PIPELINE指南
WhatsApp 聊天机器人与 EU AI Act：标识义务
自 2026 年 8 月起，EU AI Act 的透明度义务开始生效。这对 WhatsApp 聊天机器人具体意味着什么、涉及谁以及实施中实际需要做什么。
自 2026 年 8 月起，EU AI Act 第 50 条的透明度义务生效：直接与 AI 系统通信的人必须能够识别出这一点。我们会标准配置标识功能。对于 WhatsApp 聊天机器人，这意味着：标识是义务而非可选项，且不论企业规模如何——个体经营者与大型企业一样受影响。决定因素是使用目的和风险，而非员工人数。
01——法律状况
欧盟AI法案：适用规定
自2026年8月起，欧盟AI法案第50条的透明度义务生效：直接与AI系统通信时必须能够识别。我们会标准化内置标识功能。
AI法案不区分企业规模：在客户接触环节使用AI系统的个体企业与大型集团同样适用。关键在于使用目的和风险，而非员工数量。
此外还有义务确保相关人员具备足够的AI能力。这不是考核义务，但应有记录 — 带参与者名单的培训是最简单的证明方式。
02——数据保护
GDPR的要求
只要处理个人数据 — 这比想象中更快发生，例如有人输入姓名或电话号码时 — 就适用常规义务：明确法律依据、确定目的、遵守数据最小化原则、定义删除期限、告知当事人。
对 WhatsApp 聊天机器人而言，实际意味着：与每个参与服务商签订数据处理协议、审查处理地点、记录删除期限以及在隐私声明中加入可理解的说明。实践中几乎总是缺少三件事：明确的删除期限、在数据采集处的提示以及确认供应商是否将数据用于自身训练。
数据保护影响评估仅在预计存在高风险时才必要 — 对此类项目大多数情况不需要。但审查本身仍应记录，以便在需要时能说明为何省略了评估。
03 — 风险
可能出现的问题
- 系统回答错误。可通过仅使用经过审核的内容并在不确定时转接而非猜测来限制。这是配置决策，不是技术特性。
- 工作量被低估。最常见原因：初始情况不明确。报价前进行诚实的现状盘点比任何缓冲都更可靠地避免这一问题。
- 无人维护。最大的风险 — 也是最容易避免的。
- 数据保护漏洞。几乎总是因缺少删除期限和职责不清造成，很少由技术本身造成。
- 对服务商的依赖。如果合同规定访问权、数据和文档归委托方所有，则可避免。
04 — 问题
常见问题
我们需要专门的智能手机吗？
不需要。商业接入基于您指定的号码，共享收件箱可以通过浏览器或应用供整个团队访问——不绑定单一设备。
更换供应商时会怎样？
电话号码属于您，可以迁移到其他商业供应商。聊天记录和模板需要重新配置，这是唯一的工作量。
多人可以同时回复吗？
可以，这是切换的主要原因之一。共享收件箱会显示谁在处理哪个对话，避免重复回复。
我们需要多快回复消息？
Meta 没有硬性规定，但客户对 WhatsApp 的期待是以分钟计，而非小时。自动回复正好能满足这种期待，直到有人工接手。
企业使用 WhatsApp 真的符合 GDPR 吗？
通过官方商业接口、配合欧洲供应商，以及数据处理协议和用户许可，是可以的。有问题的是员工手机上的私人 WhatsApp 应用——我们替换的正是这种方式。
我们能接收图片和文档吗？
可以。尤其在手工行业，这才是实用的部分：客户发送损坏部位的照片，机器人将其分配到相应流程，您们立即看到问题所在。
我们现有的号码会怎样？
已在普通 WhatsApp 应用中使用的号码需要迁移——聊天记录会丢失。因此许多企业会启用第二个号码，逐步引导切换。
下一步
请向我们发送几句话介绍您的项目。
我们亲自阅读每一个咨询并亲自回复。没有销售团队，没有消失在虚空中的回电表单。