大模型 API 与生成式 AI 服务进入欧盟企业市场

执行阶段（20–34 周，估算）

1. 1. 阶段一：角色判定与适用性定位

   3–5 周

   一次性把三个问题钉死：(1) 本企业在《人工智能法案》下是通用人工智能模型提供者、AI 系统提供者还是两者兼有；(2) 是否触及系统性风险门槛从而触发第 55 条加重义务；(3) 在 GDPR 下对每条数据流分别是控制者还是处理者。同时启动欧盟授权代表与欧盟代表的选任 —— 这两个角色不同、不能互相替代，且都要在投放市场前到位。产出是一份能被客户法务直接引用的适用性矩阵。

   本阶段义务

   • 高风险分类判定与不属于高风险的自评备案欧盟人工智能法案 · Art. 6, Art. 49(2), Art. 113 · 严重度 极高
   • 禁止性人工智能实践筛查与产品下线欧盟人工智能法案 · Art. 5 · 严重度 极高
   • 系统性风险模型的算力门槛判定与两周内通知委员会欧盟人工智能法案 · Art. 51, Art. 52(1)-(2), Annex XIII · 严重度 极高
   • 第三国通用人工智能模型提供者的欧盟授权代表欧盟人工智能法案 · Art. 54 · 严重度 极高
   • 第三国控制者/处理者的欧盟代表指定欧盟通用数据保护条例（GDPR） · Art. 27 · 严重度 高

   本阶段交付物

   模型卡（Model Card）

   完成后应留存的证据

   • · 角色与适用性判定备忘录（逐条列出判定依据与条款定位）
   • · 训练算力估算工作底稿（含估算方法、口径与保留的原始计量记录）
   • · 禁止性实践筛查记录（逐项对照第 5 条，含新增的两项）
   • · 欧盟授权代表与 GDPR 第 27 条代表的候选名单与委托书草案

   常见卡点

   • · 把"模型提供者"与"系统提供者"混为一谈：只交模型权重与 API 的，仍可能同时是面向终端用户的系统提供者，两套义务要分别落。
   • · 算力估算没有留痕：系统性风险门槛判定一旦被问，拿不出计量方法与原始记录就等于没做判定。
   • · 以为找一家欧盟经销商就替代了授权代表 —— 授权代表须有书面委托并能向监管出示文档。

2. 2. 阶段二：通用人工智能模型文档包与版权政策

   5–8 周

   产出第 53 条要求的三件套：给监管的技术文档（附件 XI）、给下游集成方的文档（附件 XII）、面向公众的训练内容充分详细摘要（须按欧盟委员会发布的官方模板填写）。同时建立版权合规政策，落实对文本与数据挖掘权利保留（机器可读的 opt-out）的识别与遵守机制。这一阶段的产出会被欧盟客户在他们自己的合规文件里直接引用，所以措辞要按"会被第三方转述"来写。

   本阶段义务

   • 通用人工智能模型技术文档与下游集成方文档欧盟人工智能法案 · Art. 53(1)(a)-(b), Annex XI, Annex XII · 严重度 极高
   • 通用人工智能模型训练内容公开摘要欧盟人工智能法案 · Art. 53(1)(d) · 严重度 极高
   • 通用人工智能模型版权合规政策与权利保留识别欧盟人工智能法案 · Art. 53(1)(c) · 严重度 高
   • 价值链上游提供者的配合与书面协议义务欧盟人工智能法案 · Art. 25(2), Art. 25(4) · 严重度 高

   本阶段交付物

   通用人工智能模型训练内容公开摘要（欧盟官方模板）模型卡（Model Card）数据卡（Data Card）——训练、验证与测试数据集说明书

   完成后应留存的证据

   • · 模型技术文档（附件 XI 口径，含训练与测试过程、评测结果、算力与能耗）
   • · 面向下游提供者的集成文档（附件 XII 口径）
   • · 训练内容公开摘要（按欧盟官方模板填写的版本，含数据来源大类与规模刻画）
   • · 版权合规政策与权利保留识别流程说明（含所用 opt-out 协议与抓取日志留存规则）
   • · 模型卡与数据卡（对外版本与内部完整版本各一份）

   常见卡点

   • · 训练内容摘要按自定义格式写：官方模板有固定栏目与颗粒度要求，自创格式会被要求返工。
   • · "商业秘密"被当成免填理由：模板要求的是来源类别与规模刻画，不是逐条数据集清单，以保密为由整栏留白站不住。
   • · 版权政策写了但没有执行证据：需要能证明抓取环节确实读取并遵守了权利保留信号。

3. 3. 阶段三：第 50 条透明度与合成内容标记

   3–5 周

   把透明度义务落到产品里，而不是落到隐私政策里：与自然人直接交互时的告知、合成音频/图像/视频/文本的机器可读标记与可检测性、深度伪造与情绪识别的披露。存量系统另有整改截止点 —— 2026-08-02 前已投放欧盟市场的合成内容生成系统须在 2026-12-02 前完成第 50(2) 条标记整改，同日新增的两项禁止性实践（非自愿私密影像、儿童性虐待材料）也开始适用，需要在生成侧与分发侧都有技术防护。

   本阶段义务

   • 与自然人直接交互的 AI 系统告知义务欧盟人工智能法案 · Art. 50(1), Art. 50(5) · 严重度 高
   • 合成内容的机器可读标记与可检测性欧盟人工智能法案 · Art. 50(2), Art. 111(4) · 严重度 极高
   • 存量合成内容生成系统的标记整改（2026-12-02 截止）AI Omnibus（人工智能数字综合简化条例） · Art. 1(39)(b) inserting AI Act Art. 111(4) · 严重度 极高
   • 非自愿私密影像与儿童性虐待材料生成的禁止与技术防护AI Omnibus（人工智能数字综合简化条例） · Art. 1(7) amending AI Act Art. 5(1)(ba)-(bb), Art. 5(1a)-(1b) · 严重度 极高

   本阶段交付物

   模型卡（Model Card）

   完成后应留存的证据

   • · 产品内 AI 交互告知的界面截图与生效版本记录
   • · 合成内容标记技术方案说明（所用溯源/水印方案、覆盖的模态、鲁棒性测试结果）
   • · 存量系统整改清单与完成证明（对应 2026-12-02 截止点）
   • · 非自愿私密影像与儿童性虐待材料的生成拦截与分发拦截测试报告

   常见卡点

   • · 把标记做成"只在自家播放器里可见"：第 50(2) 条要求的是机器可读、可被第三方检测，导出后仍应保留。
   • · 只做生成侧拦截、不做分发与 API 侧拦截：企业客户会把 API 接进自己的分发链路，防护必须在接口层生效。
   • · 把透明度告知塞进服务条款：面向自然人的告知要在交互时、以可感知的方式呈现。

4. 4. 阶段四：GDPR 合法性基础、影响评估与跨境传输

   4–7 周

   逐条数据流确定合法性基础（训练用数据与推理用数据分开论证），完成 DPIA，签好处理者合同与再委托安排，并为"推理数据回到中国"这条链路选定并落实传输机制（标准合同条款 + 传输影响评估）。欧盟企业客户的采购流程几乎一定会索取 DPIA 摘要与 TIA，这一阶段的产出直接决定阶段五的答辩速度。

   本阶段义务

   • 训练与推理场景的合法性基础与告知欧盟通用数据保护条例（GDPR） · Art. 5, Art. 6, Art. 7, Art. 9, Art. 13, Art. 14 · 严重度 极高
   • 数据保护影响评估（DPIA）与事前咨询欧盟通用数据保护条例（GDPR） · Art. 35, Art. 36 · 严重度 高
   • 处理活动记录（ROPA）欧盟通用数据保护条例（GDPR） · Art. 30 · 严重度 高
   • 处理者合同与再委托管理欧盟通用数据保护条例（GDPR） · Art. 28 · 严重度 高
   • 向中国等第三国传输个人数据的机制与评估欧盟通用数据保护条例（GDPR） · Art. 44-49 · 严重度 极高

   本阶段交付物

   GDPR 数据保护影响评估（DPIA）——面向 AI 训练与推理场景传输影响评估（TIA）——配合欧盟标准合同条款第 14 条

   完成后应留存的证据

   • · 处理活动记录（ROPA，区分训练侧与推理侧）
   • · DPIA 报告（含必要性与相称性论证、剩余风险结论）
   • · 传输影响评估（TIA）报告与配套补充措施清单
   • · 已签署的标准合同条款及其附录（含技术与组织措施描述）
   • · 处理者合同与再委托方清单（含每家再委托方的所在地与角色）

   常见卡点

   • · 用一个笼统的"合法利益"覆盖训练与推理两类处理：两者的必要性与相称性论证不同，必须分开写。
   • · TIA 只写"中国有数据保护法"：需要针对政府访问路径逐项评估并给出可落地的补充措施。
   • · 再委托方清单缺 GPU 云与标注外包：这两类是评审最常追问的，漏掉会直接卡住采购流程。

5. 5. 阶段五：企业客户合同、安全答辩包与第三方保证

   4–6 周

   把前四个阶段的产出压成两件可复用的东西：一份能在 48 小时内应答任何客户安全与隐私问卷的答案库，一份能直接进客户档案的合规应答包。同时启动管理体系认证路径（ISO/IEC 42001 或等效），因为欧盟大客户越来越把"有无第三方保证"作为供应商准入的硬门槛，而不是加分项。数据法第 32 条的第三国政府访问防护条款，需要在合同与技术两侧同时体现。

   本阶段义务

   • 处理者合同与再委托管理欧盟通用数据保护条例（GDPR） · Art. 28 · 严重度 高
   • 处理安全与设计/默认数据保护欧盟通用数据保护条例（GDPR） · Art. 25, Art. 32 · 严重度 高
   • 个人数据泄露的 72 小时通报与数据主体告知欧盟通用数据保护条例（GDPR） · Art. 33, Art. 34 · 严重度 极高
   • 防止第三国政府非法获取在欧盟持有的非个人数据欧盟数据法 · Art. 32 · 严重度 极高
   • 价值链上游提供者的配合与书面协议义务欧盟人工智能法案 · Art. 25(2), Art. 25(4) · 严重度 高

   本阶段交付物

   客户安全与隐私问卷答案库（按 CAIQ / CCM 主题分组）招投标 / RFP 合规应答包（含欧盟公共采购与企业采购两条线）ISO/IEC 42001 人工智能管理体系实施与认证准备清单

   完成后应留存的证据

   • · 客户安全与隐私问卷答案库（按主题分组，每条答案挂证据编号）
   • · 合规应答包（含 DPIA 摘要、TIA 摘要、子处理者清单、数据流图）
   • · 第三方政府访问请求处置程序（含拒绝、通知与记录规则）
   • · ISO/IEC 42001 差距分析与认证排期

   常见卡点

   • · 答案库里写"符合 GDPR"这种无法核查的结论：每条答案都要能落到一份具体文件或一项具体配置。
   • · 把 ISO/IEC 42001 认证排期压在签约之后：认证机构排期与审核周期通常以季度计，倒排会拖死交付承诺。
   • · 合同里承诺"数据不出欧盟"但架构上有跨境的可观测性与日志链路 —— 这是尽调阶段被拆穿率最高的一项。

6. 6. 阶段六：上线后运行、事件报告与素养义务

   4–6 周

   建立三条常设通道并做一次演练：AI 严重事件报告（第 73 条设有 15 日 / 10 日 / 2 日三档时限）、个人数据泄露 72 小时通报、以及面向自身员工与代表方的人工智能素养措施。这一阶段的周期是"建立"所需时间，之后转为常态运行。演练记录本身就是合规证据，也是客户年度复审最常索取的材料。

   本阶段义务

   • 严重事件报告（15 日 / 10 日 / 2 日三档时限）欧盟人工智能法案 · Art. 73 · 严重度 极高
   • 员工与代表方的人工智能素养措施欧盟人工智能法案 · Art. 4 · 严重度 中
   • 个人数据泄露的 72 小时通报与数据主体告知欧盟通用数据保护条例（GDPR） · Art. 33, Art. 34 · 严重度 极高

   本阶段交付物

   AI 事件与严重事故报告记录（事件台账 + 对外报告底稿）

   完成后应留存的证据

   • · AI 事件台账与对外报告底稿（含三档时限的判定规则）
   • · 个人数据泄露响应手册与 72 小时时钟起算规则
   • · 一次桌面演练的完整记录（触发情景、决策链、实际耗时）
   • · 人工智能素养培训记录与覆盖率统计

   常见卡点

   • · 事件定级规则没有事先写死：真出事时才讨论"这算不算严重事件"，最短的 2 日时限根本来不及。
   • · 把客户侧发现的问题排除在台账之外：价值链上游提供者有配合义务，客户报来的事件同样要进台账。
   • · 素养义务被当成"发一份 PPT"：需要有覆盖面与针对性的记录，尤其是面向销售与客服的部分。