导语：截至2026年8月，欧盟《人工智能法案》已从规则准备阶段进入分批适用和正式执法阶段。对企业而言，合规不再只是关注未来的高风险系统要求，还包括已经生效的禁止性规定、人工智能素养义务、通用人工智能模型规则，以及自2026年8月2日起适用的透明度要求。无论企业是否设立于欧盟，只要向欧盟市场提供人工智能系统或其输出在欧盟被使用，都有必要尽快评估适用范围。欧盟法案合并文本 citeturn1search10turn1search13
一、最新落地进展：执法机制已经启动
《人工智能法案》于2024年8月1日生效，并按照风险等级和监管对象分阶段实施。自2025年2月2日起，禁止性人工智能实践、基本定义及人工智能素养义务开始适用；自2025年8月2日起，通用人工智能模型提供者义务和欧盟层面的治理安排开始适用。2026年8月2日成为新的关键节点：欧盟人工智能办公室与成员国主管机关开始对已适用规则实施执法，部分人工智能系统的透明度义务也同步生效。官方实施时间表 citeturn1search3turn1search13
透明度规则主要影响聊天机器人、生成式人工智能和深度伪造内容。企业应确保用户能够识别自己是在与人工智能而非自然人互动；对人工智能生成或处理的特定文本、图像、音频和视频，应按照适用情形进行机器可读标记或显著披露。对于2026年8月2日前已经投放市场的部分内容生成系统，相关标记与检测义务设有过渡安排，但企业不应将过渡期理解为全面免责。欧盟委员会执法说明 citeturn1search3turn1search16
二、通用人工智能模型合规进入实质阶段
通用人工智能模型提供者需要准备模型技术文档，向下游系统提供者披露必要信息，并建立符合欧盟版权法的政策。被认定具有系统性风险的模型，还需履行模型评估、系统性风险分析与缓解、严重事件报告及网络安全保护等更严格义务。欧盟委员会自2026年8月2日起可对相关义务开展执法；在2025年8月2日前已经进入欧盟市场的模型，原则上应在2027年8月2日前完成适配。通用人工智能模型指南 citeturn1search5turn1search6
2025年7月发布的《通用人工智能行为准则》虽然属于自愿工具，但已获欧盟委员会和人工智能委员会认可，可帮助签署者证明其在透明度、版权、安全与安保方面的合规情况。企业仍需注意，签署准则并不取代法定义务，也不能免除对具体模型、训练数据来源和风险控制措施进行独立评估的责任。行为准则官方页面 citeturn1search1turn1search2
三、企业应优先完成的合规工作
- 建立人工智能资产清单。记录模型来源、系统用途、部署地区、数据类型、供应商、使用部门及受影响人群，避免只登记自主开发系统而遗漏采购的云服务、办公助手和嵌入式功能。
- 完成角色与风险分类。判断企业属于提供者、部署者、进口商还是分销商，并识别系统是否涉及招聘、教育、信贷、关键基础设施、生物识别或基本公共服务等高风险场景。
- 立即排查禁止性用途。重点检查操纵性设计、利用弱势群体、某些社会评分、生物特征敏感属性推断，以及法律限制范围内的情绪识别和实时远程生物识别等应用。
- 落实人工智能素养培训。培训应结合岗位职责、模型能力、错误输出、数据泄露、偏见和人工复核要求开展，并保存课程、参与人员、考核结果及更新记录。
- 完善透明度与内容标识。检查用户界面是否清楚说明人工智能身份，生成内容是否具备适当标记，深度伪造或公共利益相关文本是否提供易于理解的披露。
- 强化供应链合同。要求模型或系统供应商提供技术文档、性能限制、训练与版权政策信息、安全事件通知、审计配合及版本重大变更说明。
四、高风险系统不能等到最后期限再准备
高风险系统通常需要满足风险管理、数据治理、技术文档、日志留存、透明度、人工监督、准确性、稳健性和网络安全等要求。企业还可能涉及基本权利影响评估、合格评定、注册、上市后监测和严重事件报告。由于证据链建设需要跨越研发、采购、法务、安全及业务部门，建议按产品生命周期持续留痕，而不是在监管检查前临时补材料。欧盟官方服务平台已提供法规浏览、合规检查和咨询入口，可作为内部初筛工具。AI Act Service Desk citeturn1search11turn1search14
总结
欧盟人工智能监管的重点已经从“理解法案”转向“证明合规”。企业当前最务实的路径，是以资产盘点为起点，完成角色和风险分类，优先处理已生效的禁止性规定、人工智能素养、通用模型与透明度义务，同时提前建设高风险系统所需的治理流程和证据材料。鉴于实施时间表及配套指南仍可能调整，跨境经营企业应持续跟踪欧盟委员会、人工智能办公室及成员国主管机关发布的正式文件，并结合具体业务取得专业法律意见。
