《EU AI Act》已正式生效：部署 AI 的企業必須具備的要素

如果您的 AI 觸及 EU 內的任何人，無論您身在何處，《EU AI Act》都適用於您，且它在科技監管中帶來最嚴厲的處罰，最高達 €35M 或全球營業額的 7%，超過 GDPR。通用 AI 義務自 2025 年 8 月起生效，透明度義務自 2026 年 8 月起生效。根據 2026 年 5 月的《數位綜合法案》協議，Annex III 系統的高風險義務推遲至 2027 年 12 月，這是截止日期上的緩解，而非方向上的改變。

該法案涵蓋向 EU 用戶提供的任何 AI，無論您身在何處。從頭開始準備合規評估可能需要 6–12 個月，所以「稍後再處理」已經錯過了下一個截止日期。

風險等級決定一切

該法案按風險對系統進行分類：被禁止的做法（自 2025 年 2 月起被禁止）、高風險系統（合規負擔最重的層級）、承擔透明度義務的有限風險系統，以及最小風險系統。大多數企業部署落在透明度或高風險類別中。代價高昂的錯誤是將高風險使用案例誤分類為有限風險，因為這些義務（從風險管理、人員監督到日誌記錄）無法在審計前夕倉促補救。

準備真正需要什麼

準備不是一份政策文件。它是一套設計到系統中的能力，其中大部分與使 AI 部署首先值得信任的因素完全重疊。

• 對部署或嵌入的每個 AI 系統進行清單編製和風險分類，並保持最新狀態。
• 數據治理、日誌記錄和可追溯性，即良好代理無論如何都需要的相同審計線索。
• 設計人員監督，並具有書面記錄的干預和停止能力。
• 透明度：用戶被告知何時與 AI 互動，AI 生成的內容被披露。

HOWF 的立場

我們默認遵循更嚴格的標準進行構建，因為《AI Act》要求的控制措施（分類、日誌記錄、人員監督、透明度）與能使 AI 系統保持在生產環境中而不是出現在事件報告中的控制措施相同。從第一次提交就設計這些措施，合規就是可以運行的報告，而不是必須資助的重建。我們幫助企業部署既能向監管機構辯護又能向客戶辯護的 AI。