PIPELINE自2026年8月起，EU AI Act第50条的透明度义务生效：与AI系统直接通信的人必须能够识别这一点。我们会标准化地内置标识。对于AI自动化而言，这意味着：标识是义务而非可选项，且不论企业规模如何——个体企业与集团企业同样受影响。关键在于应用目的和风险，而非员工人数。
01——法律状况
欧盟AI法案：适用规定
自2026年8月起，欧盟AI法案第50条的透明度义务生效：直接与AI系统通信时必须能够识别。我们会标准化内置标识功能。
AI法案不区分企业规模：在客户接触环节使用AI系统的个体企业与大型集团同样适用。关键在于使用目的和风险，而非员工数量。
此外还有义务确保相关人员具备足够的AI能力。这不是考核义务，但应有记录 — 带参与者名单的培训是最简单的证明方式。
02——数据保护
GDPR的要求
只要处理个人数据 — 这比想象中更快发生，例如有人输入姓名或电话号码时 — 就适用常规义务：明确法律依据、确定目的、遵守数据最小化原则、定义删除期限、告知当事人。
对AI自动化而言，这在实际中意味着：与每个参与的服务提供商签订数据处理协议、审查数据处理地点、制定有记录的删除期限以及在数据保护声明中添加易懂的条款。实践中几乎总是缺少三件事：明确的删除期限、在数据采集处的提示，以及澄清供应商是否将数据用于自身训练。
数据保护影响评估仅在预计存在高风险时才必要 — 对此类项目大多数情况不需要。但审查本身仍应记录，以便在需要时能说明为何省略了评估。
03 — 风险
可能出现的问题
- 系统回答错误。可通过仅使用经过审核的内容并在不确定时转接而非猜测来限制。这是配置决策，不是技术特性。
- 工作量被低估。最常见原因：初始情况不明确。报价前进行诚实的现状盘点比任何缓冲都更可靠地避免这一问题。
- 无人维护。最大的风险 — 也是最容易避免的。
- 数据保护漏洞。几乎总是因缺少删除期限和职责不清造成，很少由技术本身造成。
- 对服务商的依赖。如果合同规定访问权、数据和文档归委托方所有，则可避免。
04 — 问题
常见问题
与普通自动化有何区别？
普通自动化遵循固定规则：如果字段A填写完毕，则执行B。AI自动化则适用于没有固定字段的场景——自由文本、图像、变化的文档格式。通常二者结合才是正确答案，而非只选其一。
这与聊天机器人有何区别？
聊天机器人在对话中回答问题。AI自动化在后台运行，无需对话——它阅读、分类和预判，而其他人专注于实际工作。
我们的数据会被用于语言模型训练吗？
不会。我们仅使用合同明确排除客户数据训练的访问权限，并在欧盟内处理。对于特别敏感的数据，我们使用在您自己基础设施上运行的模型。
我们可以小规模开始吗？
这是唯一合理的方式。一个应用场景，八周时间，可衡量的结果。之后做什么，您根据所见结果决定。
EU AI Act对此有何规定？
大多数企业应用场景属于低风险类别，主要触发透明度义务。当客户直接与系统交互或发布AI生成的内容时，我们会标注。对于人力资源领域的应用，我们会更仔细审查，那里适用更严格的规则。
如果文档或格式发生变化怎么办？
只要内容意义不变，系统就能很好应对——不同于刚性的基于字段的识别。全新的文档类型需要短暂的重新调整，而非重建。
可靠性如何？
这取决于应用场景，我们会在正式上线前进行测量。对于传入消息的分类，构建良好的系统通常能达到九成以上。关键不仅是准确率本身，而是出错时会发生什么——因此我们始终会内置一个检验阈值。
下一步
初步评估，无需承诺。
简要说明项目内容。您们会得到关于可行性和大致费用的诚实答复。