EU AI Act已生效：部署AI的企业必须具备的条件

如果你的AI涉及欧盟境内的任何人，无论你位于何处，EU AI Act对你都适用，它在科技监管中施加了最严厉的处罚：最高€35M或全球营业额的7%，超过GDPR。通用型AI义务自2025年8月起生效，透明度义务自2026年8月起生效。Annex III系统的高风险义务根据2026年5月Digital Omnibus协议被推迟至2027年12月：这只是对截止日期的缓解，方向未变。

该法案适用于向欧盟用户提供的任何AI，无论你位于何处。从零开始准备符合性评估可能需要6–12个月，因此推迟应对对下一个截止日期来说已经太晚。

风险等级决定一切

该法案按风险对系统进行分类：禁止行为（自2025年2月起禁止），高风险系统（合规要求最严格），需要履行透明度义务的有限风险系统，以及最小风险系统。大多数企业部署属于透明度或高风险范畴。代价高昂的错误是将高风险用例误分类为有限风险，因为从风险管理到人工监督再到日志记录的各项义务，不是你能在审计前一周临时补救的。

就绪状态实际需要什么

就绪状态不是一份政策文件。它是一套设计到系统中的能力，其中大部分与使AI部署首先具有可信度的因素完全重叠。

• 对你部署或嵌入的每个AI系统进行清单和风险分类，并保持最新。
• 数据治理、日志记录和可追溯性，与优秀的AI代理无论如何都需要的审计跟踪相同。
• 内置人工监督，具有文件记录的干预和停止能力。
• 透明度：用户被告知何时与AI交互，且AI生成的内容被披露。

HOWF的立场

我们默认以更严格的标准来构建，因为AI法案要求的这些控制措施（分类、日志、人工监督、透明度）本质上也是使AI系统保持稳定运营而避免事件的同一套措施。从最初的提交就将这些设计纳入，合规就变成可以运行的报告，而不是必须资助的重建。我们帮助企业部署AI，使其同时经得起监管机构和用户的审视。