PIPELINE简而言之
对数据保护与 AI 合规的抵触几乎从不针对技术，而是担心增加工作量或被取代。在实施前而非事后通知时，应询问每天执行相关流程的人——且不应引入任何需要额外录入的内容。
01 — 团队
如何让团队配合
- 早期纳入，而非早期通知。谁每天执行流程，谁就知道例外情况在哪里。这些信息只能提前获得，而非上线后。
- 认真对待阻力。它几乎从不针对技术，而是针对额外工作或被取代的担忧。两者都应公开回答。
- 不引入产生额外工作的系统。要求额外录入的系统会被绕过——理所当然。
- 指定一个人作为首要联系点。不是作为职责，而是为了避免问题石沉大海。
- 让成果可见。如果四周后没人知道是否有效果，留下的将是对变革的记忆，而非收益。
02 — 配合要求
我们需要您提供的内容
- 一位有决策权的联系人 — 而不仅仅是转达信息的人。
- 相关系统的访问权限,需要及时提供，而不是在上线当天才给。
- 来自日常业务的真实案例 — 越不规范，对测试就越有价值。
- 2至4小时用于沟通协调，分散在整个项目周期内。
- 对“什么是成功”这个问题的明确答案。没有这个答案，后期就无法评估效果。
03 — 衡量
如何衡量成效
- 事先确定一个数字。没有基准值，事后无法证明任何东西。计数两周就足以得出可靠的数量级。
- 每项流程的处理时间。最直接的衡量指标：受影响的流程现在需要多长时间，之后需要多长时间。
- 无需干预即可完成的案例比例。这一比率在前几周通常会随着优化而明显上升 — 是最好的早期指标。
- 对外响应时间。咨询者多快能得到首次确定的答复。
- 不应衡量的：前两周的团队满意度。任何变革在初期都会让人感觉比实际更糟。
04 — 问题
常见问题
EU AI Act对我们具体有哪些要求？
对大多数企业而言，涉及两个方面：透明度与能力。透明度意味着，人们必须能识别出他们是在与AI系统对话或看到AI生成的内容——这从2026年8月起生效。能力意味着，部署这类系统的人员必须接受充分的培训。两者都可以记录在案，且能以可控的工作量实现。
团队内部口头约定能否代替书面规定？
不行，在争议或审查时只有书面记录才有效。简短的书面规定还能保护新员工，他们从未听说过口头约定。
AI生成的文本必须标识吗？
对于发布的、经合成生成或实质性修改的内容，是的。纯内部使用——研究、草稿、摘要——通常不触发此义务。
我们需要数据保护影响评估吗？
并非必然需要。只有当处理操作预计对当事人构成高风险时才需要——例如大规模用户画像。对于网站上的FAQ聊天机器人，通常不需要。我们会逐案审查，并将结果书面记录。
这对个体企业也适用吗？
是的。AI Act不按企业规模区分，而是按使用目的和风险区分。谁在网站上有聊天机器人，谁就受影响——无论企业有一名还是一百名员工。
如果我们使用不同供应商的多个AI工具怎么办？
每个工具都单独评估——供应商、数据处理和风险等级各不相同。使用规定将评估结果汇总，这样就不必逐个查询每个工具。
我们可以将客户数据输入ChatGPT吗？
在没有合同保障的免费版本中：不可以。如果有商业账号、数据处理协议并排除训练使用，可能是允许的——取决于涉及哪些数据。正是这种区分应该纳入使用规定，因为它在日常工作中经常相关。
下一步
我们会了解您的初始情况。
告诉我们目前什么最耗费时间。由此我们会给出一份包含工作量和收益的评估——之后才会提供报价。