自2026年8月起,EU AI Act第50条的透明度义务生效:直接与AI系统交互的人必须能够识别出来。我们默认内置标识功能。对AI培训来说,这意味着:标识是强制性的,不是可选项,且不论企业规模如何——个体企业和集团企业同样适用。决定性因素是使用目的和风险,而非员工数量。
01——法律状况
欧盟AI法案:适用规定
自2026年8月起,欧盟AI法案第50条的透明度义务生效:直接与AI系统通信时必须能够识别。我们会标准化内置标识功能。
AI法案不区分企业规模:在客户接触环节使用AI系统的个体企业与大型集团同样适用。关键在于使用目的和风险,而非员工数量。
此外还有义务确保相关人员具备足够的AI能力。这不是考核义务,但应有记录 — 带参与者名单的培训是最简单的证明方式。
02——数据保护
GDPR的要求
只要处理个人数据 — 这比想象中更快发生,例如有人输入姓名或电话号码时 — 就适用常规义务:明确法律依据、确定目的、遵守数据最小化原则、定义删除期限、告知当事人。
对AI培训来说,这实际意味着:与每个参与的服务商签订数据处理协议,审查数据在何处处理,记录删除期限,以及在隐私声明中添加易懂的说明。实践中几乎总是缺少三样东西:明确的删除期限、数据采集处的提示,以及服务商是否将数据用于自身训练的澄清。
数据保护影响评估仅在预计存在高风险时才必要 — 对此类项目大多数情况不需要。但审查本身仍应记录,以便在需要时能说明为何省略了评估。
03 — 风险
可能出现的问题
- 系统回答错误。可通过仅使用经过审核的内容并在不确定时转接而非猜测来限制。这是配置决策,不是技术特性。
- 工作量被低估。最常见原因:初始情况不明确。报价前进行诚实的现状盘点比任何缓冲都更可靠地避免这一问题。
- 无人维护。最大的风险 — 也是最容易避免的。
- 数据保护漏洞。几乎总是因缺少删除期限和职责不清造成,很少由技术本身造成。
- 对服务商的依赖。如果合同规定访问权、数据和文档归委托方所有,则可避免。
04 — 问题
常见问题
三个月后不就过时了吗?
工具会变,思维方式不会。重点在于何时适合使用这样的系统、以及如何检验其结果——这保持有效,即使界面看起来不同了。
我们可以在线进行吗?
可以,不过通常会分成两个半天而不是一整天——在屏幕前集中工作八个小时效果不好。
我们的员工需要预备知识吗?
不需要。我们从零开始,根据预备知识分组练习。经验表明,每个团队中都有两个极端。
如果个别员工根本不想用怎么办?
这种情况会出现,但不是大问题。我们对所有人同样培训,但不会强制任何人使用——经验表明,一旦同事们看到好处,这种情况会自行改变。
EU AI Act要求培训吗?
对于使用AI系统的企业,有义务确保相关人员具备足够的AI能力。有文档记录的培训是证明这一点的最简单方式。
我们会收到资料吗?
会的:幻灯片、一套针对您的任务验证过的提示词集合,以及可编辑文档格式的使用准则。
对于自己很少打字的管理层来说,这也有意义吗?
有意义,出于另一个原因:他们必须能够评估这些工具在团队中哪里有意义、哪里存在风险——这与他们自己是否每天使用无关。
下一步
请向我们发送几句话介绍您的项目。
我们亲自阅读每一个咨询并亲自回复。没有销售团队,没有消失在虚空中的回电表单。