倒计时已经开始。到 2026年8月2日，欧洲关于人工智能的法规——通常称为 AI Act——中的多项重大义务将对在欧盟运营的企业生效。对于使用、部署或提供 AI 系统的法国组织来说，现在就是行动的时候。

什么是 AI Act？

AI Act 于 2024 年通过，是世界上第一个专门针对人工智能的完整监管框架。它的目标是建立清晰规则，确保在欧洲使用的 AI 系统安全、透明，并尊重基本权利。

该文本适用于广泛的参与者：开发 AI 系统的企业，将其部署到业务流程中的企业，甚至包括进口在欧盟以外设计的 AI 解决方案的企业。简而言之，如果你的企业使用的 AI 工具会与个人数据交互、做出自动化决策，或辅助关键流程，你很可能会受到影响。

时间表：2026年8月2日起适用的内容

AI Act 采用渐进式实施。到 2026年8月2日，以下义务将全面适用：

• 透明度规则：与人类互动的 AI 系统（聊天机器人、虚拟助手）必须明确告知用户，他们正在与机器互动。
• 禁止不可接受风险的做法：社会评分系统、潜意识认知操纵，以及在公共空间实时人脸识别的某些用途将被彻底禁止。
• 团队培训：企业必须确保使用 AI 工具的员工拥有与其角色相适应的 AI 素养水平。

注意：根据 2026 年 5 月达成的名为 "Digital Omnibus" 的临时协议，附录 III 中高风险 AI 系统（人力资源系统、信用评分、候选人筛选等）最繁重的义务被推迟至 2027年12月2日，为相关企业留下了额外时间。

风险分类：你的 AI 属于哪一类？

AI Act 基于风险等级分类的逻辑。理解你的工具落入哪个类别，是必不可少的第一步。

不可接受风险（禁止）

在用户不知情的情况下操纵人类行为的系统、普遍化的社会评分，以及出于执法目的在公共空间进行的实时生物识别身份识别（少数受监管例外除外）。

高风险

用于关键基础设施、教育、就业（自动化简历筛选、绩效评估）、基本服务（信贷、保险）和司法的系统。这些系统必须满足严格要求：技术文档、审计日志、强制性人工监督，以及在 AI Office 的欧洲数据库中登记。

有限风险

聊天机器人或深度伪造等系统，主要需要履行透明度和标识义务。

最低风险

绝大多数常见 AI 工具（垃圾邮件过滤器、简单内容推荐）属于这一类别，不受任何额外义务约束。

处罚：足以让企业认真思考的金额

不遵守 AI Act 会使企业面临参照 GDPR 模式设定的重大经济处罚：

• 最严重的违规行为（使用被禁止的系统）最高可罚 3500万欧元或全球营业额的7%。
• 违反适用于高风险系统的义务，最高可罚 1500万欧元或全球营业额的3%。
• 向主管机关提供不准确信息，最高可罚 750万欧元或全球营业额的1.5%。

在法国，负责监督执行的指定机构是 CNIL、DGCCRF 和 Arcom。CNIL 已宣布，从 2026 年秋季起将加强对 HR 流程中使用的 AI 系统的检查。

如何具体准备？

对于尚未启动合规工作的法国企业，优先步骤如下：

1. 绘制你的 AI 工具清单

列出组织中使用的所有 AI 系统，无论是内部开发、从供应商购买，还是通过 API 使用。不要忘记集成在第三方软件中的解决方案（CRM、HR、ERP）。

2. 评估每个工具的风险等级

对每个已识别系统，根据 AI Act 的框架确定其类别。将重点放在高风险系统上，尤其是涉及人力资源、信贷，或影响个人的自动化决策的系统。

3. 检查供应商的合规性

如果你使用第三方 AI 解决方案，供应商也有自己的义务。检查他们是否列入欧洲 AI Office 的登记册，并是否向你提供所需的技术文档。

4. 培训你的团队

"AI 素养"培训义务自 2026年8月2日起生效。所有使用 AI 工具的员工都必须了解所用系统的能力、限制和风险。短期且有针对性的培训可以满足这一要求。

5. 文档化并进行审计

对于高风险系统，现在就应建立技术档案：系统描述、训练数据、性能、人工监督措施。检查时将要求提供这些文档。

塑造欧洲数字未来的文本

AI Act 常被视为一种约束，但它也代表着机会。提前做好合规准备的企业，将赢得客户、合作伙伴和投资者的信任。在法国公众对 AI 仍然存在强烈不信任的背景下，展示负责任的方法可能成为真正的竞争优势。

法国通过 France 2030 计划为 AI 额外释放了 6.55 亿欧元，意在既成为 AI 发展的重要参与者，也成为负责任监管的先锋。AI Act 正是其监管基石。

AI Act 的目标不是阻碍创新，而是确保 AI 服务于人，而不是相反。— 欧洲委员会

总之：2026年8月2日是一个转折点。今天认真准备的企业，将避免明天的罚款，同时与用户和员工建立持久的信任关系。