当AI系统造成损害时，责任由谁承担？欧盟AI Act将伦理要求转化为可执行的法律义务，最高罚款全球年营业额的6%。中国建立了算法备案、内容标识和全生命周期伦理审查的强制体系。美国各州正在竞相立法。IDAMA这份白皮书系统梳理了全球主要法域的AI合规要求，分析了AI生成内容版权归属、训练数据合法性、法律责任认定等核心法律问题，为跨国企业提供了“最高标准+本地适配”的合规策略。

欧盟《人工智能法案》是全球首部综合性AI监管法规，采用风险分级方法。不可接受风险级被明确禁止——基于敏感属性的实时生物特征识别（如公共场所情绪识别）、社交评分系统、操纵人类行为的潜意识技术。高风险AI系统必须进行合格评定、保持技术文档、建立质量管理系统，并嵌入人类监督机制，履行透明度义务。
有限风险级需履行透明度义务，明确告知用户正在与AI交互。最小风险级仅需遵循现有法律框架。违规处罚力度极大，最高可达全球年营业额6%或3,500万欧元。欧盟AI Act具有显著的域外效力，不仅适用于欧盟境内的AI服务提供者，也适用于向欧盟用户提供服务的境外企业。

中国已构建多层次AI监管体系，核心法规包括《人工智能拟人化互动服务管理暂行办法》（2026）、《人工智能科技伦理审查与服务办法（试行）》（2026）、《生成式人工智能服务管理暂行办法》（2023）等。
合规要点方面，算法备案要求生成式AI服务提供者向国家网信部门进行算法备案并提交安全性评估报告，备案内容包括算法基本情况、训练数据来源、安全措施等。内容标识要求对AI生成内容进行显式标识，让用户能够清楚识别内容来源，包括文本、图像、音频、视频等AI生成内容的明确标识。
数据合规方面，AI服务提供者需严格遵循《个人信息保护法》（PIPL）的要求，包括数据本地化存储、跨境数据传输审批、用户知情同意等规定。深度合成要求对利用AI技术生成的深度合成内容进行技术水印标注或其他可识别标记。特殊人群保护方面，不得向未成年人提供虚拟亲属、虚拟伴侣等虚拟亲密关系服务，支持监护人接收安全风险提醒。

AI时代的知识产权面临前所未有的挑战。AI生成内容的版权归属方面，美国版权局仅保护“人类作者的原创作品”，纯AI生成内容不受版权保护。中国规定AI生成内容符合“文学、艺术和科学领域内具有独创性并能以一定形式表现的智力成果”要求，且自然人对生成内容作出了实质性创造性贡献的，依法受著作权法保护。欧盟正在讨论AI生成内容的特殊保护制度。
训练数据版权方面，Getty Images诉Stability AI、《纽约时报》诉OpenAI等案件正在塑造法律框架。核心争议在于：使用受版权保护的作品训练AI模型是否构成侵权，以及“合理使用”原则是否适用于AI训练场景。
AI作为发明人的法律地位方面，传统专利法要求发明人必须是自然人。但已有AI系统独立生成可专利的技术方案，部分法域（如英国）正在考虑为AI生成发明建立特殊保护机制。

当AI系统造成损害时，责任如何在开发者、部署者、服务者、使用者之间分配？主要归责模型包括：生产者责任模型（类比缺陷产品，欧盟和美国部分州）、使用者责任模型（使用AI的主体承担主要责任，传统普通法原则）、开发者责任模型（强调开发者的技术义务，欧盟AI Act高风险系统）、服务者责任模型（拟人化互动服务安全主体责任，中国）和分摊责任模型（按角色和过错程度分担，多数法域趋势）。
特殊挑战包括AI自主性增强带来的归责难题（“黑箱”问题使因果关系难以追溯），开源AI模型的责任边界模糊（开发者、分发者、微调者和部署者责任划分缺乏明确标准），以及保险和赔偿基金作为风险分担机制（欧盟AI Act提出建立“高风险AI系统赔偿基金”的可能性）。

跨国企业面临的主要合规冲突包括：数据本地化vs.跨境数据流动（中国PIPL要求重要数据境内存储、欧盟GDPR允许在充分性认定下传输、美国没有统一要求）、AI监管模式冲突（欧盟强制性风险分级、美国行业自律+自愿性框架、中国算法备案+内容审查）、知识产权归属差异（各国对AI生成内容版权立场不同）。
应对策略包括：最高标准原则（当多个法域要求冲突时以最严格标准作为统一合规基线）、本地化部署策略（在关键法域进行本地化部署）、统一合规框架（建立覆盖全球的统一合规框架）、动态合规监控（建立全球AI法规动态监控系统）。建议采用“最高标准+本地适配”的双轨策略，在保持全球统一治理框架的同时针对关键法域进行本地化调整。
国家主权原则是全球AI治理的基石：各国有权根据自身国情自主选择AI发展模式和治理方案；反对利用AI干涉他国内政；尊重产品与服务对象国的法律法规。