欧盟《AI 法案》对任何其境内使用其 AI 输出的提供方或部署方具有约束力。违规处罚最高可达 3500 万欧元（4000 万美元），或对被禁止用途最高按全球营业额的 7% 计罚；对高风险的不合规情况，处罚最高可达 1500 万欧元（1740 万美元），或按营业额的 3% 计罚。高风险 AI 系统——包括用于招聘、 信用评分、 医疗、 教育以及基本公共服务的系统——需要在系统生命周期内实施可证明的风险管理，保留训练数据治理记录，提供技术文档，自动日志保留期限至少为六个月，配备人工监督机制，并开展上市后监测。新加坡金融管理局、泰国央行以及印尼金融监管机构也已向金融机构发布 AI 治理预期。