首页 / 服务 / 安全与运维 / EU AI Act EU AI Act 技术准备
把《AI 法案》的准备工作落到产品和记录里。 《AI 法案》的大部分工作最终都落在代码里：聊天界面中的提示、系统真正写入的日志、人能实际操作的监督步骤、与发布版本一致的文档。我们负责这部分技术工作，法律上的分类由你的法律顾问决定。
合作范围
盘点 AI。落实控制。保留证据。 梳理每项 AI 功能 用途、使用者、数据、角色和投放市场日期。 实施约定的控制 在你的产品中落实提示、标记、日志和监督。 交付记录 与测试和发布关联的版本化文档。
服务范围 功能清单 第 50 条 记录 合作方式 交付归属 服务概要
本服务准备欧盟《AI 法案》所要求的技术证据：AI 功能清单、供法律顾问分类使用的事实、技术文档、日志、人工监督设计，以及界面中的第 50 条透明度措施。这是工程工作，不是法律意见，也不是合格评定。
适合这些情况
拥有聊天机器人、智能体或生成式功能，且用户中有欧盟境内人员的产品团队 法律顾问或企业客户要求提供记录，而现有代码还无法生成这些记录的公司 其他服务可能更合适
法律意见、分类决定或合格声明 针对 AI 应用中提示词、工具和数据访问的安全审查 我们提供工程证据，法律判断留给你的法律顾问 系统是否属于高风险、你承担哪种角色、由此产生哪些义务，这些都是法律问题，由你的法律顾问回答。我们提供他们需要的事实，并实施由其结论引出的技术工作。提示词、检索和工具的威胁建模与滥用测试属于
AI 安全服务 ；开发全新的 AI 产品属于
AI 产品开发 ；团队培训和内部推广 AI 工具属于
团队 AI 落地 。本页负责介于这些服务之间的技术准备。
从一份法律顾问能直接使用的清单开始 AI 接触点
聊天机器人、智能体、生成式功能、评分，以及产品调用的任何模型，包括第三方 API。
用途与受影响人群
每项功能的用途、覆盖哪些人，以及会影响哪些决策。
角色与投放市场日期
法律顾问分配提供者或部署者义务、核对过渡期限时需要的事实。
组件与供应商
每项功能背后的模型、数据集和服务。[AI 物料清单](/zh/blog/ai-bill-of-materials-cyclonedx-spdx-2026/)可以把这些信息保存为版本化数据。
第 50 条透明度要求，直接落在界面里 第 50 条自 2026 年 8 月 2 日起适用。用户最迟在首次交互时就必须知道自己在与 AI 打交道，范围内的生成内容需要机器可读的标记。在该日期之前已投放市场的生成式系统，仅就标记义务可延至 2026 年 12 月 2 日。我们在交互流程中（而不是页脚里）实现提示，为语音智能体提供语音提示，在适用时添加来源元数据和标签，并用截图或日志证明每条提示确实出现过。
第 50 条落地清单 列出了哪些做法合格、哪些不合格。
与线上系统保持一致的日志、监督和文档 如果法律顾问认定适用高风险义务，技术工作要在截止日期之前很早开始。附件 III 系统的要求自 2027 年 12 月 2 日起适用，附件 I 受监管产品中的 AI 自 2028 年 8 月 2 日起适用。数据来源追踪、测试记录和监督步骤都需要时间才能真正进入产品。
事件日志
确定系统记录什么、存放在哪里、谁能读取、保留多久，并验证生产环境确实在写入日志。
人工监督
审核队列、纠正与停止控制，以及审核人员做出有依据判断所需的上下文。
技术文档
系统描述、数据来源、评估和版本信息，保存在代码仓库中，并随每次发布更新。
变更与事件流程
谁负责重新评估模型或数据变更，以及严重事件如何上报给责任人。
先评估，再实施，然后交接 每个阶段开始前确认范围和报价。你的团队可以自行采用评估结果，也可以委托我们实施约定的改进。
准备度评估 获得 AI 功能清单、需要法律顾问回答的问题、对照其确认的控制措施得出的差距清单，以及按优先级排列的待办事项。
实施与验证 在你的代码中完成约定的界面、日志和监督变更，并提供每项控制按规定运行的证据。
持续维护 模型、数据或功能变化时重新评估，另行约定，不因此产生全天候支持或可用性 SLA。
你的仓库，你的记录，你的决定 文档、日志配置和界面变更都保存在你的代码仓库中，归你所有。欧盟以外的团队在产品触达欧盟用户时，也会找我们做这项工作；法规是否适用于你，属于法律顾问的分析范围。
信任中心 说明了我们的交付责任和服务水平。
o2 // 实证 现有项目中的《AI 法案》与治理工作 在 Cedars International 项目中，我们对照欧盟《AI 法案》的要求审查了一个 AI 原生的网络安全平台，并编写了产品治理文档，同时开展了 QA 和范围明确的技术评估。该案例证明的是公开描述的工作范围，不代表认证或法律意见，也不保证其他系统取得相同结果。
▸ 这些是精选项目，并非我们的全部作品。自 2018 年以来我们已交付 100+ 款产品。
开始前的常见问题
这是法律意见吗？
+ 不是。我们是工程团队。法律分类、角色认定和对义务的最终解读由你的法律顾问负责。我们准备他们需要的事实，并实施由此得出的技术控制。
做完之后我们就符合《AI 法案》了吗？
+ 我们无法承诺合规结论。我们交付约定的技术控制和记录，并按范围中的验收标准完成验证。这些措施是否满足你的义务，由法律顾问以及适用时的相关合格评定程序判断。
第 50 条已经适用了吗？
+ 是的，自 2026 年 8 月 2 日起适用。在此日期之前投放市场的生成式系统，仅就机器可读标记可延至 2026 年 12 月 2 日。聊天机器人提示和深度伪造标签没有这一宽限。
能配合我们现有的 AI 供应商或模型 API 吗？
+ 可以。很多产品调用第三方模型。我们会记录每个组件的作用、作为集成方由你承担的义务，以及你需要向供应商索取的信息。
这和 AI 安全服务有什么区别？
+ AI 安全服务检查提示词、检索和工具是否可能被滥用，从而泄露数据或触发未经授权的操作。本服务构建《AI 法案》要求的透明度、日志、监督和文档。很多团队两者都需要，分别确定范围。
确定《AI 法案》准备工作范围 请简要说明产品中的 AI 功能、使用者，以及目前卡住你的《AI 法案》问题。首次沟通只需不含敏感信息的概述。
