欧盟人工智能法案:中小企业的义务与最新时间表

首先确认企业是否属于法规适用范围,以及承担何种角色。具体义务取决于系统及其预定用途。2026年7月的 Digital Omnibus 已修改 AI Act,因此将所有高风险要求的起点写成2026年8月的时间表已过时。应先建立人工智能系统清单,再核对适用规则与过渡安排。

2026年9月15日阅读时间 5 分钟
示意图: 星环环绕的文件位于四个风险层级之上。

入门检查清单

Digital Omnibus 修法后的 AI Act:梳理企业角色、人工智能素养、透明度及高风险规则的适用日期。更新于2026年9月。

  • 记录每个系统、供应商、负责团队、用途、受影响人员和连接的数据来源。
  • 逐项确认企业角色。自行开发、重大修改或改变预定用途,可能需要重新评估。
  • 分别检查已经适用的禁止事项、高风险分类和透明度要求。仅凭产品名称无法判断。
  • 规划适当的素养培养、人工审核、访问权限、记录,以及停止或升级处理问题的机制。
  • 为每项措施指定负责人和期限;另行评估数据保护、劳动法及其他适用要求。

角色与用途决定评估方式

提供者开发系统或以自己的名义将其投放市场;部署者在自身权限和责任下使用系统。两者义务不同,不能将合格评定等要求一概归给所有工具使用者。

风险类别可用于初步判断,但最终应依据具体条款,尤其是第5、6、50条及相关附件。并非所有聊天机器人都是高风险系统;招聘等用途需要特别仔细地核对预定目的。

2026年修法后的最新日期

法律来源核对日期:2026年9月15日。请结合原条例与修订条例阅读。

日期规定适用范围
2025-02-02早期适用条款最初的第一、二章自此适用。第4条于2026年7月修改;新增禁止事项另有适用日期。
2026-07-27Digital Omnibus 生效修订条例 (EU) 2026/1744 生效,修改第4条、高风险时间表及其他规定。
2026-08-02一般适用日期一般适用日期,包括不存在特别例外或过渡安排时的透明度规则。延期的高风险要求应单独核对。
2026-12-02新增过渡节点第5条第1款 ba/bb 项及第1a/1b款的新增禁止事项开始适用。2026年8月2日前已投放市场的合成内容生成系统,对第50条第2款有过渡安排。
2027-12-02附件三高风险系统第三章第1至3节(第6条第5款除外)适用于依据第6条第2款及附件三分类的系统。
2028-08-02附件一高风险系统依据第6条第1款及附件一分类的系统对应的适用日期。既有系统和特殊情形可能另有过渡规则。

围绕实际工作培养人工智能素养

修改后的第4条要求提供者和部署者采取措施,支持员工及其他代表其使用系统的人员提升人工智能素养。须考虑知识、经验、培训和使用情境,但不要求保证个人达到某个特定水平。

合适的计划应将基础知识与实际系统结合:数据使用权限、输出局限、人工监督及失败案例。记录培训内容、对象、参与情况和后续措施。单个证书或笼统培训承诺不能代替对具体要求的评估。

Culturetek 可协助梳理流程、建立系统清单并开展实用团队培训。应明确范围和学习目标;相关法律要求由负责的专业及法律人员评估。

示例:招聘中的人工智能

对申请进行排序或评估候选人的系统,与仅起草内部文字的助手,需要不同的评估。在确定风险分类前,记录目的、对决策的影响、数据和人工责任。

部分高风险要求延期,并不意味着可以未经评估就投入使用。已适用的规则、数据保护和公平决策要求仍应在具体流程中考虑。

欧盟人工智能法案常见问题

使用 ChatGPT 的公司是否自动成为高风险部署者?

不是。分类取决于系统和预定用途。一般辅助与人事决策等特定用途需要不同的评估。

Claude 培训是否自动满足全部要求?

不能。培训可以是其中一环,还要考虑角色、系统、人员、流程规则以及可能存在的额外人工监督要求。

可以等到2027年才采取所有措施吗?

不可以。延期仅涉及特定高风险条款,其他规则可能已经适用或另有期限。应核对现行法规及具体情况。

官方来源

法律来源核对日期:2026年9月15日。请结合原条例与修订条例阅读。

评估您的人工智能应用

记录每个系统、供应商、负责团队、用途、受影响人员和连接的数据来源。

开始潜力分析

如果您想优先评估一个真实流程,只需少量关键信息,我们就能给出有价值的初步判断。