PIPELINE在考虑 AI 合规之前，值得先看看更简单的途径：一个写得更清楚的页面、一条不同的电话规则、一个整理过的流程。现成的标准解决方案能覆盖一部分需求，但在涉及自有数据和接口时会遇到局限。什么都不做同样是一个合理的答案。
01 — 替代方案
还有哪些选择
在考虑 AI 合规之前，值得先看看更简单的途径。有时一个写得清楚的页面、一条不同的电话规则或一个整理过的流程，就能在不需要任何系统的情况下解决同样的问题。
现成的标准解决方案可以覆盖部分应用场景，且能快速投入使用。它们的局限在于，当涉及自有流程、自有数据或系统对接时 — 以及数据最终归谁所有的问题上。
第三种可能是什么都不做。当受影响的流程很少发生，或者真正的瓶颈在别处时，这是一个合理的答案。如果情况确实如此，我们会直接说明。
02 — 界限
我们不建议的情况
- 流程还在变化中。只要您还在调整流程本身，手工操作更灵活也更经济。
- 例外情况多于常规情况。那就是在自动化例外，成本会很高。
- 没有数据基础。如果没有数字化的原始数据，就缺少基础条件。
- 业务量太小。每月只有五个流程，任何系统都不划算 — 即使是便宜的。
- 真正的瓶颈在别处。如果询价太少，加快处理速度没有意义。
03 — 标准
报价的区别在哪里
- 具体包含什么内容。两份金额相同的报价可能包含完全不同的服务。要求对方以列表形式提供范围，而不是段落文字。
- 谁提供什么。内容、图片、数据、访问权限 — 如果没有写明，日后会成为争议点。
- 运营成本是多少。按三年计算，包括许可证、托管和维护。
- 如果您想更换供应商会怎样。您能拿到访问权限、数据和文档吗？这个问题的答案比任何推荐信更能说明供应商的可靠性。
- 实际由谁来做。对于小型供应商这很重要：谁参加会议，谁实际执行。
04 — 问题
常见问题
我们需要数据保护影响评估吗？
并非必然需要。只有当处理操作预计对当事人构成高风险时才需要——例如大规模用户画像。对于网站上的FAQ聊天机器人，通常不需要。我们会逐案审查，并将结果书面记录。
EU AI Act对我们具体有哪些要求？
对大多数企业而言，涉及两个方面：透明度与能力。透明度意味着，人们必须能识别出他们是在与AI系统对话或看到AI生成的内容——这从2026年8月起生效。能力意味着，部署这类系统的人员必须接受充分的培训。两者都可以记录在案，且能以可控的工作量实现。
AI生成的文本必须标识吗？
对于发布的、经合成生成或实质性修改的内容，是的。纯内部使用——研究、草稿、摘要——通常不触发此义务。
如果我们使用不同供应商的多个AI工具怎么办？
每个工具都单独评估——供应商、数据处理和风险等级各不相同。使用规定将评估结果汇总，这样就不必逐个查询每个工具。
这对个体企业也适用吗？
是的。AI Act不按企业规模区分，而是按使用目的和风险区分。谁在网站上有聊天机器人，谁就受影响——无论企业有一名还是一百名员工。
我们可以将客户数据输入ChatGPT吗？
在没有合同保障的免费版本中：不可以。如果有商业账号、数据处理协议并排除训练使用，可能是允许的——取决于涉及哪些数据。正是这种区分应该纳入使用规定，因为它在日常工作中经常相关。
现状盘点需要多久更新一次？
每当引入新工具或现有工具的使用目的发生变化时都需要更新。即使没有具体原因，每年审查一次作为最低频率也是明智的。
下一步
请向我们发送几句话介绍您的项目。
我们亲自阅读每一个咨询并亲自回复。没有销售团队，没有消失在虚空中的回电表单。