8 月 1 日，《欧盟人工智能法案》正式生效，未来三年分阶段实施，2026 年 8 月 2 日全面生效。这是全球首部全面监管人工智能的法案，影响力大。

虽然全球有 20 多个国家有类似的法规，但鉴于欧盟市场的重要性等，该法案可能成为全球企业重要甚至默认标准。

“AI法案”的出台，毋庸置疑会给计划出海或已然出海的中国企业带来极为重大的影响，那么究竟会产生哪些具体影响呢？

01 合规成本增加

1）技术调整与研发投入

企业需投入资金与资源，确保人工智能系统符合法案的严格标准。例如，在算法设计上，要提高透明度和可解释性，可能需重新设计或改进算法结构，引入新的技术手段来解释模型的决策过程，这涉及到大量的研发工作与技术投入。

以医疗领域的人工智能企业为例，为满足法案对算法透明度和准确性的要求，可能需要投入更多资金用于技术研发和验证。

2）数据治理与管理成本

法案对数据的收集、使用、存储和共享等方面提出严格要求。企业需建立完善的数据治理体系，包括数据分类、数据质量控制、数据安全保障等，这需要投入人力、物力和财力。

比如金融行业，在处理客户数据时，要采用更先进的数据治理技术，确保数据隐私和安全，这无疑增加了数据管理的成本。

3）合规认证与审计费用

企业可能需要聘请专业的第三方机构进行合规认证和审计，以证明其人工智能系统符合法案要求。

这些认证和审计过程会产生费用，且认证的周期可能较长，增加了企业的时间成本和经济成本。对于一些规模较小、资金实力相对薄弱的企业来说，这些合规成本可能会成为较大的负担。

02 市场准入门槛提高

1）风险分级与特定领域限制

法案根据风险程度对人工智能系统进行分级管理，某些被认定为具有不可接受风险的人工智能系统将被禁止使用，如公共场所的 “实时” 远程生物识别系统等。

对于特定领域，如医疗设备、招聘工具、法律评估软件及关键基础设施管理系统等被划分为高风险的人工智能系统，中国企业需满足更为严格的合规要求才能进入市场。

这使得中国企业进入欧盟市场的难度增加，特别是对于那些依赖特定高风险人工智能应用的中国企业，可能需要重新审视其业务模式和产品策略，以适应法案的要求。

2）认证与审批流程复杂

企业在将人工智能产品推向欧盟市场前，可能需要经过复杂的认证和审批流程。

例如，高风险人工智能系统要在欧盟委员会的数据库进行注册，进行一般性事前评估，部分还需由欧盟认证机构进行评估。

这不仅耗费时间，还对企业的组织能力和文件准备工作提出了更高要求。如果企业在认证和审批过程中遇到问题或延误，可能会错过市场机会，影响产品的上市时间和市场占有率。

03 责任与法律风险加大

1）严格的责任界定

法案明确了人工智能系统提供者、部署者等各参与方的责任。一旦人工智能系统出现问题或造成损害，企业可能要承担相应的法律责任，包括高额的罚款。

罚款金额根据违法行为的严重程度和涉及的人工智能系统风险程度而定，最高可达企业上一年度全球营业额的7%。

这促使企业必须更加谨慎地对待人工智能系统的开发、部署和使用，加强风险管理和内部控制，以避免潜在的法律风险。

2）潜在的诉讼风险

由于法案对消费者权益和基本权利的保护力度加大，消费者和其他相关方对人工智能系统的监督和维权意识可能增强。

如果企业的人工智能系统被认为侵犯了消费者权益或违反了法案规定，可能会面临更多的诉讼风险。

企业需要投入更多资源来应对可能的法律纠纷，包括聘请律师、收集证据等，这也增加了企业的运营成本和不确定性。

04 竞争格局可能改变

1）技术优势企业更具竞争力

对于那些在技术研发和创新方面具有优势，能够快速适应法案要求，开发出符合高安全性、高透明度标准的人工智能产品的企业来说，法案的实施可能为其带来竞争优势。

这些企业能够更好地满足欧盟市场的需求，获得消费者和监管机构的认可，从而在市场竞争中占据更有利地位，有可能扩大市场份额并提升品牌形象。

例如，在数据隐私保护和算法透明度方面具有领先技术的企业，更易获得欧盟市场的信任。

2）中小企业面临严峻挑战

然而，对于中小企业而言，由于资源和技术实力相对有限，可能难以在短时间内满足法案的所有要求，这可能导致它们在欧盟市场上面临更大的竞争压力。

与大型企业相比，中小企业可能缺乏足够的资金和技术人才来进行技术升级和合规改造，从而在市场竞争中处于劣势，甚至可能被迫退出欧盟市场或寻求与其他企业的合作以应对挑战。

随着全球范围内人工智能立法的不断涌现，中国出海企业将直面合规领域的惊涛骇浪，中国出海企业务必要密切关注这一动态，在窗口期内尽早做好合规准备。

从实际操作的角度来看，建议出海企业做好以下几方面的准备：首先，深入研究《人工智能法案》的具体要求。

企业应组织专业团队仔细研读该法案的各项条款，准确把握其对人工智能产品和服务的规范，包括风险分类、数据治理、透明度要求等方面的内容，以便明确自身业务可能面临的合规问题。

其次，全面评估自身人工智能业务的合规性。对照法案要求，对企业现有的人工智能产品和服务进行全面审查，确定是否存在不符合规定的风险点。

例如，检查是否存在可能被认定为不可接受风险的技术应用，以及高风险人工智能系统是否满足严格的义务约束条件。

再者，加强数据治理和安全管理。确保人工智能系统所使用的数据来源合法、处理规范，并采取有效的安全措施保护数据的保密性、完整性和可用性。

这包括建立健全的数据管理政策和流程，加强数据加密、访问控制等技术手段的应用。

同时，提升人工智能系统的透明度和可解释性。按照法案要求，明确告知用户他们在与人工智能互动，并且能够让用户理解人工智能系统的决策过程和依据。

企业可以通过提供清晰的用户指南、解释说明等方式，增强用户对人工智能产品和服务的信任。

最后，建立内部合规监督机制。设立专门的合规部门或岗位，负责监督企业人工智能业务的合规情况，定期进行内部审计和风险评估，及时发现并纠正不合规行为，确保企业在“AI法案”的框架下稳健运营。

《人工智能法案》的施行对于中国出海企业而言，既是挑战，亦是机遇。在面对该法律框架的严格监管时，中国企业需要通过积极应对合规挑战、强化技术创新以及引入国际标准化管理等方式，在欧盟市场乃至全球范围内实现更为稳健且可持续的发展。

如果你对中企出海的话题感兴趣，欢迎您提前预约本周六《中企出海人力资源高效运营策略》的直播。

您一定可以从本次直播中有所收获。也欢迎您转发给好友，共同学习，获取关于企业出海的前沿洞察和实用建议。

另外，我们也在组建「中企出海交流群」。如果您的企业有出海相关业务或正在计划出海，又或者您本人的工作与出海相关，欢迎您添加DHR公会运营负责人Miffy企业微信，备注公司+职位+姓名。通过审核后，我们会及时邀请您加入社群！

关于我们

【企业出海指南】由DHR公会创办并运营，致力于为中国企业出海提供一站式解决方案的信息指南。通过输出行业专家对中国企业出海形势及未来趋势的深刻洞察，以及知名企业在出海过程中积累的优秀实践案例分享，帮助中国企业提升全球化经营的战略视野和执行能力。