# 欧盟《人工智能法》（EU AI Act）：出海 AI 企业要知道的时间表与义务

> 只要 AI 系统在欧盟市场投放或其输出在欧盟使用，境外企业同样可能受《人工智能法》约束。先判断你的系统属于哪个风险类别、你是提供者还是部署者，再看哪些义务已经生效。

来源页面: https://assurelane.ai/frameworks/eu-ai-act/
更新: 2026-10-10 · 来源核验: 2026-10-10

## 要点速览

- 全称: Regulation (EU) 2024/1689（人工智能法）
- 发布/监管方: 欧盟委员会 AI 办公室与各成员国市场监管机构
- 成果: 法律义务；高风险系统需完成合格评定、CE 标志与欧盟数据库登记
- 适用对象: 在欧盟投放或使用 AI 系统的提供者、部署者、进口商和分销商，包括境外企业
- 地区: 欧盟
- 典型周期: 风险分类与差距评估约 1–2 个月；高风险系统合规需 6–12 个月以上
- 有效期: 持续义务；系统重大修改需重新评估

## 关键时间线

- 2024-08-01: 生效
- 2025-02-02: 禁止性实践与 AI 素养义务适用
- 2025-08-02: 通用目的 AI 模型（GPAI）义务与处罚规则适用
- 2026-08-02: 透明度义务等适用
- 2027-12-02: 附件 III 高风险系统义务适用（AI Omnibus 推迟）
- 2028-08-02: 附件 I 受监管产品中的高风险 AI 义务适用（AI Omnibus 推迟）

## 欧盟《人工智能法》是什么？

欧盟《人工智能法》（Regulation (EU) 2024/1689）是全球第一部全面规制 AI 的法律，于 2024 年 8 月 1 日生效，按不同义务分阶段适用。2026 年，欧盟通过“AI Omnibus”修订，推迟了高风险系统义务的适用时间，其余义务基本维持原时间表。

## 四个风险层级

| 层级 | 例子 | 主要后果 |
| --- | --- | --- |
| 不可接受风险（禁止） | 社会评分、利用弱点操纵行为、职场和学校的情绪识别、无差别抓取人脸建库 | 自 2025 年 2 月 2 日起禁止 |
| 高风险 | 附件 III：招聘与员工管理、信贷评分、教育评估、关键基础设施等；附件 I：医疗器械、机械等受监管产品的安全组件 | 风险管理、数据治理、技术文件、日志、人工监督、准确性与网络安全、合格评定 |
| 有限风险（透明度） | 聊天机器人、深度合成内容、情绪识别 | 告知用户在与 AI 交互；标注 AI 生成内容 |
| 最低风险 | 垃圾邮件过滤、游戏 AI | 无强制义务，鼓励自愿准则 |

此外，**通用目的 AI 模型（GPAI）**的提供者有单独义务：技术文件、向下游提供信息、版权政策和训练数据摘要；具有系统性风险的模型还需开展评估、对抗测试和事件报告。

## 先判断你的角色

- **提供者（provider）**：开发 AI 系统或模型并以自己名义投放市场，义务最重
- **部署者（deployer）**：在业务中使用 AI 系统，例如用 AI 筛选简历的企业
- **进口商与分销商**：把境外 AI 系统引入欧盟市场

很多中国出海 SaaS 在欧盟是**提供者**；如果你在产品里调用第三方大模型，同时还可能是该模型的下游使用者。

## 中国出海 AI 企业的准备路径

1. **建立 AI 系统清单**：产品中哪些功能用到 AI、面向哪些用户、在哪些国家可用。
2. **逐个做风险分类**：是否落入禁止情形，是否属于附件 III 用途，是否触发透明度义务。
3. **立即落实已生效义务**：禁止性实践排查、员工 AI 素养、聊天机器人告知、AI 生成内容标注。
4. **为高风险系统准备**：即便时间推迟，风险管理体系、数据治理和技术文件都需要长时间积累，建议参考 [ISO/IEC 42001](https://assurelane.ai/frameworks/iso-42001/) 搭建管理体系。
5. **看清上游**：使用第三方 GPAI 模型时，向模型提供者索取其依法应提供的文档。

## 关于欧盟《人工智能法》的常见误区

- **“我们不在欧盟，所以不适用”**：适用范围看系统是否在欧盟投放或使用，不看公司注册地。
- **“推迟了就不用管”**：禁止性实践、GPAI 和透明度义务已经适用，客户的采购问卷也已经在问。
- **“拿到 ISO 42001 就合规了”**：认证可以支撑合规，但不能替代法律义务。

## 常见问题

### 我们的服务器和公司都在中国，也受约束吗？

可能受约束。《人工智能法》适用于在欧盟投放市场或投入使用的 AI 系统的提供者，无论其设立在哪里；如果境外 AI 系统产生的输出在欧盟使用，也可能落入范围。是否适用需结合具体业务判断。

### AI Omnibus 推迟了什么、没推迟什么？

2026 年通过的 AI Omnibus 将附件 III 独立高风险系统的义务推迟至 2027 年 12 月 2 日，将附件 I 产品内嵌高风险系统推迟至 2028 年 8 月 2 日。禁止性实践、AI 素养、通用目的 AI 模型义务和透明度义务按原时间表适用。

### 罚款有多高？

违反禁止性实践最高可处 3500 万欧元或全球年营业额 7%（以较高者为准）；违反其他多数义务最高 1500 万欧元或 3%。中小企业适用较低者。

## 参考来源

- [EUR-Lex — Regulation (EU) 2024/1689 (AI Act)](https://eur-lex.europa.eu/eli/reg/2024/1689/oj)
- [European Commission — AI Act regulatory framework](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)
- [Addleshaw Goddard — EU AI Act AI Omnibus formally adopted (2026)](https://www.addleshawgoddard.com/en/insights/insights-briefings/2026/technology/eu-ai-act-ai-omnibus-formally-adopted/)

---
本页为一般性信息，不构成法律、审计或认证意见。AssureLane 不出具 SOC 2 报告或 ISO 证书。