2026 AI 安全监管全球政策对比

┌────────────────────────────────────────────────────┐
│  不可接受风险（禁止）                                 │
│  ├─ 社会评分系统                                     │
│  ├─ 实时生物识别（公共场所）                          │
│  ├─ 潜意识操纵                                       │
│  └─ 利用弱势群体的系统                                │
├────────────────────────────────────────────────────┤
│  高风险（严格合规）                                   │
│  ├─ 医疗设备                                         │
│  ├─ 招聘/简历筛选                                    │
│  ├─ 信贷评估                                         │
│  ├─ 教育/考试评分                                    │
│  ├─ 执法辅助                                         │
│  ├─ 关键基础设施                                     │
│  └─ 司法/民主进程                                    │
├────────────────────────────────────────────────────┤
│  有限风险（透明度义务）                               │
│  ├─ 聊天机器人（需声明AI身份）                        │
│  ├─ 深度伪造（需标注）                                │
│  └─ 情感识别（需告知）                                │
├────────────────────────────────────────────────────┤
│  最低风险（无额外要求）                               │
│  ├─ 垃圾邮件过滤                                     │
│  ├─ 游戏AI                                           │
│  └─ 库存优化                                         │
└────────────────────────────────────────────────────┘

# 中国 AI 法案预期合规框架（基于草案分析）
china_ai_law_framework = {
    "技术发展促进": {
        "措施": ["算力基础设施建设", "开源生态支持", "人才培养"],
        "原则": "发展与安全并重",
    },
    "风险分级管理": {
        "禁止类": [
            "危害国家安全和社会稳定的AI",
            "损害人类尊严和基本权利的AI",
        ],
        "高风险（需安全评估）": [
            "生物特征识别",
            "自动化决策系统",
            "公共安全监控",
            "医疗诊断",
            "自动驾驶",
        ],
        "一般风险（需备案）": [
            "生成式AI服务",
            "算法推荐",
            "深度合成",
        ],
    },
    "合规要求": {
        "算法备案": "提供算法服务需向网信办备案",
        "安全评估": "高风险AI上线前需通过安全评估",
        "内容标识": "AI生成内容需显著标识",
        "数据安全": "训练数据需符合数据安全法要求",
        "个人信息保护": "遵守《个人信息保护法》",
    },
    "处罚": {
        "最高罚款": "5000万元人民币或上一年度营业额5%",
        "吊销许可": "情节严重可吊销营业执照",
        "个人责任": "直接责任人罚款+禁业",
    },
}

class AIComplianceFramework:
    """企业 AI 合规管理框架"""

    def __init__(self, company_info: dict):
        self.company = company_info
        self.jurisdictions = self._determine_applicable_laws()
        self.risk_assessments = {}
        self.audit_trail = []

    def _determine_applicable_laws(self) -> list[str]:
        """
        根据企业情况确定适用法规
        """
        applicable = []
        if self.company.get("eu_users"):
            applicable.append("EU_AI_Act")
        if self.company.get("china_operations"):
            applicable.extend(["生成式AI办法", "深度合成规定", "算法推荐规定"])
        if self.company.get("us_operations"):
            applicable.append("US_Executive_Order")
        if self.company.get("uk_operations"):
            applicable.append("UK_AI_White_Paper")
        return applicable

    def assess_ai_system(self, system_info: dict) -> dict:
        """
        AI 系统风险评估
        """
        risk_level = self._classify_risk(system_info)
        requirements = self._get_compliance_requirements(risk_level)

        assessment = {
            "system_name": system_info["name"],
            "risk_level": risk_level,
            "applicable_requirements": requirements,
            "estimated_cost": self._estimate_compliance_cost(risk_level),
            "timeline": self._estimate_timeline(requirements),
        }

        self.risk_assessments[system_info["name"]] = assessment
        return assessment

    def _classify_risk(self, system_info: dict) -> str:
        """风险分类"""
        if system_info.get("social_scoring"):
            return "prohibited"
        if any(k in system_info.get("use_cases", []) for k in [
            "medical", "hiring", "credit", "education", "law_enforcement"
        ]):
            return "high_risk"
        if system_info.get("interacts_with_humans"):
            return "limited_risk"
        return "minimal_risk"