简单来说： 《人工智能法案》（AI Act，条例（EU）2024/1689）是欧盟的 AI 法律。用途的风险越高，规则就越严。大部分规则自 2026 年 8 月 2 日起适用。对于只是在用 AI 工具的大多数中小企业来说，主要就是两点：确保你的团队知道自己在做什么；当客户在和 AI 打交道时，要说清楚。
本文为一般性信息，不构成法律意见。
一部按风险分级的法律
《人工智能法案》按风险对 AI 进行分类：
- 被禁止的用途，比如操纵人或利用人的弱点的 AI、社会评分，以及在 工作场所 或教育机构中推断人的情绪的 AI（出于医疗或安全原因的除外）。
- 高风险，例如嵌入已受欧盟安全法规约束的产品中的 AI，或用于法案附件所列领域的 AI。这类 AI 要满足严格的要求。
- 透明度规则，主要针对聊天机器人和 AI 生成的内容。
- 其余的：额外规则不多，但有义务提升 AI 素养。
作为使用者，这对你意味着什么？
在法案中，你属于 部署者（英文 deployer）：你在自己的公司里使用 AI 系统。
- AI 素养（第 4 条）。 你必须采取措施，提升使用 AI 的员工的 AI 知识，并结合他们的知识、经验以及他们用 AI 做什么来安排。自 2026 年修订后，你不再需要保证每个人都达到某个水平。欧盟委员会和各成员国尤其要在这方面为中小企业提供支持。
- 透明度（第 50 条）。 人们必须知道自己在和 AI 系统交流，除非这本来就显而易见。这主要由系统的提供者负责。如果你用 AI 制作了深度伪造内容（deepfake），你作为使用者必须自己标明。
时间表（Digital Omnibus 之后）
2026 年，《人工智能法案》通过所谓的 Digital Omnibus on AI 进行了修订。修订于 2026 年 7 月 27 日生效，其中包括推迟高风险系统的相关规则。
| 日期 | 开始适用的内容 |
|---|---|
| 2024 年 8 月 1 日 | 法案生效 |
| 2025 年 2 月 2 日 | 禁止的用途、定义和 AI 素养 |
| 2025 年 8 月 2 日 | 通用 AI 模型规则和监管体系 |
| 2026 年 8 月 2 日 | 大部分规则，包括透明度（第 50 条）。监管和执法开始。 |
| 2026 年 12 月 2 日 | 新增禁令：禁止生成未经同意的性深度伪造内容或儿童性虐待内容的 AI |
| 2027 年 12 月 2 日 | 附件三所列高风险系统的规则 |
| 2028 年 8 月 2 日 | 附件一所列产品中高风险 AI 的规则 |
去哪里了解更多？
欧盟委员会设有 AI Act Service Desk，提供逐条更新的完整法案文本、简短摘要和常见问题。
截至 2026 年 10 月。法规及其解释仍可能变化，请以来源处的最新信息为准。
来源
- AI Act Service Desk：Timeline for the implementation of the EU AI Act
- AI Act Service Desk：第 3 条，定义
- AI Act Service Desk：第 4 条，AI 素养
- AI Act Service Desk：第 5 条，禁止的 AI 实践
- AI Act Service Desk：第 50 条，透明度义务
- 欧盟委员会：AI Omnibus enters into force
- 欧盟委员会：AI Literacy, Questions & Answers
- EUR-Lex：条例（EU）2026/1744（Digital Omnibus on AI）
- 欧盟理事会：Timeline artificial intelligence act
访问日期：2026 年 10 月 21 日。