RSI 百科 · 法规 · 欧盟
GPAI Code of Practice（Safety and Security）
GPAI Code of Practice (Safety and Security) 是欧盟的一项 SI 安全措施，状态：自愿或指南。它对具有系统性风险的通用 SI 模型提供者属自愿性质；欧盟委员会和 AI Board 将其视为证明符合 AI Act 的适当工具，签署方包括 Amazon、Anthropic、Google、IBM、Microsoft、Mistral AI 和 OpenAI，其中 xAI 仅签署了这一章，Meta 则未签署。
- 状态
- 自愿或指导性
- 司法管辖区
- 欧盟
- 签署
- 2025年7月10日
- 下一日期
- 未设定
概述
General-Purpose AI Code of Practice: Safety and Security Chapter
对具有系统性风险的通用 SI 模型提供者属于自愿性质；欧盟委员会和 AI Board（人工智能委员会）将其视为证明符合 AI Act 的适当工具，签署方包括 Amazon、Anthropic、Google、IBM、Microsoft、Mistral AI 和 OpenAI，xAI 只签署了这一章节，Meta 没有签署。
具体要求
- 采用安全与保障框架，并通报 AI Office
- 识别和分析系统性风险，包括 CBRN、失去控制、网络攻击和有害操纵
- 设定可衡量的风险接受标准，只有在所有风险均可接受时才继续推进
- 采用独立的外部评估方，仅有有限的豁免
- 追踪并报告严重事件，并提交安全与保障模型报告
- 保护模型安全，维持举报人保护和健康的风险文化
处罚
无处罚：该措施没有强制执行力。
状态
自愿或指南 截至 2026年11月8日，依据管控地图的欧盟页面。状态按管控地图的方法认定：“生效”指具有约束力且现已适用；“已通过”指已颁布但尚未适用；“自愿”涵盖指南与承诺；“提案”指已正式提出；“停滞”指已撤回、暂停或失效。
来源
- The General-Purpose AI Code of Practice European Commission ·
- Signing the General-Purpose AI Code of Practice: FAQ European Commission
- General-Purpose AI Code of Practice Wikipedia