欧盟《人工智能法》（AI Act）于 2024 年 8 月 1 日正式生效。它是全球首部对人工智能进行系统性立法的法律，也是目前对出海企业影响最直接的一部 AI 监管规则。
需要特别注意的是，这部法律并非一次性生效，而是分阶段适用。很多企业误以为“才刚生效、离我太远”，实际上一部分义务已经到期。
分阶段适用的时间表
- 2024 年 8 月 1 日：法案正式生效。
- 2025 年 2 月 2 日：禁止性实践条款、AI 素养义务开始适用。也就是说，某些用途从这天起在欧盟被直接禁止。
- 2025 年 8 月 2 日：治理规则与通用 AI 模型（GPAI）相关义务开始适用。
- 2026 年 8 月 2 日：透明度规则等剩余条款开始适用。
风险分级的四档逻辑
法案把 AI 系统按风险从高到低划分为四类：不可接受风险、高风险、有限风险、最小风险。等级不同，义务完全不同。
- 不可接受风险：例如社会评分、利用特定人群弱点操纵行为等，被直接禁止。
- 高风险：涉及招聘、信贷、医疗、教育、关键基础设施等领域的系统，需要履行风险评估、数据质量、日志记录、技术文档、人类监督、稳健性与网络安全等一整套义务。
- 有限风险：主要是透明度义务，例如聊天机器人应告知用户自己在与机器交互，生成的合成内容需要标识。
- 最小风险：义务最轻。
违规的代价不小：违反禁止性条款，最高可处 3500 万欧元或全球年营业额 7% 的罚款，以较高者为准。
出海企业应该怎么自查
- 先判断“是否适用”。不看公司注册地，看你的 AI 系统输出是否在欧盟境内被使用。
- 再判断“属于哪一档”。客服机器人、内容生成工具通常落在有限风险档，重点是透明度与内容标识；一旦涉及招聘筛选、信用评估，风险等级会跳档。
- 把义务落到文档上。技术文档、数据来源记录、人工监督机制，这些是监管检查时真正要看的东西。
- 对齐中国侧规则。国内《生成式人工智能服务管理暂行办法》《人工智能生成合成内容标识办法》同样关注内容标识和训练数据合法来源，两套规则的合规动作有相当一部分可以共用。
合规不是一次性的项目，而是需要跟着时间表走的持续动作。把 2025 年 2 月、2025 年 8 月、2026 年 8 月这三个节点记进日历，比事后补救便宜得多。