普通企业眼中的欧盟《人工智能法案》

自 2026 年 8 月 2 日起，欧盟《人工智能法案》的大部分内容已经适用。对于只是使用 AI 的大量企业来说，无论是网站上的聊天机器人、营销活动中的生成图片，还是每张办公桌上的助手，问题都更简单：哪些义务属于我们，从什么时候开始。

以下是今年夏天修订之后的现状。本文是概述，不构成法律建议。

自 2025 年起已经适用的内容

该法案于 2024 年 8 月 1 日生效，并分阶段实施。自 2025 年 2 月 2 日起，八种做法被全面禁止，其中包括有害的操纵和欺骗、利用人的弱点、社会评分、在工作和教育场景中进行情绪识别、为人脸识别数据库无差别抓取人脸，以及推断受保护特征的生物特征分类。第九项禁令针对未经同意生成性内容或生成儿童性虐待材料的系统，自 2026 年 12 月 2 日起适用。普通企业很少会触及这些禁令，但呼叫中心或面试工具中的情绪识别就会。

同一天起，AI 素养义务也开始适用。它适用于提供方，以及在工作中使用 AI 系统的每一家企业。今年夏天的综合修订案放宽了措辞：企业现在必须采取措施支持 AI 素养的培养，条文也明确表示，企业不必保证任何个人达到特定水平。但义务本身仍然存在。

自 2025 年 8 月 2 日起，通用 AI 模型的提供方承担各自的义务：技术文档、向基于其模型进行开发的企业提供信息、遵守欧盟版权法的政策，以及公开训练所用内容的摘要。这些义务落在模型开发方身上，而不是其客户身上。对模型进行微调的企业，只有在特殊情况下才会成为新模型的提供方。欧盟委员会给出的参考门槛是：修改所用的算力超过原始训练算力的三分之一。

自 8 月起适用的内容

透明度规则随法案其余部分于 2026 年 8 月 2 日开始适用，也是大多数企业会遇到的规则。人们与机器互动时，例如与聊天机器人对话，必须被告知。生成式 AI 的提供方必须以机器可读的方式标记其系统生成的内容，使其能被识别为生成内容。部署方必须标识深度伪造内容：与真实的人、物体、地点或事件相似，并会被误认为真实的图像、音频或视频。为就公共利益事项向公众提供信息而发布的文本也必须披露，除非经过人工审核，并有人承担编辑责任。

欧盟委员会于 2026 年 6 月 10 日发布了一份关于标记和标识的自愿行为准则，并附有一套用于标识的欧盟图标。到 7 月底，约 190 家机构签署了该准则。在 2026 年 8 月 2 日之前已经上市的生成式系统，其提供方可以在 2026 年 12 月 2 日前补上标记。

执法也从同一天开始，由各国主管机构和欧盟委员会的 AI 办公室负责。对于禁止性做法，罚款最高可达 3500 万欧元或全球营业额的百分之七；对于模型提供方的违规行为，最高可达 1500 万欧元或百分之三。

综合修订案推迟了什么

今年最大的变化是第 (EU) 2026/1744 号条例，即 AI 数字综合修订案。欧盟委员会于 2025 年 11 月 19 日提出该提案，欧洲议会和成员国于 2026 年 5 月 7 日达成政治协议，该条例于 2026 年 7 月 27 日生效。

它推迟了高风险系统的规则。用于附件三所列敏感领域的系统，例如简历筛选、信用评分、教育、生物特征识别和移民，其义务从 2026 年 8 月 2 日推迟到 2027 年 12 月 2 日。嵌入已受欧盟产品法规监管之产品中的高风险 AI，则于 2028 年 8 月 2 日跟进。

它还把对小企业的减负措施扩展到小型中市值企业，即员工少于 750 人、营业额不超过 1.5 亿欧元的企业。这些企业可以使用简化的技术文档和相称的质量管理体系。

对于使用 AI 而不是开发 AI 的企业来说，这次推迟改变不大。素养义务和透明度义务现在就已适用。多出来的时间，对系统要对人做决定的较小群体更为重要：录用谁，给谁贷款。

向欧盟销售产品的瑞士企业

该法案是欧盟法律，但其适用范围随市场而定。它适用于在欧盟市场投放 AI 系统或通用模型的提供方，无论其设立在欧盟境内还是第三国；也适用于第三国的提供方和部署方，只要其系统产生的输出在欧盟境内使用。来自欧盟以外的高风险系统提供方，必须在销售之前以书面形式在欧盟指定一名授权代表。

实际上，一家在网站德语版上设有聊天机器人的瑞士企业，或一项面向法国买家、使用生成图片的营销活动，都应把透明度义务视为自己的义务。

在国内，瑞士走自己的路。瑞士没有 AI 法。2025 年 2 月 12 日，联邦委员会决定批准欧洲委员会的人工智能公约，并尽可能按行业修改法律，征求意见稿将于 2026 年底前出台。在此之前，瑞士《联邦数据保护法》（FADP）直接适用于 AI，联邦数据保护和信息专员（FDPIC）的期望也大体相同：人们有权知道自己是否在与机器交谈或通信；可识别人物的人脸、图像或声音一旦经过处理，必须始终清楚标明。

一份简短的清单

列出正在使用的每一个 AI 系统：由谁提供，由谁使用，它决定什么，它的输出到达哪些市场。

对照禁止性规定逐一检查，首先检查对员工或求职者的情绪识别。

在人们与机器交谈时告知他们：在聊天窗口里，在电话中，在由智能体撰写的邮件里。

为看起来逼真的生成图像和视频加上标识，并保留原始文件及其背后的提示词。

培训使用 AI 的人员，记录他们学到的内容，并在工具变化时重复培训。

标出对人做决定的系统，涉及招聘、信贷或教育，并利用到 2027 年 12 月之前的时间做好准备。

以书面形式询问您的提供方如何履行它们自己的义务：标记、文档、版权政策。然后指定一个人负责这份清单。

人在哪里掌握主导

就其核心而言，该法案是一条关于责任的规则。机器可以起草、分类和提议，而由一个具名的人为对外发出的内容负责。这是一条好规则，原因与罚款无关：判断力和问责是客户所依赖的东西，而它们无法自动化。

我们的产品也沿着同一条线打造。Twin 只给每个角色提供它所需的那部分企业大脑，按角色审批，每一步都有日志。Reel 把每张图片和每段短片保存在媒体库中，附带每个版本及其背后的配方，每张被使用的图片都由人挑选，因此关于来源的问题可以从记录中找到答案。Eigna 由我们的合作伙伴 Eigna Labs 打造，是一个在企业自己的云端或服务器上运行的私有模型，专为《通用数据保护条例》（GDPR）和欧盟《人工智能法案》而设计。

日期还会继续变动。清楚自己使用哪些 AI、由谁负责的企业，可以随之而动。