EU AI Act — 你需要知道的事项

欧盟 AI 法案 — 基础

重要信息

Regulation (EU) 2024/1689 — 自 2024年8月1日生效。 世界上首个全面的AI法律。 适用于在欧盟使用AI的任何人 — 无论AI是在哪里开发的。

原则：风险越高，要求越严格

欧盟 AI 法案是基于风险的。并非所有AI都具有相同的危险性。 垃圾邮件过滤器与决定信用度的系统不同。

不可接受的风险  →  禁止
高风险          →  严格义务 + 许可
有限风险        →  透明度义务
最低风险        →  几乎无限制（大多数AI）

时间表 — 何时生效？

谁会受到影响？

作为公司，您通常是运营者 — 具有具体的义务。

处罚

继续阅读： 详细风险类别 →

四个风险等级详解

等级 1 — 禁止（自2025年2月起）

八种做法是绝对禁止的：

实践检查： 您的公司是否计划其中之一？→ 立即停止。没有过渡期。

等级 2 — 高风险（自2026年8月起全面实施）

这些领域的AI被自动视为高风险：

高风险系统运营者必须做的事情：

1. 建立风险管理系统
2. 记录数据管理实践
3. 创建技术文档
4. 启用自动日志记录
5. 确保人工监督
6. 确保准确性、稳健性、网络安全
7. 培训员工 ← 此课程符合Art. 4

等级 3 — 有限风险（透明度）

与人互动的AI必须表明其身份。

具体：

• 聊天机器人必须表明自己是AI
• AI生成的文本/图像/视频必须标识
• 深度伪造必须标记为此类

立即行动需求 对于拥有AI聊天机器人的公司——这些义务已经生效。

等级 4 — 最小风险

垃圾邮件过滤器、产品推荐、视频游戏中的AI——基本不受监管。 建议自愿行为准则，无法律义务。

快速测试：您的系统属于哪个等级？

问题 1：该应用是否属于Annex III（高风险领域）？
  → 是： 高风险义务自2026年8月起
  → 否： 继续到问题 2

问题 2：AI是否与人互动或生成可见内容？
  → 是： 透明度义务（等级 3）
  → 否： 最小风险（等级 4）

不确定？→ 寻求法律咨询。与罚款相比，费用很低。

返回： 法律 | 继续： 这对您的意义 →

EU AI Act 对您的企业意味着什么

立即采取行动 — 现在，而不是 2026 年

一些义务已经生效：

*技术上自2026年8月起全面生效，建议现在准备

作为操作员的您的义务

步骤1：现状评估 您的企业使用哪些AI系统？为每个系统填写：

• 系统名称和用途
• 供应商
• 受影响群体
• 风险等级（→ 快速测试模块2）

步骤2：优先处理高风险系统 对于每个高风险系统，截止到2026年8月：

• 建立风险管理系统
• 检查数据保护影响评估（DPIA）
• 记录人工监督
• 培训员工

步骤3：证明AI素养 Art. 4 要求操作员确保员工具备*“足够的AI能力”*。此课程 + 评估 = 您的证明。

受影响者的权利

当AI对您的客户、员工或申请人做出决定时：

采购AI的三个问题

在您的企业购买或许可AI系统之前：

1. “您如何向我解释错误决策？” — 没有解释模型 = 不购买。
2. “您使用了哪些训练数据，并基于什么法律依据？” — 缺乏法律依据会给您作为操作员带来负担。
3. “如果您的系统导致歧视，谁负责？” — “客户”不是答案。

返回： 风险等级 | 开始评估 →