欧盟2800家高风险AI提供商仅34%完成备案
欧盟高风险AI系统的合规进度,远没有想象中快。
中研普华2026年的调研显示,欧盟境内被列入高风险名单的2800家AI提供商中,截至9月底仅34%完成EU AI Act合规备案。按EU AI Act的处罚上限,未备案厂商单家最高面临1500万欧元或全球年营业额3%的罚款。
这一时间节点对应EU AI Act的正式落地。2026年8月2日,EU AI Act第50条透明度义务正式进入执行阶段,欧盟AI办公室与27个成员国的监管机构同步获得执法权。法案第6条与第16条要求,高风险AI系统必须在欧盟数据库完成登记,并提供训练数据来源、模型卡、风险评估等强制材料。
透明度义务的覆盖面比备案更广。第50条对不同角色提出分层要求:面向用户直接交互的AI系统须进行提示告知;生成式AI输出须附加机器可读的标识;深度伪造与特定公共利益文本须做出显式披露。法案同时对人工审核的公共利益文本设定了豁免,并要求提供方厘清表层编辑与实质性AI参与的界限。
欧盟的执法架构正在扩容。为承接新授权,欧盟委员会向AI办公室增派人手,并与各成员国市场监管机构、欧洲数据保护监督员协调执法。委员会如今可要求通用人工智能模型提供方提交信息、评估模型、命令整改,甚至推动产品下架,违规罚款可达1500万欧元或全球年营业额3%。
合规的难点在数据环节。Kiteworks发布的2026年数据安全与合规风险预测显示,78%的组织无法在数据进入AI训练流程前完成验证,77%无法追溯训练数据来源,33%完全没有审计日志。这些正是AI监管所要求的基础能力,也是监管方重点核查的对象。
备案材料的具体要求同样构成门槛。高风险AI系统需要提交包括训练数据来源、模型卡、风险评估结论在内的九项强制材料,且须在系统投入市场前完成登记。对模型迭代频繁的生成式AI厂商而言,每一次重大版本更新都可能触发重新评估,合规文件需要持续维护,而非一次性提交。
备案进度的差异,折射出AI出海厂商的准备节奏。对以欧盟为主要目标市场的AI产品而言,合规备案已经成为进入市场的必要前置条件,而不是可以后补的行政流程。
欧盟之外,合规框架正在同步收紧。同一天,美国加利福尼亚州的《AI透明法案》也进入执行阶段,两套体系并行,意味着面向全球市场的AI产品需要同时满足两条合规路径。
从影响面看,合规压力并不只落在欧盟本土企业身上,面向欧盟输出AI产品的中国出海厂商同样被纳入备案与透明度义务的适用范围。随着8月2日执行日过去,欧盟AI合规已从提前准备变成实时监管。(98出海综合报道)
