---
title: "欧盟《AI 法案》合规：技术准备"
canonical: https://wavect.io/zh/services/eu-ai-act-compliance/
language: zh
description: "为欧盟《AI 法案》做好技术准备：AI 功能清单、技术文档、日志、人工监督，以及在产品中落地第 50 条透明度要求。本服务不构成法律意见。"
image: "https://wavect.io/img/general/bak/open_graph_preview.jpg"
---

EU AI Act 技术准备

# 把《AI 法案》的准备工作落到产品和记录里。

《AI 法案》的大部分工作最终都落在代码里：聊天界面中的提示、系统真正写入的日志、人能实际操作的监督步骤、与发布版本一致的文档。我们负责这部分技术工作，法律上的分类由你的法律顾问决定。

合作范围

## 盘点 AI。落实控制。保留证据。

1. **梳理每项 AI 功能** 用途、使用者、数据、角色和投放市场日期。
2. **实施约定的控制** 在你的产品中落实提示、标记、日志和监督。
3. **交付记录** 与测试和发布关联的版本化文档。

服务概要

本服务准备欧盟《AI 法案》所要求的技术证据：AI 功能清单、供法律顾问分类使用的事实、技术文档、日志、人工监督设计，以及界面中的第 50 条透明度措施。这是工程工作，不是法律意见，也不是合格评定。

适合这些情况

- 拥有聊天机器人、智能体或生成式功能，且用户中有欧盟境内人员的产品团队
- 法律顾问或企业客户要求提供记录，而现有代码还无法生成这些记录的公司

其他服务可能更合适

- 法律意见、分类决定或合格声明
- 针对 AI 应用中提示词、工具和数据访问的安全审查

## 我们提供工程证据，法律判断留给你的法律顾问

系统是否属于高风险、你承担哪种角色、由此产生哪些义务，这些都是法律问题，由你的法律顾问回答。我们提供他们需要的事实，并实施由其结论引出的技术工作。提示词、检索和工具的威胁建模与滥用测试属于 [AI 安全服务](/zh/services/ai-security/) ；开发全新的 AI 产品属于 [AI 产品开发](/zh/services/artificial-intelligence/) ；团队培训和内部推广 AI 工具属于 [团队 AI 落地](/zh/services/ai-enablement/) 。本页负责介于这些服务之间的技术准备。

## 从一份法律顾问能直接使用的清单开始

分类取决于预期用途、受影响人群和法规中的具体条件，而不是架构标签。在为控制措施做预算之前，先逐项记录这些事实。我们的 [《AI 法案》成本与范围指南](/zh/blog/eu-ai-act-compliance-cost-startup/) 介绍了这一判断顺序， [GDPR 与《AI 法案》叠加](/zh/blog/gdpr-ai-act-stacking-dach-saas/) 一文说明了数据保护记录可以在哪些地方共享证据。

AI 接触点

聊天机器人、智能体、生成式功能、评分，以及产品调用的任何模型，包括第三方 API。

用途与受影响人群

每项功能的用途、覆盖哪些人，以及会影响哪些决策。

角色与投放市场日期

法律顾问分配提供者或部署者义务、核对过渡期限时需要的事实。

组件与供应商

每项功能背后的模型、数据集和服务。[AI 物料清单](/zh/blog/ai-bill-of-materials-cyclonedx-spdx-2026/)可以把这些信息保存为版本化数据。

## 第 50 条透明度要求，直接落在界面里

第 50 条自 2026 年 8 月 2 日起适用。用户最迟在首次交互时就必须知道自己在与 AI 打交道，范围内的生成内容需要机器可读的标记。在该日期之前已投放市场的生成式系统，仅就标记义务可延至 2026 年 12 月 2 日。我们在交互流程中（而不是页脚里）实现提示，为语音智能体提供语音提示，在适用时添加来源元数据和标签，并用截图或日志证明每条提示确实出现过。 [第 50 条落地清单](/zh/blog/eu-ai-act-article-50-checklist/) 列出了哪些做法合格、哪些不合格。

## 与线上系统保持一致的日志、监督和文档

如果法律顾问认定适用高风险义务，技术工作要在截止日期之前很早开始。附件 III 系统的要求自 2027 年 12 月 2 日起适用，附件 I 受监管产品中的 AI 自 2028 年 8 月 2 日起适用。数据来源追踪、测试记录和监督步骤都需要时间才能真正进入产品。

事件日志

确定系统记录什么、存放在哪里、谁能读取、保留多久，并验证生产环境确实在写入日志。

人工监督

审核队列、纠正与停止控制，以及审核人员做出有依据判断所需的上下文。

技术文档

系统描述、数据来源、评估和版本信息，保存在代码仓库中，并随每次发布更新。

变更与事件流程

谁负责重新评估模型或数据变更，以及严重事件如何上报给责任人。

## 先评估，再实施，然后交接

每个阶段开始前确认范围和报价。你的团队可以自行采用评估结果，也可以委托我们实施约定的改进。

1. **准备度评估** - 获得 AI 功能清单、需要法律顾问回答的问题、对照其确认的控制措施得出的差距清单，以及按优先级排列的待办事项。
2. **实施与验证** - 在你的代码中完成约定的界面、日志和监督变更，并提供每项控制按规定运行的证据。
3. **持续维护** - 模型、数据或功能变化时重新评估，另行约定，不因此产生全天候支持或可用性 SLA。

## 你的仓库，你的记录，你的决定

文档、日志配置和界面变更都保存在你的代码仓库中，归你所有。欧盟以外的团队在产品触达欧盟用户时，也会找我们做这项工作；法规是否适用于你，属于法律顾问的分析范围。 [信任中心](/zh/trust-center/) 说明了我们的交付责任和服务水平。

// 实证

## 现有项目中的《AI 法案》与治理工作

在 Cedars International 项目中，我们对照欧盟《AI 法案》的要求审查了一个 AI 原生的网络安全平台，并编写了产品治理文档，同时开展了 QA 和范围明确的技术评估。该案例证明的是公开描述的工作范围，不代表认证或法律意见，也不保证其他系统取得相同结果。

### [Cedars](/zh/case-studies/cedars/)
- **状态:** 上线
- **成果:** 证据链 - 整理架构、需求、资产与职责，供团队审查。
- **概要:** 文档结构、针对性代码检查和有明确范围的 AI 评估，为 Cedars 的技术决策提供了带有优先级的依据。
- **技术栈:** PHP, JavaScript, Python

这些是精选项目，并非我们的全部作品。自 2018 年以来我们已交付 100+ 款产品。

## 开始前的常见问题

### 这是法律意见吗？

不是。我们是工程团队。法律分类、角色认定和对义务的最终解读由你的法律顾问负责。我们准备他们需要的事实，并实施由此得出的技术控制。

### 做完之后我们就符合《AI 法案》了吗？

我们无法承诺合规结论。我们交付约定的技术控制和记录，并按范围中的验收标准完成验证。这些措施是否满足你的义务，由法律顾问以及适用时的相关合格评定程序判断。

### 第 50 条已经适用了吗？

是的，自 2026 年 8 月 2 日起适用。在此日期之前投放市场的生成式系统，仅就机器可读标记可延至 2026 年 12 月 2 日。聊天机器人提示和深度伪造标签没有这一宽限。

### 能配合我们现有的 AI 供应商或模型 API 吗？

可以。很多产品调用第三方模型。我们会记录每个组件的作用、作为集成方由你承担的义务，以及你需要向供应商索取的信息。

### 这和 AI 安全服务有什么区别？

AI 安全服务检查提示词、检索和工具是否可能被滥用，从而泄露数据或触发未经授权的操作。本服务构建《AI 法案》要求的透明度、日志、监督和文档。很多团队两者都需要，分别确定范围。

## 选择下一步

- [检验 AI 的数据与工具边界](/zh/services/ai-security/)
- [开发 AI 产品](/zh/services/artificial-intelligence/)
- [在团队内部推广 AI](/zh/services/ai-enablement/)

## Structured Data

```json
{
  "@context": "https://schema.org",
  "@graph": [
    {
      "@id": "https://wavect.io/#organization",
      "@type": [
        "Organization",
        "ProfessionalService",
        "LocalBusiness"
      ],
      "employee": [
        {
          "@id": "https://wavect.io/team/kevin-riedl/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Kevin Riedl",
          "url": "https://wavect.io/team/kevin-riedl/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        },
        {
          "@id": "https://wavect.io/team/christof-jori/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Christof Jori",
          "url": "https://wavect.io/team/christof-jori/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        }
      ],
      "founder": [
        {
          "@id": "https://wavect.io/team/kevin-riedl/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Kevin Riedl",
          "url": "https://wavect.io/team/kevin-riedl/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        },
        {
          "@id": "https://wavect.io/team/christof-jori/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Christof Jori",
          "url": "https://wavect.io/team/christof-jori/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        }
      ],
      "legalRepresentative": [
        {
          "@id": "https://wavect.io/team/kevin-riedl/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Kevin Riedl",
          "url": "https://wavect.io/team/kevin-riedl/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        },
        {
          "@id": "https://wavect.io/team/christof-jori/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Christof Jori",
          "url": "https://wavect.io/team/christof-jori/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        }
      ],
      "name": "Wavect GmbH",
      "subjectOf": {
        "@id": "https://wavect.io/verified-claims.json#dataset",
        "@type": "Dataset",
        "creator": {
          "@id": "https://wavect.io/#organization",
          "@type": [
            "Organization",
            "ProfessionalService",
            "LocalBusiness"
          ]
        },
        "description": "A machine-readable registry of quantitative and qualitative claims published by Wavect, with review dates, localized page appearances and public third-party citations where available.",
        "inLanguage": "en",
        "isAccessibleForFree": true,
        "license": "https://creativecommons.org/licenses/by/4.0/",
        "name": "Wavect verified publication claims",
        "url": "https://wavect.io/verified-claims.json"
      },
      "url": "https://wavect.io/"
    },
    {
      "@id": "https://wavect.io/team/kevin-riedl/#person",
      "@type": "Person",
      "jobTitle": "Managing Director",
      "name": "Kevin Riedl",
      "sameAs": [
        "https://www.wikidata.org/wiki/Q139796365",
        "https://www.linkedin.com/in/wsdt",
        "https://github.com/wsdt"
      ],
      "url": "https://wavect.io/team/kevin-riedl/",
      "worksFor": {
        "@id": "https://wavect.io/#organization",
        "@type": [
          "Organization",
          "ProfessionalService",
          "LocalBusiness"
        ]
      }
    },
    {
      "@id": "https://wavect.io/team/christof-jori/#person",
      "@type": "Person",
      "jobTitle": "Managing Director",
      "name": "Christof Jori",
      "sameAs": [
        "https://www.wikidata.org/wiki/Q139796367",
        "https://www.linkedin.com/in/jocr77/",
        "https://github.com/jo-chris"
      ],
      "url": "https://wavect.io/team/christof-jori/",
      "worksFor": {
        "@id": "https://wavect.io/#organization",
        "@type": [
          "Organization",
          "ProfessionalService",
          "LocalBusiness"
        ]
      }
    },
    {
      "@id": "https://wavect.io/#website",
      "@type": "WebSite",
      "inLanguage": [
        "en",
        "de",
        "es",
        "zh"
      ],
      "name": "Wavect",
      "potentialAction": {
        "@type": "SearchAction",
        "query-input": "required name=search_term_string",
        "target": {
          "@type": "EntryPoint",
          "urlTemplate": "https://wavect.io/search/?q={search_term_string}"
        }
      },
      "publisher": {
        "@id": "https://wavect.io/#organization",
        "@type": [
          "Organization",
          "ProfessionalService",
          "LocalBusiness"
        ]
      },
      "url": "https://wavect.io/"
    }
  ]
}
```

```json
{
  "@context": "https://schema.org",
  "@graph": [
    {
      "@id": "https://wavect.io/zh/services/eu-ai-act-compliance/#service",
      "@type": "Service",
      "areaServed": [
        {
          "@type": "Country",
          "name": "Austria"
        },
        {
          "@type": "Place",
          "name": "Worldwide"
        }
      ],
      "category": "安全与运维",
      "dateModified": "2026-10-30",
      "description": "为欧盟《AI 法案》做好技术准备：AI 功能清单、技术文档、日志、人工监督，以及在产品中落地第 50 条透明度要求。本服务不构成法律意见。",
      "name": "欧盟《AI 法案》合规",
      "provider": {
        "@id": "https://wavect.io/#organization",
        "@type": [
          "Organization",
          "ProfessionalService",
          "LocalBusiness"
        ]
      },
      "serviceType": "EU AI Act",
      "url": "https://wavect.io/zh/services/eu-ai-act-compliance/"
    },
    {
      "@type": "BreadcrumbList",
      "itemListElement": [
        {
          "@type": "ListItem",
          "item": "https://wavect.io/zh/",
          "name": "首页",
          "position": 1
        },
        {
          "@type": "ListItem",
          "item": "https://wavect.io/zh/services/overview/",
          "name": "服务",
          "position": 2
        },
        {
          "@type": "ListItem",
          "item": "https://wavect.io/zh/services/overview/#security",
          "name": "安全与运维",
          "position": 3
        },
        {
          "@type": "ListItem",
          "item": "https://wavect.io/zh/services/eu-ai-act-compliance/",
          "name": "EU AI Act",
          "position": 4
        }
      ]
    },
    {
      "@id": "https://wavect.io/zh/services/eu-ai-act-compliance/#webpage",
      "@type": "WebPage",
      "dateModified": "2026-10-30",
      "description": "为欧盟《AI 法案》做好技术准备：AI 功能清单、技术文档、日志、人工监督，以及在产品中落地第 50 条透明度要求。本服务不构成法律意见。",
      "inLanguage": "zh",
      "isPartOf": {
        "@id": "https://wavect.io/#website",
        "@type": "WebSite"
      },
      "mainEntity": {
        "@id": "https://wavect.io/zh/services/eu-ai-act-compliance/#service"
      },
      "name": "欧盟《AI 法案》合规",
      "url": "https://wavect.io/zh/services/eu-ai-act-compliance/"
    }
  ]
}
```

```json
{
  "@context": "https://schema.org",
  "@type": "FAQPage",
  "mainEntity": [
    {
      "@type": "Question",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "不是。我们是工程团队。法律分类、角色认定和对义务的最终解读由你的法律顾问负责。我们准备他们需要的事实，并实施由此得出的技术控制。"
      },
      "name": "这是法律意见吗？"
    },
    {
      "@type": "Question",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "我们无法承诺合规结论。我们交付约定的技术控制和记录，并按范围中的验收标准完成验证。这些措施是否满足你的义务，由法律顾问以及适用时的相关合格评定程序判断。"
      },
      "name": "做完之后我们就符合《AI 法案》了吗？"
    },
    {
      "@type": "Question",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "是的，自 2026 年 8 月 2 日起适用。在此日期之前投放市场的生成式系统，仅就机器可读标记可延至 2026 年 12 月 2 日。聊天机器人提示和深度伪造标签没有这一宽限。"
      },
      "name": "第 50 条已经适用了吗？"
    },
    {
      "@type": "Question",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "可以。很多产品调用第三方模型。我们会记录每个组件的作用、作为集成方由你承担的义务，以及你需要向供应商索取的信息。"
      },
      "name": "能配合我们现有的 AI 供应商或模型 API 吗？"
    },
    {
      "@type": "Question",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "AI 安全服务检查提示词、检索和工具是否可能被滥用，从而泄露数据或触发未经授权的操作。本服务构建《AI 法案》要求的透明度、日志、监督和文档。很多团队两者都需要，分别确定范围。"
      },
      "name": "这和 AI 安全服务有什么区别？"
    }
  ],
  "speakable": {
    "@type": "SpeakableSpecification",
    "cssSelector": [
      ".faq-question",
      ".faq-answer"
    ]
  }
}
```