企業決定在哪裏開發或部署AI,通常不會只看一項法規。合規成本和時間固然重要,客戶、人才、運算資源和穩定電力也會影響選址。對歐洲來說,真正的考驗是:規則能否清晰、可行,同時具備建設和運行AI所需的基建。
高風險AI系統要符合甚麼要求?
歐盟AI法案要求高風險系統在投入市場前做好多項保障,包括風險評估及緩解、高質素數據、活動紀錄、技術文件、人手監督,以及穩健性和網絡安全措施。這些要求有助問責,但開發或供應相關系統的企業,也要投入資源進行測試、保存紀錄和建立合規流程。違規亦可能面對罰則。
3
有政策分析引述業界團體估算,遵守法案每年可能令歐盟企業合共花費33億歐元。這是業界團體提出的估算,並非經獨立核實的實際成本總額,應視為持份者的評估,而非確定的成本預測。
11
新時間表讓企業有更多準備時間
修訂法案「AI Omnibus」於2026年7月生效。按新時間表,獨立高風險AI系統的相關規定由2027年12月2日起適用;嵌入受規管產品的高風險系統,則由2028年8月2日起適用。延後部分是為了處理技術標準未能及時完成等問題,以支援法規落實。
2
5
6
多些時間有助企業安排合規工作,也讓標準制定有空間繼續推進。不過,限期押後不等於責任取消。企業仍需要清楚、可預期的指引,才能評估產品設計、合規預算和推出市場的安排。
法規只是歐洲投資挑戰的一部分
AI法案可能影響企業在歐洲營運的成本和可預測性,但現有資料不足以證明,法規單獨決定投資落點,或必然令企業把投資轉移到其他地方。較穩妥的看法是,合規只是企業考慮因素之一,還要連同接觸客戶和人才的機會、運算資源是否充足,以及電價和供電可靠性一併衡量。
這個分別對政策制定很重要:簡化合規或可減少不必要的阻力,但不能取代基建投資。旨在擴大AI能力的公共投資,能否真正轉化為企業用得上的算力,會比公布資金或計劃本身更關鍵。
數據中心的電力成本,令選址計算更複雜
大型數據中心耗電量高,應付新增需求可能需要投資興建發電和輸電設施。這些升級由誰埋單,不只是個別項目的成本問題,也是政策選擇。在美國,公用事業監管機構會決定基建成本如何在大型用電客戶與其他電費用戶之間分攤。
17
如果數據中心營運商承擔較多由項目帶來的成本,其他用戶或可得到較多保障,但項目的經濟吸引力亦可能下降。若成本由較大範圍的用戶分攤,項目眼前的直接開支或會較低,但家庭和企業可能要承擔部分基建費用。換言之,即使合規成本下降,若供電、接入電網或成本分攤仍是障礙,單靠放寬規管未必足以令一個地點更具競爭力。
加強部署後監察,能否取得平衡?
一個可考慮的政策方向,是保留高風險系統上市前的必要檢查,同時簡化較低風險情況的要求,並加強部署後監察,例如要求保留紀錄、通報事故、接受審核,以及採取補救措施。這是政策選項,並非AI Omnibus已作出的改動。
要令這種做法可信,監管機構必須有足夠能力,違規時亦要有可執行的補救措施。若系統失誤可能造成嚴重傷害,上市前保障仍不可少。平衡得宜的制度,或可減少不必要的延誤,而非把監督變成可有可無;但它本身無法解決歐洲在算力、電力或電網接駁方面的難題。
重點是規則與基建要一併到位
AI法案改變了企業在歐洲營運時的合規計算,新限期亦給了企業更多準備時間。但現有證據並未顯示,法規單獨決定跨國企業在哪裏投資。歐洲能否保持吸引力,還要看企業能否取得所需算力和電力,以及合規要求在實際執行時是否清晰、合乎比例。