在过去的2022年，全球互联网企业面临重大监管挑战。去年，欧洲监管机构就着手制定新的立法，拟规定欧盟公民的用户数据如何跨境传输；Epic Games以支付5.2亿美元了结了美国联邦贸易委员会（FTC）对其非法收集儿童个人信息并诱骗人们购物的指控。

进入2023年，全球监管机构对于互联网的监管力度不会放松。美国的立法者已经呼吁，希望在2023年进一步规范社交媒体公司；欧盟也有望推出全球首个专门针对人工智能的AI法案。

美国威斯康星州共和党众议员迈克·加拉格尔（Mike Gallagher）1月1日在美国全国广播公司（NBC）“Meet the Press”节目中公开表示，TikTok这类应用程序好比“数字芬太尼”，应该扩大限制措施。

(相关资料图)

在同一个节目中，前Meta员工、Facebook“吹哨人”弗朗西斯·豪根（Frances Haugen）表示：“由于TikTok、Twitter和YouTube等社交媒体平台使用基于用户数据的算法，监管机构应推动提高其运作方式的透明度。”她还认为，大多数人都没有意识到美国在社交媒体监管方面非常落后。

尽管与过去几年相比，2022年美国国会在隐私标准等法案方面取得了一定的进展，但仍未能按预期推动针对互联网技术的多项激进法案，包括要求苹果和谷歌的应用商店为开发者提供更多支付选项的反垄断立法，也未能通过一项强制实施新的“网络护栏”以保护在线儿童的措施；在消费者数据保护方面，也依然只有零星几个联邦州的法律做出相应规定。

芝加哥大学计算机系教授赵燕斌对第一财经记者表示：“数据的不当使用正在变得更加容易，这对于互联网的发展非常有害。”

法律法规的滞后是网络安全问题的一个重要隐患。因此，全球监管机构都在探索如何将规则的制定领先于技术的发展。在这方面，欧盟一直在引领全球。

继2022年欧盟推出旨在加强在线服务竞争的《数字市场法》（DMA）以及旨在保护用户数据的《数字服务法》（DSA）后，市场预计2023年欧盟将加快推动包括人工智能在内的互联网立法，并有望诞生全球首部AI法案，以规范人工智能的用途，并形成广泛的标准，来约束想要在欧盟范围内使用、构建或销售AI产品和服务的提供者。

根据埃森哲近期发布的一项名为《从AI合规到竞争优势》的全球调查报告，约95%的受访者表示，他们至少有部分业务将受到可能推出的欧盟AI法案的影响。

埃森哲的研究人员预计，风险管理框架将成为遵守人工智能法案的必要条件。他们还预测，如果该法案在2023年年底之前通过，企业可能还有两年左右的“宽限期”来达成合规性要求。

此外，欧盟还预计于2023年正式推出《数字运营弹性法案》以及《网络弹性法案》。这些法案旨在加强欧盟数字产品的网络安全，并要求所有在欧盟市场上销售的可联网数字化设备和软件在设计、生产、运营及维护等整个生命周期，都必须满足欧盟设定的强制性网络安全标准，以提升企业运营的透明度。

在中国，继2022年《互联网信息服务算法推荐管理规定》正式实施以来，《互联网信息服务深度合成管理规定》也即将于1月10日起正式实施。新的《规定》首次针对“深度合成技术”出台监管措施，要求深度合成服务提供者和技术支持者提供人脸、人声等生物识别信息编辑功能的，应当提示深度合成服务使用者依法告知被编辑的个人，并取得其单独同意。

标签： 人工智能 网络安全