法规 · · 4 分钟
欧盟《人工智能法案》对生物特征识别意味着什么
法案对部分生物特征做法直接禁止,并将远程生物特征识别列为高风险——但明确将纯粹的 1:1 核验排除在外。
欧盟《人工智能法案》(法规 2024/1689)于 2024 年 7 月 12 日在《官方公报》发布,2024 年 8 月 1 日生效,各项义务在其后数年内分阶段落地。它是首部全面、以风险为分级的人工智能法律——并对生物特征格外审慎。
部分做法被直接禁止。第 5 条禁止用以推断种族、政治观点、宗教或性取向等敏感属性的生物特征归类,并禁止执法部门在公共可达空间进行大多数实时远程生物特征识别——仅允许三类狭窄例外:搜寻绑架、人口贩运受害者或失踪人员;防止具体而紧迫的生命威胁或真实的恐怖威胁;以及定位重罪嫌疑人。
其他生物特征系统——远程生物特征识别、生物特征归类与情绪识别——虽不被禁止,但依附件三被列为高风险,需履行数据治理、透明度、人工监督与日志记录等义务。
对许多产品而言关键的是:纯粹的一对一核验——确认某人就是其所声称的本人——被明确排除在高风险类别之外。法案引导部署走向有同意、目的受限的核验,远离无差别的公共监控。