GPAI Code of Practice (Safety and Security)

Đây là gì

General-Purpose AI Code of Practice: Safety and Security Chapter

Tự nguyện đối với các nhà cung cấp mô hình SI đa dụng có rủi ro hệ thống; Ủy ban châu Âu và AI Board coi đây là công cụ phù hợp để chứng minh tuân thủ AI Act, và các bên ký kết gồm Amazon, Anthropic, Google, IBM, Microsoft, Mistral AI và OpenAI, trong đó xAI chỉ ký chương này còn Meta không ký.

Nội dung yêu cầu

• Áp dụng một Safety and Security Framework và thông báo cho AI Office
• Xác định và phân tích rủi ro hệ thống, bao gồm CBRN, mất kiểm soát, tấn công mạng và thao túng có hại
• Đặt tiêu chí chấp nhận rủi ro đo lường được và chỉ tiếp tục khi mọi rủi ro đều ở mức chấp nhận được
• Sử dụng đơn vị đánh giá độc lập bên ngoài, với một số miễn trừ hạn chế
• Theo dõi và báo cáo sự cố nghiêm trọng, đồng thời nộp Safety and Security Model Report
• Bảo vệ an ninh cho mô hình, duy trì cơ chế bảo vệ người tố giác và một văn hóa rủi ro lành mạnh

Chế tài

Không có chế tài: quy định này không có cơ chế cưỡng chế ràng buộc.

Trạng thái

Tự nguyện hoặc hướng dẫn Tính đến 8 tháng 11, 2026, theo trang Bản đồ Kiểm soát về Liên minh châu Âu. Các trạng thái theo phương pháp của Bản đồ Kiểm soát: có hiệu lực nghĩa là có tính ràng buộc và đang được áp dụng; đã thông qua nghĩa là đã ban hành nhưng chưa áp dụng; tự nguyện bao gồm hướng dẫn và cam kết; đề xuất nghĩa là đã chính thức đưa ra; đình trệ nghĩa là bị rút lại, tạm dừng hoặc không còn hiệu lực.

Nguồn

1. The General-Purpose AI Code of Practice European Commission · 7 thg 10, 2026
2. Signing the General-Purpose AI Code of Practice: FAQ European Commission
3. General-Purpose AI Code of Practice Wikipedia