--- title: "5 人创业公司的 EU AI Act 成本 - 博客" canonical: https://wavect.io/zh/blog/eu-ai-act-compliance-cost-startup/ language: zh description: "5 人创业公司满足 EU AI Act 的真实逐项合规预算。EUR 30 至 80k 在法律审查、风险分类、技术文档、合格评定上的拆分。" image: "https://wavect.io/img/blog/headers/header_eu-ai-act-compliance-cost-startup.png" --- [**返回**](/zh/blog/overview/) [![Christof Jori](/img/team/christof.webp)](/zh/team/christof-jori/) [Christof Jori](/zh/team/christof-jori/) https://linkedin.com/in/jocr77 7 分钟 阅读 · 2026年5月26日 最近审核 2026年8月7日 [**下一篇**](/zh/blog/werkvertrag-vs-time-material-austrian-saas/) # 5 人创业公司 EU AI Act 合规真实成本（€30k 到 €80k 拆解） 要点速览 对 5 人创业公司而言，主要承担透明度义务的聊天机器人或 RAG 助手，第一年可能需要 1.5 万到 3 万欧元的合规工作。高风险系统则可能需要 4 万到 9 万欧元以上，具体取决于分类、文档和运营控制。并非每个附件 III 系统都自动需要第三方评估。这些是规划区间，不是法律意见。 一家 5 人创业公司在欧盟部署 AI 时，可先用这些区间做预算：主要承担透明度义务的聊天机器人或 [RAG](/zh/glossary/rag/) 助手，第一年可能需要 €15k 到 €30k 的合规工作。招聘或信用评分等高风险系统，视分类、文档和运营控制而定，可能需要 €40k 到 €90k 以上。并非每个附件 III 系统都自动需要第三方评估，GDPR 与行业法规也可能叠加。 我从工程角度写这篇。我们为那些需要把 AI 功能推向欧盟的客户做过技术文档和风险管理工作流。下面的数字是来自 Wavect 合作历史的区间，加上公开的审计费率表。法律确定性请咨询律师。实施现实请来找我。 如果你已经在比较供应商，而不是估算自己的合规预算，请使用这份 [包含 45 个问题的欧盟 AI 供应商安全问卷](/zh/blog/ai-vendor-security-questionnaire-eu/) ，要求证据、评估 Hard Stop，并在签约前把已接受缺口写入合同。 ## EU AI Act 到底把你的系统归为哪一类？ 任何数字要有意义，先给你的系统分类。该法案定义了四档： - **禁止。** 社会评分、公共场所实时生物识别、操纵性 dark-pattern AI、工作或学校场景下的情绪识别。合规成本：别做。 - **高风险。** 附件 III 列表：招聘决策、信用评分、教育评分、执法、关键基础设施、医疗器械、生物识别。完整合规体系适用。 - **有限风险。** 聊天机器人、生成式内容、在允许范围内的情绪或生物识别分类。 [透明度义务](/zh/blog/eu-ai-act-article-50-checklist/) ，文档要求较轻。 - **极低风险。** 垃圾过滤、媒体推荐引擎、游戏中的基础 ML。除 GDPR 外没有具体义务。 大多数早期 SaaS 创业公司落在有限风险或极低风险。成本的大幅跃升发生在高风险这一档。 ## EU AI Act 合规成本逐项是多少？ 这张预算表面向 5 人创业公司。第一列假设是承担透明度义务的客户聊天机器人或 RAG 产品；高风险列假设是招聘或信用评分系统，只有适用程序要求公告机构时，才把外部评估列为强制项。 | 项目 | 有限风险（EUR） | 高风险（EUR） | | --- | --- | --- | | 初次法律评审与风险分类 | 3,000 到 6,000 | 6,000 到 12,000 | | 技术文档（附件 IV） | 4,000 到 8,000 | 10,000 到 18,000 | | 数据治理与数据集文档 | 2,000 到 5,000 | 8,000 到 15,000 | | 风险管理系统搭建 | 1,500 到 3,000 | 5,000 到 10,000 | | 合规评估（必要时第三方） | 不适用（自我声明） | 0 到 20,000 | | 上市后监控工具与流程 | 2,000 到 4,000 | 5,000 到 10,000 | | 内部培训与 SOP 推行 | 1,500 到 3,000 | 3,000 到 6,000 | | 透明度与面向用户的标识 | 1,000 到 2,000 | 1,500 到 3,000 | | **第一年合计** | **15,000 到 31,000** | **46,500 到 94,000** | ## 法律评审实际交付什么？ 专攻欧盟科技法的律师会写一份备忘录，把你的系统按该法案分类，把对应义务一一列出，并标出与 GDPR 的重叠。预计在 DACH 地区资深律师 8 到 20 小时，时费 €300 到 €600。便宜律师会给你报 €1,500，产出一份模板化的文档，在监管问询时撑不下来。请为资深律师付费。 ## 技术文档到底包含什么？ 法案附件 IV 列出了 9 类必备文档：总体说明、设计规格、监控与控制、验证与测试、上市后监控计划等等。我们通常把它做成一份在客户仓库里版本化管理的文档，与代码库保持同步。第一版需要 40 到 80 个工程师小时，再加 10 到 20 小时的资深评审。之后维护大约每次发布 4 到 8 小时。 ## 数据治理究竟要求什么？ 对高风险系统，法案要求数据集相关、具代表性、无错误且完整。具体落地就是：有文档的数据来源、有文档的预处理、有文档的质量检查、有文档的偏差评估。我们通过 model card 和 dataset card 把它嵌入 [SDLC](/zh/glossary/sdlc/) ，并每季度对生产数据做一次偏差审计。搭建成本在表中；持续成本是工程时间，我们当作功能预算的一部分处理。 ## 什么时候需要第三方合规评估？ 并非每个附件 III 系统都需要公告机构。根据第 43 条，多数独立的附件 III 系统采用内部控制程序；附件 III 第 1 点的生物识别系统在特定情况下可能需要公告机构，嵌入受监管产品的 AI 则走相应行业的合规路径。先确认具体路径，再把外部评估费用和周期写进预算。 ![Christof Jori](/img/team/christof.webp) "合规是架构，不是文书。把它做进 SDLC，审计就只是签字。" ## 上市后监控怎么办？ 法案要求持续监控系统表现并上报事件。对大多数创业公司来说就是：按隐私控制记录结构化的模型输入与输出、为漂移和异常建立告警通道、有文档的事件响应流程，以及向国家主管机构的严重事件通报路径。我们通常把这些接入团队已经在用的可观测性栈（Sentry、Grafana、Datadog），再加一层小的自定义。一次性搭建按上表，持续成本属于运营成本。 ## 内部培训覆盖什么？ 设计、构建或运行该 AI 系统的每个人都需要理解其义务和边界。对 5 人团队来说，我们通常做一次半天的工作坊，加上一份针对产品定制的 10 到 20 页手册，然后每年刷新一次。便宜，杠杆高。跳过它，第一个监管问询就会暴露漏洞。 ## 第一年以后的持续年成本是多少？ 大约是第一年成本的 30% 到 50%，作为持续成本。所以有限风险系统持续运营每年 €5k 到 €15k，高风险系统每年 €15k 到 €35k。如果你对系统做出“重大变更”，还需要重新评估费用。该定义宽泛，往往比创始人预期的发生得更频繁。 ## 如果你用 AI agent 或 RAG 来构建呢？ 分类仍然取决于用例，而不是架构。用于内部知识检索的 RAG 助手通常是极低或有限风险。一个多步 [AI agent](/zh/glossary/ai-agents/) ，代表用户执行动作（订票、购物、发消息），需要按这些动作影响的对象来分类。一个触发招聘决策的 agent，无论 prompt 写得多么巧妙，都是高风险。我们在每位客户的范围界定阶段都会聊这个，详见我们的 [AI 服务](/zh/services/artificial-intelligence/) 。 ## 最终思考 主要承担透明度义务的系统，可先按 €15k 到 €30k 规划。高风险系统第一年可能需要 €40k 到 €90k 以上，但具体路径取决于使用场景，以及适用程序是内部控制还是需要公告机构。先分类，再为真正需要的控制措施定预算。 常见陷阱是把合规当成第四季度的文书工作。到了那时，架构已经锁定大部分成本。从第一天把合规当作架构，后续更容易证明、运营和维护。 ## 你可能也喜欢.. [**“产品流水线”杀掉了什么** 为什么传送带式的功能交付方式同时摧毁合规、质量和团队节奏。](/zh/blog/product-factory-kills/) [**Wavect vs 一家通用型开发外包** 通用型卖产能，我们卖产品判断加上能交付的工程能力。](/zh/compare/wavect-vs-dev-agencies/) ## 本指南使用的主要法律来源 具体适用义务取决于使用场景。规划区间是 Wavect 的估算，不是法定费用或法律意见。 - [EUR-Lex：欧盟条例 2024/1689](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex%3A32024R1689) - [欧盟委员会：AI Act 适用时间表](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai) - [欧洲数据保护委员会：DPIA 指南](https://www.edpb.europa.eu/topics/accountability-and-compliance-tools/data-protection-impact-assessment_en) AI 治理与监管 ## 继续浏览此集群 负责任采用 AI 所需的安全、政策、合规与运营控制。 - [面向 LLM 的假名化网关：提示词真的脱离 GDPR 适用范围了吗？](/zh/blog/llm-pseudonymization-gateway-gdpr-2026/) - [Semantica 评测 2026：它能解释每一次 AI 智能体决策吗？](/zh/blog/semantica-ai-agent-decision-provenance/) - [AI 智能体合同签署：eIDAS QES 集成指南](/zh/blog/ai-agent-eidas-signature-integration/) - [Terafab：从硅片到轨道的 AI 堆栈由谁控制？](/zh/blog/terafab-vertical-integration-ai-stack/) - [AI 能制造病毒吗？斯坦福研究真正证明了什么](/zh/blog/ai-designed-viruses-stanford-biosecurity/) 只收重要内容 ## 关注与你相关的内容 每当我们发布新文章，你会收到一封简短邮件。你可以关注整个博客，也可以只选感兴趣的主题。 [**返回**](/zh/blog/overview/) [![Christof Jori](/img/team/christof.webp)](/zh/team/christof-jori/) [Christof Jori](/zh/team/christof-jori/) https://linkedin.com/in/jocr77 7 分钟 阅读 · 2026年5月26日 最近审核 2026年8月7日 [**下一篇**](/zh/blog/werkvertrag-vs-time-material-austrian-saas/) 邮件订阅新文章 × × 通过邮件获取新文章 我们发布时给你一封简短邮件。免费，不做跟踪。 ## Structured Data ```json { "@context": "https://schema.org", "@graph": [ { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ], "employee": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "founder": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "legalRepresentative": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "name": "Wavect GmbH", "subjectOf": { "@id": "https://wavect.io/verified-claims.json#dataset", "@type": "Dataset", "creator": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "description": "A machine-readable registry of quantitative and qualitative claims published by Wavect, with review dates, localized page appearances and public third-party citations where available.", "inLanguage": "en", "isAccessibleForFree": true, "license": "https://creativecommons.org/licenses/by/4.0/", "name": "Wavect verified publication claims", "url": "https://wavect.io/verified-claims.json" }, "url": "https://wavect.io/" }, { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "sameAs": [ "https://www.wikidata.org/wiki/Q139796365", "https://www.linkedin.com/in/wsdt", "https://github.com/wsdt" ], "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "sameAs": [ "https://www.wikidata.org/wiki/Q139796367", "https://www.linkedin.com/in/jocr77/", "https://github.com/jo-chris" ], "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/#website", "@type": "WebSite", "inLanguage": [ "en", "de", "es", "zh" ], "name": "Wavect", "potentialAction": { "@type": "SearchAction", "query-input": "required name=search_term_string", "target": { "@type": "EntryPoint", "urlTemplate": "https://wavect.io/search/?q={search_term_string}" } }, "publisher": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "url": "https://wavect.io/" }, { "@id": "https://wavect.io/zh/blog/eu-ai-act-compliance-cost-startup/#webpage", "@type": "WebPage", "dateModified": "2026-07-07", "inLanguage": "zh", "isPartOf": { "@id": "https://wavect.io/#website", "@type": "WebSite" }, "lastReviewed": "2026-07-07", "url": "https://wavect.io/zh/blog/eu-ai-act-compliance-cost-startup/" } ] } ``` ```json { "@context": "https://schema.org", "@type": "BlogPosting", "abstract": "对 5 人创业公司而言，主要承担透明度义务的聊天机器人或 RAG 助手，第一年可能需要 1.5 万到 3 万欧元的合规工作。高风险系统则可能需要 4 万到 9 万欧元以上，具体取决于分类、文档和运营控制。并非每个附件 III 系统都自动需要第三方评估。这些是规划区间，不是法律意见。", "articleBody": " 博客概览/商业与监管/AI 治理与监管 5 人创业公司 EU AI Act 合规真实成本（€30k 到 €80k 拆解） 要点速览 对 5 人创业公司而言，主要承担透明度义务的聊天机器人或 RAG 助手，第一年可能需要 1.5 万到 3 万欧元的合规工作。高风险系统则可能需要 4 万到 9 万欧元以上，具体取决于分类、文档和运营控制。并非每个附件 III 系统都自动需要第三方评估。这些是规划区间，不是法律意见。 一家 5 人创业公司在欧盟部署 AI 时，可先用这些区间做预算：主要承担透明度义务的聊天机器人或 RAG 助手，第一年可能需要 €15k 到 €30k 的合规工作。招聘或信用评分等高风险系统，视分类、文档和运营控制而定，可能需要 €40k 到 €90k 以上。并非每个附件 III 系统都自动需要第三方评估，GDPR 与行业法规也可能叠加。 我从工程角度写这篇。我们为那些需要把 AI 功能推向欧盟的客户做过技术文档和风险管理工作流。下面的数字是来自 Wavect 合作历史的区间，加上公开的审计费率表。法律确定性请咨询律师。实施现实请来找我。 如果你已经在比较供应商，而不是估算自己的合规预算，请使用这份包含 45 个问题的欧盟 AI 供应商安全问卷，要求证据、评估 Hard Stop，并在签约前把已接受缺口写入合同。 EU AI Act 到底把你的系统归为哪一类？ 任何数字要有意义，先给你的系统分类。该法案定义了四档： 禁止。社会评分、公共场所实时生物识别、操纵性 dark-pattern AI、工作或学校场景下的情绪识别。合规成本：别做。 高风险。附件 III 列表：招聘决策、信用评分、教育评分、执法、关键基础设施、医疗器械、生物识别。完整合规体系适用。 有限风险。聊天机器人、生成式内容、在允许范围内的情绪或生物识别分类。透明度义务，文档要求较轻。 极低风险。垃圾过滤、媒体推荐引擎、游戏中的基础 ML。除 GDPR 外没有具体义务。 大多数早期 SaaS 创业公司落在有限风险或极低风险。成本的大幅跃升发生在高风险这一档。 EU AI Act 合规成本逐项是多少？ 这张预算表面向 5 人创业公司。第一列假设是承担透明度义务的客户聊天机器人或 RAG 产品；高风险列假设是招聘或信用评分系统，只有适用程序要求公告机构时，才把外部评估列为强制项。 项目 有限风险（EUR） 高风险（EUR） 初次法律评审与风险分类 3,000 到 6,000 6,000 到 12,000 技术文档（附件 IV） 4,000 到 8,000 10,000 到 18,000 数据治理与数据集文档 2,000 到 5,000 8,000 到 15,000 风险管理系统搭建 1,500 到 3,000 5,000 到 10,000 合规评估（必要时第三方） 不适用（自我声明） 0 到 20,000 上市后监控工具与流程 2,000 到 4,000 5,000 到 10,000 内部培训与 SOP 推行 1,500 到 3,000 3,000 到 6,000 透明度与面向用户的标识 1,000 到 2,000 1,500 到 3,000 第一年合计 15,000 到 31,000 46,500 到 94,000 法律评审实际交付什么？ 专攻欧盟科技法的律师会写一份备忘录，把你的系统按该法案分类，把对应义务一一列出，并标出与 GDPR 的重叠。预计在 DACH 地区资深律师 8 到 20 小时，时费 €300 到 €600。便宜律师会给你报 €1,500，产出一份模板化的文档，在监管问询时撑不下来。请为资深律师付费。 技术文档到底包含什么？ 法案附件 IV 列出了 9 类必备文档：总体说明、设计规格、监控与控制、验证与测试、上市后监控计划等等。我们通常把它做成一份在客户仓库里版本化管理的文档，与代码库保持同步。第一版需要 40 到 80 个工程师小时，再加 10 到 20 小时的资深评审。之后维护大约每次发布 4 到 8 小时。 数据治理究竟要求什么？ 对高风险系统，法案要求数据集相关、具代表性、无错误且完整。具体落地就是：有文档的数据来源、有文档的预处理、有文档的质量检查、有文档的偏差评估。我们通过 model card 和 dataset card 把它嵌入 SDLC，并每季度对生产数据做一次偏差审计。搭建成本在表中；持续成本是工程时间，我们当作功能预算的一部分处理。 什么时候需要第三方合规评估？ 并非每个附件 III 系统都需要公告机构。根据第 43 条，多数独立的附件 III 系统采用内部控制程序；附件 III 第 1 点的生物识别系统在特定情况下可能需要公告机构，嵌入受监管产品的 AI 则走相应行业的合规路径。先确认具体路径，再把外部评估费用和周期写进预算。 \"合规是架构，不是文书。把它做进 SDLC，审计就只是签字。\" 上市后监控怎么办？ 法案要求持续监控系统表现并上报事件。对大多数创业公司来说就是：按隐私控制记录结构化的模型输入与输出、为漂移和异常建立告警通道、有文档的事件响应流程，以及向国家主管机构的严重事件通报路径。我们通常把这些接入团队已经在用的可观测性栈（Sentry、Grafana、Datadog），再加一层小的自定义。一次性搭建按上表，持续成本属于运营成本。 内部培训覆盖什么？ 设计、构建或运行该 AI 系统的每个人都需要理解其义务和边界。对 5 人团队来说，我们通常做一次半天的工作坊，加上一份针对产品定制的 10 到 20 页手册，然后每年刷新一次。便宜，杠杆高。跳过它，第一个监管问询就会暴露漏洞。 第一年以后的持续年成本是多少？ 大约是第一年成本的 30% 到 50%，作为持续成本。所以有限风险系统持续运营每年 €5k 到 €15k，高风险系统每年 €15k 到 €35k。如果你对系统做出“重大变更”，还需要重新评估费用。该定义宽泛，往往比创始人预期的发生得更频繁。 如果你用 AI agent 或 RAG 来构建呢？ 分类仍然取决于用例，而不是架构。用于内部知识检索的 RAG 助手通常是极低或有限风险。一个多步 AI agent，代表用户执行动作（订票、购物、发消息），需要按这些动作影响的对象来分类。一个触发招聘决策的 agent，无论 prompt 写得多么巧妙，都是高风险。我们在每位客户的范围界定阶段都会聊这个，详见我们的 AI 服务。 最终思考 主要承担透明度义务的系统，可先按 €15k 到 €30k 规划。高风险系统第一年可能需要 €40k 到 €90k 以上，但具体路径取决于使用场景，以及适用程序是内部控制还是需要公告机构。先分类，再为真正需要的控制措施定预算。 常见陷阱是把合规当成第四季度的文书工作。到了那时，架构已经锁定大部分成本。从第一天把合规当作架构，后续更容易证明、运营和维护。 你可能也喜欢.. “产品流水线”杀掉了什么 为什么传送带式的功能交付方式同时摧毁合规、质量和团队节奏。 Wavect vs 一家通用型开发外包 通用型卖产能，我们卖产品判断加上能交付的工程能力。 本指南使用的主要法律来源 具体适用义务取决于使用场景。规划区间是 Wavect 的估算，不是法定费用或法律意见。 EUR-Lex：欧盟条例 2024/1689 欧盟委员会：AI Act 适用时间表 欧洲数据保护委员会：DPIA 指南 AI 治理与监管 继续浏览此集群 负责任采用 AI 所需的安全、政策、合规与运营控制。 面向 LLM 的假名化网关：提示词真的脱离 GDPR 适用范围了吗？ Semantica 评测 2026：它能解释每一次 AI 智能体决策吗？ AI 智能体合同签署：eIDAS QES 集成指南 Terafab：从硅片到轨道的 AI 堆栈由谁控制？ AI 能制造病毒吗？斯坦福研究真正证明了什么 集群中的上一篇面向德语区中小企业的一页式 AI 政策集群中的下一篇奥地利 2026：MiCA + FMA 现实 查看相关服务： RAG 与 AI 架构 看看生产环境中的应用: Twinsoft AI 先做决定: 如何为 MVP 选择技术栈 只收重要内容 关注与你相关的内容 每当我们发布新文章，你会收到一封简短邮件。你可以关注整个博客，也可以只选感兴趣的主题。 Company 电子邮箱 你希望接收哪些内容？ 完整的 Wavect 博客接收六个主题下的每一篇新文章。 仅接收所选主题请在下方选择一个或多个分类。 选择主题 AI 与智能体 产品与 MVP 交付与 QA 领导力与团队 商业与监管 Web3 与隐私 我希望接收所选的 Wavect 博客邮件，并已阅读 隐私信息。我可以随时退订。 发送确认邮件→ 免费、双重确认、不使用跟踪像素。 ", "articleSection": "商业与法律", "author": { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "name": "Christof Jori", "sameAs": [ "https://www.wikidata.org/wiki/Q139796367", "https://www.linkedin.com/in/jocr77/", "https://github.com/jo-chris" ], "url": "https://wavect.io/team/christof-jori/" }, "citation": [ { "@type": "WebPage", "name": "EUR-Lex：欧盟条例 2024/1689", "url": "https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex%3A32024R1689" }, { "@type": "WebPage", "name": "欧盟委员会：AI Act 适用时间表", "url": "https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai" }, { "@type": "WebPage", "name": "欧洲数据保护委员会：DPIA 指南", "url": "https://www.edpb.europa.eu/topics/accountability-and-compliance-tools/data-protection-impact-assessment_en" } ], "dateModified": "2026-08-07", "datePublished": "2026-05-26", "description": "对 5 人创业公司而言，主要承担透明度义务的聊天机器人或 RAG 助手，第一年可能需要 1.5 万到 3 万欧元的合规工作。高风险系统则可能需要 4 万到 9 万欧元以上，具体取决于分类、文档和运营控制。并非每个附件 III 系统都自动需要第三方评估。这些是规划区间，不是法律意见。", "headline": "5 人创业团队的 EU AI Act 成本", "image": "https://wavect.io/img/blog/headers/header_eu-ai-act-compliance-cost-startup.svg", "inLanguage": "zh", "mainEntityOfPage": { "@id": "https://wavect.io/zh/blog/eu-ai-act-compliance-cost-startup/", "@type": "WebPage" }, "publisher": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "url": "https://wavect.io/zh/blog/eu-ai-act-compliance-cost-startup/", "wordCount": 350 } ``` ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "item": "https://wavect.io/zh/", "name": "首页", "position": 1 }, { "@type": "ListItem", "item": "https://wavect.io/zh/blog/overview/", "name": "博客概览", "position": 2 }, { "@type": "ListItem", "item": "https://wavect.io/zh/blog/topics/business-regulation/", "name": "商业与监管", "position": 3 }, { "@type": "ListItem", "item": "https://wavect.io/zh/blog/clusters/ai-governance/", "name": "AI 治理与监管", "position": 4 }, { "@type": "ListItem", "item": "https://wavect.io/zh/blog/eu-ai-act-compliance-cost-startup/", "name": "5 人创业公司的 EU AI Act 成本 - 博客 | ", "position": 5 } ] } ```