Європейський Союз розробив AI Act, рамки регулювання штучного інтелекту на основі ризиків, спрямовані на стимулювання інновацій та зміцнення довіри суспільства. Запропонований у квітні 2021 року, цей акт забезпечує, щоб ШІ залишався орієнтованим на людину, одночасно встановлюючи чіткі правила для бізнесу. Зі зростанням використання ШІ його потенційні переваги супроводжуються ризиками, особливо коли вони впливають на права особи. Акт має на меті стимулювати впровадження ШІ, керувати ризиками та сприяти розвитку місцевої екосистеми. AI Act розрізняє застосування ШІ за рівнем ризику, виключаючи більшість використань з-під регулювання. Військове використання також виключено, оскільки воно підпадає під національне законодавство. Високоризиковані застосування, такі як у критичній інфраструктурі або правоохоронних органах, вимагають оцінок перед впровадженням та постійного дотримання стандартів, таких як якість даних і кібербезпека.

Застосування середнього ризику, як-от чатботи, підлягають вимогам прозорості. Використання з низьким ризиком, таке як сортування контенту в соціальних медіа, не регулюється, хоча заохочується дотримання кращої практики. Акт приділяє увагу моделям загального призначення (GPAI), важливим для багатьох застосувань, з особливою увагою до прозорості та управління ризиками. З розвитком технологій ШІ, особливо з інструментами на кшталт ChatGPT, які висувають генеративний ШІ на передній план, підхід ЄС до законодавства адаптувався. Переговори завершилися політичною угодою щодо AI Act у грудні 2023 року, а офіційне прийняття відбулося в травні 2024 року, встановивши терміни дотримання з 2025 по 2027 роки. Застосування акту варіюється в залежності від держави-члени для більшості застосувань ШІ, в той час як ЄС здійснює нагляд саме за GPAI. Порушення можуть призвести до штрафів до 7% від світового обігу в разі серйозних правопорушень. AI Act представляє постійні зусилля щодо регулювання ШІ, оскільки технологія та її суспільний вплив продовжують розвиватися.