欧洲委员会人工智能框架公约（Council of Europe AI Convention）

它被普遍称为首个具法律约束力的 AI 国际条约，思路不是管产品上市，而是要求缔约方在 AI 全生命周期中保障人权、民主与法治。需要注意两点：对私营部门的义务由缔约方「采取措施」落实，留有较大弹性；批准与生效进度因缔约方而异，当前效力状态以官方公布为准。它约束的对象是国家，再由各国转化为对本国主体的具体要求，因此对企业的影响是间接但真实的：义务通过国内立法、政府采购条件与跨境业务传导下来。

覆盖范围

• 公共部门活动：国家机关使用或采购 AI 系统的行为直接受约束，包括执法、司法与公共服务场景。
• 私营部门延伸：缔约方需采取措施，使私人主体的 AI 活动同样符合条约确立的原则。
• 全生命周期：从设计、开发到部署与退役，各阶段都要考虑权利影响与救济途径。
• 风险分级思路：并非所有系统一视同仁，条约要求按风险程度区分义务强度。

核心义务方向

• 尊严与权利：AI 活动不得削弱个人依法享有的权利与基本自由。
• 透明与可解释：向受影响的个人说明系统的使用情况与决策依据。
• 问责与救济：建立有效救济渠道，使权利受损者可以主张并获得纠正。
• 风险与影响评估：对可能影响人权、民主与法治的活动做事前评估与持续监测。
• 不歧视与平等：关注算法结果在不同群体间的差异，并采取纠正措施。

这些原则不规定具体技术指标，而是要求各国建立对应的法律与监管机制，因此与区域性的产品法规互补而非替代：产品法规回答「系统能不能上市、需要准备哪些文档」，条约回答「国家如何保证权利不因 AI 活动受损」。两者叠加时，企业的合规工作会同时落在产品准入与权利保障两条线上，而不是只做一次文档提交。

对企业意味着什么

直接义务落在签署国政府，但企业会通过国内立法、采购条件与跨境业务间接承接。可以提前做的准备是：梳理业务涉及的权利敏感场景（执法、招聘、信贷、内容分发），建立权利影响评估与救济流程，保留可追溯的决策记录，并关注所在国把条约转化为国内法后的具体口径。跨国经营时还要注意各缔约方的转化节奏与保留声明可能不一致，同一产品在不同市场面对的要求会有差异。另一个容易被忽视的点是时间差：条约义务通过国内立法逐步落地，而产品迭代周期往往快于立法节奏，因此更适合把权利影响评估与救济流程做成常规动作，而不是等要求明确后再补。