題21-1_畫(huà)板 1 副本.png)
題21-1_畫(huà)板 1.png)
引言
2024年1月29日，美國(guó)商務(wù)部發(fā)布擬議法規(guī)，旨在向美國(guó)基礎(chǔ)結(jié)構(gòu)即服務(wù)（Infrastructure as a Service，IaaS）提供商提出驗(yàn)證其外國(guó)客戶身份的新要求，即，實(shí)施“客戶識(shí)別計(jì)劃”。該擬議規(guī)則是建立在特朗普時(shí)代的行政命令（2021年1月19發(fā)布的《采取更多措施應(yīng)對(duì)重大惡意網(wǎng)絡(luò)活動(dòng)引發(fā)的國(guó)家緊急狀態(tài)》行政命令）與美國(guó)現(xiàn)任拜登政府對(duì)安全人工智能開(kāi)發(fā)和使用的努力（2023年10月30發(fā)布的《安全、可靠和可信的人工智能開(kāi)發(fā)和使用》行政令）基礎(chǔ)之上的。擬議法規(guī)目前尚處于評(píng)論階段，各方提供評(píng)論的截至日期為2024年4月29日。
1. 擬議法規(guī)的主要內(nèi)容——實(shí)施“客戶識(shí)別計(jì)劃”的規(guī)范與要求
本次擬議法規(guī)適用的對(duì)象為美國(guó)IaaS提供商和經(jīng)銷商。法規(guī)要求美國(guó)IaaS提供商、美國(guó)經(jīng)銷商（U.S. Reseller）實(shí)施“客戶識(shí)別計(jì)劃”（Customer Identification Program, CIP），用于核實(shí)外國(guó)客戶以及“客戶獲益人”的身份。另外，擬議法規(guī)要求美國(guó) IaaS 提供商以及美國(guó)經(jīng)銷商只能和實(shí)施符合要求的CIP的外國(guó)經(jīng)銷商（Foreign Reseller）合作，因此法規(guī)的CIP要求延伸至外國(guó)經(jīng)銷商。
美國(guó)IaaS提供商是指提供IaaS產(chǎn)品和服務(wù)的美國(guó)公民、美國(guó)合法永久居民、根據(jù)美國(guó)法律或于美國(guó)境內(nèi)任何司法管轄區(qū)組建的實(shí)體（包括外國(guó)分支機(jī)構(gòu)）或位于美國(guó)的任何人。美國(guó)IaaS提供商不包括美國(guó)實(shí)體的外國(guó)子公司。而經(jīng)銷商是指持有IaaS產(chǎn)品或服務(wù)“賬戶”的，將其獲得美國(guó)IaaS產(chǎn)品或服務(wù)全部或部分提供給第三方的實(shí)體或個(gè)人。
針對(duì)擬議法規(guī)所要求實(shí)施的CIP，覆蓋的對(duì)象不僅包括客戶，還包括對(duì)客戶有實(shí)質(zhì)控制的或持有客戶25%及以上所有權(quán)利益的個(gè)人和實(shí)體（獲益人）。當(dāng)美國(guó)IaaS提供商和美國(guó)經(jīng)銷商通過(guò)所要求的程序確認(rèn)客戶以及其所有的獲益人均為美國(guó)人時(shí)，該客戶所持有的賬戶不受本次擬議法規(guī)的管轄。
擬議法規(guī)要求CIP包括如下主要程序和措施：（1）信息收集的程序。信息包括客戶及其獲益人的姓名、地址、每個(gè)客戶賬戶的支付方式和來(lái)源、電子郵件地址和電話號(hào)碼，以及用于訪問(wèn)或管理賬戶的IP地址等；（2）確認(rèn)美國(guó)客戶；（3）確認(rèn)與核實(shí)外國(guó)賬戶所有者和外國(guó)獲益人身份的程序，其中還包括了無(wú)法核實(shí)客戶身份時(shí)，供應(yīng)商應(yīng)采取的步驟、相關(guān)的補(bǔ)救措施和問(wèn)題管理措施；（4）記錄保存的程序；（5）要求外國(guó)經(jīng)銷商實(shí)施CIP，且要求當(dāng)美國(guó)IaaS提供商在收到表明外國(guó)經(jīng)銷商未能維護(hù)或?qū)嵤┑淖C據(jù)時(shí)，須在30日內(nèi)終止轉(zhuǎn)售關(guān)系；（6）對(duì)CIP實(shí)施更新的程序。目前擬議的法規(guī)建議相關(guān)方于法規(guī)生效后的一年內(nèi)建立起所要求的CIP。
2. 擬議法規(guī)的主要內(nèi)容——就人工智能訓(xùn)練向美國(guó)商務(wù)部提交報(bào)告的要求
擬議法規(guī)要求，美國(guó)IaaS提供商與美國(guó)經(jīng)銷商對(duì)與其交易的外國(guó)人進(jìn)行訓(xùn)練具有可能用于惡意網(wǎng)絡(luò)活動(dòng)的潛在能力的大型人工智能模型的行為，向商務(wù)部部長(zhǎng)提交報(bào)告。當(dāng)外國(guó)經(jīng)銷商發(fā)現(xiàn)該等行為時(shí)，需要向美國(guó)IaaS提供商提交此類報(bào)告，由美國(guó)提供商將這些報(bào)告提供給美國(guó)商務(wù)部。報(bào)告應(yīng)至少包括以下內(nèi)容：外國(guó)人的身份信息、確認(rèn)符合定義的大型人工智能模型訓(xùn)練的存在、商務(wù)部要求提交的其他信息。
3. 擬議法規(guī)的主要內(nèi)容——授權(quán)美國(guó)商務(wù)部采取“特殊措施”
4. 擬議法規(guī)的合規(guī)要求與執(zhí)法
根據(jù)擬議法規(guī)，任何違反本建議規(guī)則的人都可能根據(jù)《國(guó)際緊急狀態(tài)經(jīng)濟(jì)權(quán)力法案》（International Emer- gency Economic Powers Act，IEEPA）承擔(dān)民事或刑事處罰責(zé)任。本次擬議法規(guī)明確增加了合規(guī)要求與執(zhí)法章節(jié)，列出了民事和刑事處罰，以及可能導(dǎo)致處罰的具體行為。違規(guī)行為會(huì)導(dǎo)致民事或刑事處罰，很大程度上取決于違規(guī)行為的性質(zhì)。例如，故意或蓄意違反這些法規(guī)的規(guī)定可能會(huì)導(dǎo)致刑事處罰，而無(wú)意違反則更有可能導(dǎo)致民事處罰。
根據(jù)擬議規(guī)則，每次違反行為的最高民事處罰金額不超過(guò) 250,000 美元（可根據(jù)通脹率進(jìn)行調(diào)整），或者是作為違反行為基礎(chǔ)的交易金額的兩倍，以兩者中金額較高者為準(zhǔn)。而刑事處罰則包括，應(yīng)對(duì)違法者處以不超過(guò) 100 萬(wàn)美元的罰款，如果是自然人，則可處以不超過(guò) 20 年的監(jiān)禁，或兩者并罰。
5. 擬議法規(guī)的主要內(nèi)容——實(shí)施“客戶識(shí)別計(jì)劃”的規(guī)范與要求
京ICP備05019364號(hào)-1 .png "備案圖標(biāo).png"){kind=small}
京公網(wǎng)安備110105011258
