提供者
您开发或委托开发AI系统,并以自己的名称或商标将其投放市场或投入使用。
AI Act实务指南
面向向欧盟客户提供AI系统或AI赋能服务的提供者、SaaS公司、模型部署方、平台以及非欧盟团队的实用导向页面。
从这里开始
欧盟AI Act的适用方式因角色而异:您可能是AI系统的提供者、在本组织内使用该系统的部署者、进口商、分销商、产品制造商,或通用AI模型提供者。在欧盟销售AI服务的公司在实践中可能同时承担多个角色。
在初步判断中,重要的第一步是确定谁控制该AI系统、谁将其投放欧盟市场、谁进行实质性修改,以及谁被列为面向欧盟客户的联系方。
1. 确定您在欧盟AI Act下的角色
您开发或委托开发AI系统,并以自己的名称或商标将其投放市场或投入使用。
您在自身权限下于职业场景中使用AI系统,例如人力资源、教育、信贷或客户决策流程。
您将来自第三国的AI系统投放到欧盟供应链中,在提供给客户前可能需要进行核查。
2. 判断系统是否属于高风险
许多AI服务并非高风险。但如果您的系统用于就业、教育、基本公共或私人服务、生物识别、移民、执法或司法等领域,应进行结构化的附件III筛查。
招聘、候选人排名、员工监控、绩效评估和工作分配工具都可能引发高风险问题。
招生、评估、教育或培训机会获取以及学生评价等应用场景需要仔细分类。
信贷、保险、公共福利获取、紧急服务等相关决策可能需要更严格的合规路径。
3. 尽早建立证据文件
欧盟客户通常会在法定期限之前就要求AI供应商提供文件,因为采购、风险管理和供应商准入流程已经需要相应答案。请在进行企业销售洽谈前准备好实用的证据材料包。
AI系统的功能、预期用户、预期用途、欧盟客户类型及所支持的决策。
说明系统属于或不属于高风险的原因,包括附件III的判断依据以及与产品法规的相关联系。
谁负责合规、事件处理、客户沟通及监管答复。
4. 了解何时需要欧盟授权代表
如果提供者设立于欧盟以外,并向欧盟提供高风险AI系统,第22条可能要求指定一名设立于欧盟境内的授权代表。该代表通过书面委托任命,并作为主管机关在欧盟的联系点。
| 问题 | 为何重要 |
|---|---|
| 提供者是否设立于欧盟以外? | 第22条针对将高风险系统投放欧盟市场的第三国提供者。 |
| 该AI系统是否属于高风险? | 代表义务仅与高风险AI系统相关,并非适用于所有AI工具。 |
| 该系统是否将在欧盟投放市场或投入使用? | 欧盟市场路径决定是否需要欧盟代表联系点。 |
5. 了解时间安排
根据法规(EU) 2026/1744,附件III高风险AI系统的第三章核心义务预计将于2027年12月2日起适用。但这并不意味着可以等到那时才行动——分类、文件编制、客户证据、治理及代表安排都需要时间。
梳理AI系统、欧盟客户、预期用途以及提供者/部署者角色。
为欧盟买家准备风险分类及简明证据包。
确认是否需要高风险路径、符合性证据以及第22条授权代表。
维护记录、监控、事件处理流程及机关响应渠道。
实用清单
常见问题
不需要。第22条代表路径主要适用于高风险AI系统的非欧盟提供者。
如果该公司以自己的名称或商标将AI系统投放市场或投入使用,则可能属于提供者。具体情况需仔细判断。
通用AI模型有独立的义务规定,代表触发条件也可能不同。本指南聚焦于AI系统及高风险市场准入的初步判断。
准备一份简明的分类说明、角色分析、文件进度及责任联系人信息。如果您是欧盟以外的高风险提供者,还应确认第22条代表路径。
告诉我们提供者设立在哪里、AI系统的功能,以及附件III是否可能适用。我们会判断是否需要进一步讨论第22条代表事宜。