國家網信辦出手了！人工智能服務將迎來監管新規

生成式人工智能技術在帶來深刻的生產力變革時，也為監管治理提出新挑戰。如何促進其健康發展和規范應用？4月11日，中國國家互聯網信息辦公室就《生成式人工智能服務管理辦法（征求意見稿）》公開征求意見，《征求意見稿》共21條，從生成式人工智能服務商的準入，到算法設計、訓練數據選擇、模型到內容，以及用戶實名和個人隱私、商業秘密等方面提出了相關要求。這意味著，當下爆火的生成式AI產業將迎來首份監管文件。

給AI立規矩

根據《意見稿》，生成式人工智能是指基于算法、模型、規則生成文本、圖片、聲音、視頻、代碼等內容的技術。

在責任劃分方面，《征求意見稿》提出，利用生成式人工智能產品提供聊天和文本、圖像、聲音生成等服務的組織和個人，包括通過提供可編程接口等方式支持他人自行生成文本、圖像、聲音等，承擔該產品生成內容生產者的責任；涉及個人信息的，承擔個人信息處理者的法定責任，履行個人信息保護義務。

《征求意見稿》體現了監管前置的思路。在準入資格方面，《征求意見稿》提出，利用生成式人工智能產品向公眾提供服務前，應當按照相關規定向國家網信部門申報安全評估，并履行算法備案和變更、注銷備案手續。

《征求意見稿》還要求，企業提供生成式人工智能產品或服務，應當遵守法律法規的要求，尊重社會公德、公序良俗；尊重知識產權、商業道德，不得利用算法、數據、平臺等優勢實施不公平競爭。

而對于使用該服務的用戶，需要提供真實身份信息。《征求意見稿》還提到，利用生成式人工智能生成的內容應當真實準確，采取措施防止生成虛假信息。

在保護個人隱私、商業機密等方面，《征求意見稿》中有多條提到相關要求。例如，提供者在提供服務過程中，對用戶的輸入信息和使用記錄承擔保護義務。不得非法留存能夠推斷出用戶身份的輸入信息，不得根據用戶輸入信息和使用情況進行畫像，不得向他人提供用戶輸入信息；以及禁止非法獲取、披露、利用個人信息和隱私、商業秘密。

同時，對于提供者，還要采取適當措施防范用戶過分依賴或沉迷生成內容，保證服務的安全、穩健、持續運營；對生成的圖片、視頻等內容進行標識等。提供者發現用戶利用生成式人工智能產品過程中違反法律法規，違背商業道德、社會公德行為時，包括從事網絡炒作、惡意發帖跟評、制造垃圾郵件、編寫惡意軟件，實施不正當的商業營銷等，應當暫停或者終止服務。

從《征求意見稿》中能夠看到，關于對于生成式人工智能的監管思路有三個特點：一是充分利用現行法律法規所提供的制度、機制；二是強調風險防范、風險應對和風險管理的基本思路；三是突出了生態式、流程式的監管方式，特別表現在技術應用全生命周期的多層次監管。

全球醞釀監管措施

有關ChatGPT可能引發的安全和倫理問題，目前正引發全球關注。

有關ChatGPT的首個禁令來自意大利。就在3月31日，意大利個人數據保護局宣布即日起暫時禁止使用ChatGPT。隨后，歐盟國家開始跟進醞釀相關監管措施。

• 愛爾蘭數據保護委員會發表聲明稱，其正“與意大利監管機構跟進情況，以了解其采取行動的依據”，并將“與所有歐盟數據保護機構就此事進行協調”。

• 德國數據保護專員對媒體表示，德國可能會追隨意大利的腳步，出于數據安全的考慮，禁用ChatGPT。

• 法國數據隱私監管機構國家信息與自由委員會（CNIL）稱，該局收到兩份關于ChatGPT的投訴后已開始進行調查。該局已與意大利監管機構聯系，以了解更多出臺禁令的依據。

• 比利時數據保護當局也表示，ChatGPT的潛在侵權行為“應在歐洲層面進行討論”。

• 英國信息專員辦公室警告說，人工智能開發人員絕不應違反數據隱私，那些不遵守數據保護法律的人將面臨后果。

• 挪威數據保護監管機構Datatilsynet則稱，其至今沒有對ChatGPT進行調查，但“不排除未來會有任何事情發生”。

美國拜登政府已經開始研究是否需要對ChatGPT等人工智能工具實行檢查。作為潛在監管的第一步，美國商務部11日就相關問責措施正式公開征求意見，包括新人工智能模型在發布前是否應經過認證程序。