> **来源：[研报客](https://pc.yanbaoke.cn)** # 欧盟《人工智能法》合规与风险防控研究报告总结 ## 核心内容概览 欧盟《人工智能法》（Regulation (EU) 2024/1689）是全球首部综合性人工智能监管法律，旨在构建覆盖人工智能系统全生命周期的监管框架。该法通过风险分级体系，对人工智能产品进行分类管理，设置禁止性实践、高风险系统、特定透明度义务及最低风险应用等不同层级的合规要求，并对通用人工智能模型设定了专门规则。 2026年6月，《人工智能数字综合修订案》对部分高风险系统的义务适用时间进行了调整，进一步细化监管内容。本报告围绕《人工智能法》及其修订案、实施指南、行为守则等核心内容，从适用范围、义务划分、合规路径及执法机制等方面分析中资企业在欧盟市场面临的合规挑战，并提出应对策略。 --- ## 主要观点与关键信息 ### 1. **适用范围广泛，域外效力显著** - **适用逻辑**：依据《人工智能法》第2条，中资企业可能在以下四类场景中被纳入监管： - 向欧盟出口含人工智能功能的产品； - 向欧盟提供通用人工智能模型或接口服务； - 在欧盟运营的子公司在内部流程中使用人工智能系统； - 系统输出内容被欧盟用户使用。 - **域外适用**：无论提供者或部署者是否位于欧盟境内，只要其产品或系统在欧盟市场“投放”或“使用”，即适用该法。 - **价值链角色**：提供者承担系统设计、符合性评定、上市后监督等主要责任；部署者负责合规使用、人工监督、日志保存等；进口商、分销商和授权代表则承担准入核验、信息留存、纠正措施等辅助责任。 ### 2. **风险分级体系与核心义务** - **风险层级**： - **不可接受风险**：对应禁止性实践，涉及操纵、欺骗、歧视、生物特征分类等八类行为； - **高风险系统**：需满足全周期风险管理、数据治理、技术文档、人工监督等义务； - **特定透明度风险**：要求系统向用户告知其为人工智能系统，并对生成内容进行标识； - **最低风险应用**：原则上不承担额外义务，但鼓励自愿合规。 - **通用人工智能模型专门规则**： - 需编制技术文档，公开训练内容摘要； - 累计训练计算量超过 $10^{25}$ 次浮点运算的模型被推定为系统性风险； - 提供者须在达到门槛后两周内通知欧委会； - 自由开源模型可豁免部分义务，但需满足严格条件。 ### 3. **治理架构与执法机制** - **集中与分散结合**：AI办公室负责通用人工智能模型的集中监管，成员国负责具体执法； - **执法权限**：AI办公室拥有信息调取、调查、罚款等权力； - **处罚梯度**： - 违反禁止性实践：最高罚款为3500万欧元或营业额7%； - 违反透明度义务：最高罚款为1500万欧元或营业额3%； - 提供错误信息：最高罚款为750万欧元或营业额1%； - 中小企业适用固定金额与营业额比例的较低上限。 ### 4. **分阶段适用时间表** - **关键节点**： - 2025年2月2日：禁止性实践与人工智能素养义务适用； - 2025年8月2日：通用人工智能模型规则、治理架构、通报机构制度适用； - 2026年8月2日：透明度义务适用，欧委会开始对通用人工智能模型实施罚款； - 2026年12月2日：新增禁止规则（非自愿亲密材料、儿童性虐待材料）适用； - 2027年8月2日：存量通用人工智能模型完成合规； - 2027年12月2日：附件三高风险系统适用； - 2028年8月2日：附件一产品类高风险系统适用。 --- ## 中资企业关键合规议题 ### 1. **域外适用与责任认定** - 域外适用以系统投放与使用行为为判断依据，企业组织形式不影响合规义务； - 价值链角色决定了企业承担的具体义务，不能仅依据合同名称或集团内部称谓认定； - 授权代表需在系统进入欧盟市场前委任，负责合规文件核验、信息留存及配合监管。 ### 2. **高风险系统的评定与适用** - **主要交集领域**：人力资源科技、教育科技、金融科技、生物特征应用、关键基础设施； - **评定路径**：附件一系统适用部门法程序，附件三系统适用协调标准或第三方评定； - **合规挑战**：需结合部门法、协调标准、指南等综合判断最终合规界面。 ### 3. **通用人工智能模型出海义务** - 模型需满足技术文档、版权政策、训练内容摘要等义务； - 自由开源模型可豁免部分义务，但需满足许可、公开信息等条件； - 系统性风险模型不得适用豁免，需提前识别并采取措施。 ### 4. **执法不确定性与合规策略** - 协调标准、指南、行为守则仍在更新，企业需持续跟踪； - 各国执法资源与重点存在差异，需关注成员国监管倾向； - 欧盟可能对中资企业实施选择性监管，但目前尚无明确证据表明存在差别化执法。 --- ## 实操建议 ### 1. **进入欧盟市场前的合规评估** - 建立人工智能资产清单与风险筛查机制； - 识别系统是否属于人工智能系统，是否触发禁止性实践、高风险属性或透明度义务； - 对于主张不构成高风险的系统，需形成书面评估并完成数据库登记。 ### 2. **日常运营的合规机制** - 建立质量管理与内部治理架构，涵盖合规策略、数据治理、风险管理等； - 完善文档、日志与登记管理，确保系统状态可追溯； - 运行入市后监测与事件响应机制，包括数据收集、分析、报告及整改； - 将部署者义务嵌入日常流程，确保系统合规使用与人工监督。 ### 3. **分阶段时间表下的合规排期** - **优先落实近端义务**（2026年8月2日前）：完成透明度义务、合成内容标识、禁止性功能排除； - **倒排高风险系统合规工期**：提前启动数据治理、风险评估及技术文档准备； - **建立规则跟踪机制**：持续监测法规更新，及时调整合规方案。 --- ## 结语 《人工智能法》标志着欧盟在人工智能监管领域的重要进展，其影响深远且复杂。中资企业需在合规成本上升、监管时间表明确、规则跨市场复用等背景下，构建系统性合规机制，以应对不断演进的监管环境。企业应根据不同业务类型配置合规资源，优先完成核心义务，并建立可持续验证的合规证据链。 --- ## 关键提示 1. 本报告引用法规与数据截至2026年7月16日，建议企业在实施前核对最新版本； 2. 高风险义务虽延期，但其他义务仍需按时间表执行； 3. “间接入市”路径不可行，提供者身份取决于系统投放名义； 4. 《人工智能法》与其他欧盟法规（如GDPR、《数字服务法》）并行适用； 5. 本报告为一般性分析，不构成法律意见，企业应结合实际情况咨询专业机构。