一句话总结
欧盟人工智能法案（EU AI Act，Regulation (EU) 2024/1689）是全球首部综合性 AI 法律框架，2024 年 8 月 1 日生效，2026 年 8 月 2 日起大部分规则适用并启动执法；高风险 AI 规则经 2026 年「AI Omnibus」简化条例调整后，于 2027 年 12 月 2 日（附件三独立系统）与 2028 年 8 月 2 日（附件一嵌入式系统）分阶段适用。
标准概览
| 项目 | 内容 |
|---|---|
| 法规编号 | Regulation (EU) 2024/1689（人工智能法案，AI Act） |
| 法规名称 | 欧洲议会和理事会关于制定人工智能协调规则并修订部分欧盟法律的第 (EU) 2024/1689 号条例 |
| 发布机构 | 欧洲议会与欧盟理事会 |
| 状态 | 2024 年 8 月 1 日生效；2026 年 8 月 2 日大部分规则适用并开始执法 |
| 后续修订 | 2026 年 7 月 27 日「AI Omnibus」简化条例生效，调整部分适用日期 |
适用范围
EU AI Act 适用于在欧盟境内提供或部署人工智能系统的任何主体，无论其设立地在哪里，只要 AI 系统的输出在欧盟境内使用即受管辖。法规按风险分级监管：不可接受风险（禁止）、高风险、透明风险、最小风险。不适用于纯粹军事、国防与国家安全用途的 AI 系统（依据 Regulation (EU) 2024/1689 第 2 条）。
关键条款要点
| 日期 | 适用内容 | 影响对象 |
|---|---|---|
| 2024-08-01 | 法规生效（Regulation (EU) 2024/1689 第 113 条） | 所有主体 |
| 2025-02-02 | 禁止性实践（第 5 条，第 1-8 项）与 AI 素养义务适用 | 欧盟境内 AI 提供者与部署者 |
| 2025-08-02 | 通用目的 AI（GPAI）模型透明度、版权与安全义务适用；治理架构落地 | GPAI 模型提供者 |
| 2026-08-02 | 大部分规则适用、执法启动；第 50 条透明度义务（告知与 AI 交互、合成内容可识别）适用 | AI 系统提供者与部署者 |
| 2026-12-02 | 新增禁令适用：生成非自愿性色情深度伪造、儿童性虐待材料的 AI 系统（含「nudifier」应用）；第 50(2) 条合成内容标记过渡期截止 | 深度伪造与合成内容生成系统 |
| 2027-08-02 | 成员国至少运行一个国家级 AI 监管沙盒 | 成员国 |
| 2027-12-02 | 附件三高风险 AI 规则适用（生物识别、关键基础设施、教育、就业、移民与庇护、边境管控等） | 高风险 AI 系统提供者 |
| 2028-08-02 | 附件一嵌入受监管产品（如电梯、玩具）的高风险 AI 规则适用 | 嵌入式高风险 AI 提供者 |
合规建议
- 识别自身角色：先判断属于 AI 提供者（provider）、部署者（deployer）还是 GPAI 模型提供者，不同角色的义务不同（依据第 2-3 条）。
- 建立管理体系：高风险与 GPAI 提供者应当建立风险评估、数据治理、日志记录、文档与人工监督机制，可参考 ISO/IEC 42001:2023 对齐实施。
- 履行透明度义务：2026 年 8 月 2 日起，交互式 AI 系统（如聊天机器人）必须告知用户正在与 AI 交互；生成式 AI 必须确保合成内容可识别（第 50 条）。
- 关注过渡期限：附件三高风险系统 2027 年 12 月 2 日、附件一嵌入式系统 2028 年 8 月 2 日截止，预留 12-24 个月改造周期。
- 关注后续修订：2026 年 7 月 27 日生效的「AI Omnibus」调整了部分期限并新增第 9 项禁令，合规计划应基于最新文本。