTok 调整 TikTok Lite Rewards 计划,但整体执法存在延迟与缺口,针对 X 的执法行动已等待数月。
欧盟委员会启动证据征集,就通过即将出台的Digital Omnibus简化数据、网络安全和人工智能立法征求意见,征集截止2025年10月14日。该计划拟将所有企业行政负担至少降低25%、中小企业降低35%。
OpenAI 新发布的 GPT-5 模型在训练数据披露等方面是否符合欧盟《人工智能法案》要求引发担忧。欧盟委员会已就透明 AI 系统启动磋商,拟制定相关指南与行为准则,重点帮助生成式 AI 部署者和提供者识别并标注 AI 生成或操纵的内容,磋商截止日期为 2025 年 10 月 2 日。
欧盟 Horizon Europe 项目 FINDHR 开发了算法、方法和培训方案,以减少 AI 招聘中的歧视,研究成果已汇编为三套面向不同目标群体的工具包。该项目由学术界、产业界和公民社会的跨学科欧洲联盟合作开展,旨在防止招聘算法复制歧视模式。项目获欧盟 Horizon Europe 资助(协议编号 101070212),并获瑞士 SERI 支持(合同号 22.00151)。
40余家非政府组织联名致信欧盟委员会主席冯德莱恩,呼吁欧盟在美国对《数字服务法》《人工智能法》等数字法规施压时坚守监管主权。信中称美国以"歧视"和"言论自由"为由威胁加征关税和出口管制,实质是帮助美国科技企业逃避欧洲民主监管,并建议依据欧盟《反胁迫工具》采取反制措施。
欧盟 AI 法案通讯第 85 期指出,欧盟法规目前对 AI 聊天机器人通过亲密关系鼓励用户互动的允许程度缺乏明确界定。波兰尚未指定 AI 法案下的市场监督机构,法律专家 Maria Dymitruk 警告这可能引发侵权诉讼程序;该法案于 2024 年 8 月 1 日生效,所有成员国须在 2025 年 8 月 2 日前告知布鲁塞尔其指定的监管机构。
欧盟《人工智能法案》中针对通用人工智能(GPAI)模型提供者的义务已开始适用,涉及透明度、安全与问责要求。自8月2日起,提供者在欧盟市场投放GPAI模型须遵守透明度与版权义务;2025年8月2日前已上市的模型须在2027年8月2日前合规。超过10^25 FLOP的高级模型提供者还须通报欧盟委员会并满足更高的安全要求。GPAI模型规则已在欧盟全境生效。
欧盟委员会于2025年7月10日发布通用人工智能(GPAI)模型自愿性行为准则,旨在帮助企业遵守AI Act在安全、透明度和版权方面的义务。该准则由独立专家通过多方利益相关者程序制定,包含透明度、版权(适用于《AI法案》第53条下所有GPAI模型提供者)以及安全与保障三个章节。成员国与委员会将在未来数周评估其充分性,一旦获批,自愿采纳的模型提供者可证明合规并降低行政负担。
欧盟委员会拒绝了部分企业和国家推迟《人工智能法案》实施的请求,发言人Thomas Regnier明确表示不会暂停、不设宽限期。法案时间表维持不变:部分条款已于2月启动,通用人工智能模型义务于8月开始,高风险AI要求将于2026年8月生效。欧委会同时计划今年晚些时候提出数字规则简化措施,减少小企业的报告义务。
欧盟委员会就《人工智能法案》下高风险 AI 系统的规则实施启动公开咨询,旨在收集实例并厘清相关问题,为即将出台的高风险 AI 系统分类及要求指南提供依据,同时审查 AI 价值链各环节的责任。该法案将高风险 AI 系统分为两类:依据欧盟产品安全统一立法对产品安全至关重要的系统,以及在法案所列特定场景中可能显著影响人们健康、安全或基本权利的系统。委员会欢迎供应商和开发者等广泛利益相关方参与。
欧盟委员会发布由欧洲政策研究中心(CEPS)为欧盟 AI 办公室撰写的报告,分析两轮公开咨询中利益相关方对 AI 系统定义与禁止性 AI 实践的反馈,相关义务自 2025 年 2 月 2 日起适用。
欧盟 AI Office 将启动一项价值 9,080,000 欧元的招标,招募第三方承包商为通用人工智能模型的合规监测与风险评估提供技术协助,依据《人工智能法案》第 89、92、93 条授权。该招标分为六个标段,其中五个分别针对 CBRN、网络攻击、失控、有害操纵和社会技术风险,第六个标段聚焦 AI 智能体评估接口。
欧盟委员会就通用人工智能(GPAI)模型规则启动定向咨询,面向GPAI提供者、下游AI系统提供者、民间社会、学术界及公共机构等利益相关方征集意见,截止日期为5月22日。
欧盟委员会发布指南,解释《人工智能法案》中AI系统的定义,帮助提供者及其他相关方判断其软件是否构成AI。指南不具约束力,将随实践经验、新问题与用例持续更新。委员会同时发布禁止性AI实践指南及AI素养动态库。自2月2日起,法案首批条款生效,涵盖AI系统定义、AI素养要求及对不可接受风险AI用途的禁止。上述指南草案已获委员会批准,但尚未正式通过。
欧盟《人工智能法案》第一阶段措施于2月2日生效,禁止社会评分系统、针对个人画像的预测性警务AI、工作场所或学校情绪识别,以及公共场所实时人脸识别和生物特征分类,执法用途有部分豁免。法规实施将逐步推进,自8月1日起通用人工智能模型须披露技术文档与训练数据,大型模型还需安全审计,此后监管将延伸至高风险AI应用。
Corporate Europe Observatory 发布概览指出,欧洲AI标准制定机构被科技行业代表严重主导。Leverhulme Centre for Future Intelligence 学者审阅通用AI行为准则第二稿,认可其较首版显著改进,并建议加强推理阶段考量、建立更灵活的分级义务体系、强化外部评估要求。
欧盟委员会正为 European AI Office 招聘法律与政策官员。Hugging Face 的 Yacine Jernite 与 Lucie-Aimée Kaffee 评估了通用人工智能 AI Act 行为准则首版草案,认为透明度措施方向正确但需提升信息可及性,版权措施强调利益相关方协作,系统性风险分类则被批评过于聚焦远程危害。
AlgorithmWatch 建立数据库,梳理 Horizon 2020 和 Horizon Europe 资助的欧盟边境安全与人员流动自动化项目。数据库收录 AI-ARC、ANDROMEDA、ARESIBO、iBorderCtrl、ROBORDER 等项目,含起止时间与资助金额,如 FOLDOUT 获 8,199,387.75 欧元(100% 由欧盟资助)。