Appoint us
买家指南

非欧盟地区人工智能欧盟授权代表:义务、价格与选择(2026)

简短回答: 如果您从欧盟外向欧盟用户提供人工智能,可能需要根据《人工智能法案》(第22条和第54条)指定欧盟授权代表。此义务适用于高风险系统供应商和通用人工智能模型。请参阅表格了解2026年10月更新的价格和详细信息。

已更新 · 8 已检查来源

比较提供者

供应商注册地公布价格价格包含内容适合对象
REP27 — Europe Services, SE捷克共和国€1.490/年(续费€1.190)《人工智能法案》授权代表(第22条、第54条)、通知、8种语言透明文本、人工智能登记、文件保存10年、公开徽章、响应监管请求。含瑞士合规(nFADP)。面向欧盟以外高风险人工智能系统或通用模型供应商,覆盖欧洲经济区及瑞士
DPO Europe来源荷兰€950/年(第一年)《人工智能法案》授权代表(具体细节未说明)寻求较低入门价格的欧盟外供应商
Prighter来源德国€420/年(增长计划)《人工智能法案》授权代表(具体细节未说明)预算有限的欧盟外初创企业和中小企业
Engage Compliance来源英国€690/年(0档)《人工智能法案》授权代表(具体细节未说明)规模较小的欧盟外企业
CRA-Portal来源欧盟面议CRA授权代表、文件保存10年、监管接口同时受《网络韧性法案》约束的制造商
DataShield来源欧盟面议《人工智能法案》授权代表、文件保存、监管接口寻求个性化服务的人工智能供应商
VATAi来源欧盟面议欧盟/英国/美国授权代表、技术文件管理、监管沟通多市场人工智能供应商
URIEL Consult来源欧盟面议CRA授权代表、文件保存、监管接口受《网络韧性法案》约束的制造商

价格如在每个提供者的网站上发布的,日期为 26 October 2026,除非另有说明,不包括增值税。每一行链接到其来源。

法律要求:关键条款、义务与实际案例

欧盟法规2024/1689(人工智能法案)规范欧盟内人工智能系统的使用和销售。如果您的企业位于欧盟外,且计划向欧洲用户提供人工智能系统或通用模型,可能需指定设在欧盟的授权代表。主要法律依据如下:

以下情况无需指定代表:

欧盟授权代表是监管机构和用户的官方联系人,需保存技术文件和合规声明10年(来源)。

包含与额外服务表:

供应商包含不包含额外费用
REP27授权、文本、登记、徽章、瑞士覆盖审计、测试、技术评估面议
DPO Europe授权未说明细节面议
Prighter授权未说明细节面议
Engage Compliance授权未说明细节面议
CRA-Portal授权、文件、监管未说明细节面议
DataShield授权、文件、监管未说明细节面议
VATAi授权、文件、监管未说明细节面议
URIEL Consult授权、文件、监管未说明细节面议

表中显示,只有REP27明确声明覆盖瑞士(nFADP)并提供公开徽章及多语言文本。无供应商包含审计或技术测试。

如何选择授权代表:决策矩阵、清单及实用标准

选择《人工智能法案》欧盟授权代表需考虑多项实际及法规因素。供应商服务水平和价格差异较大,指导如下:

决策矩阵:

情形→ 是否需指定代表?
欧盟外AI供应商(通用模型或高风险)面向欧盟是,强制(第22/54条)
市场卖家(Amazon/Etsy/eBay)拥有自有AI面向欧盟是,若为系统供应商
仅内部使用AI,无向欧盟公众输出否
纯研究、个人使用、非商业开源AI否
欧盟内企业否(但第50条透明通知仍需)

实用清单:

  1. 确认AI系统是否为高风险或通用模型
  2. 核实企业是否位于欧盟外
  3. 评估AI输出是否触及欧盟用户(直接或通过合作伙伴/市场)
  4. 若是,选择供应商并收集技术文件
  5. 书面指定授权代表
  6. 准备并发布所有要求语言的透明通知(第50条)
  7. 保存文件10年
  8. 确认是否需瑞士覆盖(nFADP)

此清单帮助快速判断是否及选择何种代表,避免不必要成本和处罚风险。

价格包含内容:服务范围、限制及隐藏费用

供应商公布的年费通常涵盖:

实际对比:

隐藏费用与限制:

务必提前确认包含内容,索要书面服务清单以防后续纠纷。

指定流程:逐步指南及具体示例

指定欧盟授权代表遵循固定流程,具体步骤因供应商略有差异。以下基于REP27及其他供应商信息的详细指南:

  1. 选择供应商及方案:查看价格表,确认包含服务。例如,REP27提供三种方案(透明通知、登记+透明通知、人工智能法案代表),价格与服务递增。
  2. 填写入职表格:提供公司信息、人工智能系统描述、风险分类(高风险/通用AI)、目标市场、销售渠道(B2B、B2C、市场平台),并根据需要回答瑞士相关问题。
  3. 接收签署授权及证书:供应商出具书面授权(REP27支持eIDAS电子签名)、公开可验证证书(二维码、徽章)及多语言透明文本(如适用)。
  4. 准备并发布透明通知:在聊天机器人、生成内容、深度伪造等处发布供应商提供的通知(第50条)。REP27明确指示各通知位置(如聊天首条消息、图片下方、邮件页脚)。
  5. 保存技术文件:保持技术文件及合规声明更新且可访问10年。代表负责保管并应监管要求提供。
  6. 响应监管请求:欧盟代表为监管及用户联系点。REP27承诺2个工作日内转发请求。
  7. 年度续约:授权有效期为一年,需续约。部分供应商提供续约优惠价。

实际案例:通过REP27,支付后24小时内完成指定。AWS Marketplace集成流程,无需额外供应商。

风险、罚款及未指定代表后果

未按规定指定欧盟授权代表构成《人工智能法案》独立违规,监管机构可单独处罚。具体风险包括:

场景示例:美国供应商向欧盟客户提供通用AI模型,未指定代表,面临高额罚款、市场暂停及客户流失。监管不考虑是否知晓截止日期,重点在于通知是否到位及代表是否响应。

供应商通常不说的事:排除项、限制及实用提醒

务必索要书面服务及排除项清单,避免后续意外。

实际场景:义务及简化合规路径

合规关键在于正确分类AI系统及目标市场。简化路径:

  1. 分类AI(高风险/通用/其他)
  2. 确认是否触及欧盟用户
  3. 选择供应商并收集文件
  4. 指定代表并发布通知
  5. 保持文件和通知更新

当您不需要此时

常见问题解答

何时必须指定欧盟人工智能法案授权代表?

若您的企业位于欧盟外,向欧盟用户提供高风险人工智能系统(第22条)或通用人工智能模型(第54条),则必须指定。内部使用或纯研究不需。

人工智能法案授权代表与GDPR代表有何区别?

人工智能法案授权代表针对欧盟外人工智能供应商提供系统或模型(第22/54条)。GDPR代表(第27条)仅涉及个人数据处理。两者职责不同,常需同时指定。

未指定授权代表会有什么后果?

未指定构成独立违规,罚款最高1500万欧元或全球营业额3%。还可能被市场平台、应用商店及公共招标排除。

代表服务是否覆盖瑞士?

REP27提供免费瑞士(nFADP)评估。若满足条件需瑞士代表(REP27不提供)。其他供应商需逐案确认。

技术文件需保存多久?

法律规定技术文件及合规声明自进入欧盟市场起保存10年。

服务是否包含审计或技术测试?

不包含。REP27及其他供应商均未声明包含审计、技术评估或合规测试,需供应商自行承担。

能否通过AWS Marketplace指定代表?

可以。REP27支持通过AWS Marketplace指定,账单由AWS直接出具,服务与直销相同。

授权代表会回应监管请求吗?

会。欧盟代表为监管和用户的联系点,需及时回应官方请求。

授权代表需每年更新吗?

是的,授权有效期为一年,需续约。部分供应商续约价格低于首年。

指定代表需提供哪些资料?

需提供企业信息、人工智能系统描述、风险分类及技术文件。供应商会协助收集所需信息。

市场平台如Amazon/Etsy是否要求指定代表?

若在欧盟销售集成自有AI,需指定。若仅使用平台工具,通常不需。请核查平台政策。

可否在一年内更换代表?

可以,但部分平台要求提前通知或特定流程。务必确认供应商合同条款。

来源

  1. REP27 — Europe Services, SE (AI Act) — gdprrepresentative.com
  2. DPO Europe — Authorised Representative under the EU AI Act — data-privacy-office.eu
  3. Prighter — EU AI Act General Purpose AI — prighter.com
  4. Engage Compliance — AI Act Representative — engagecompliance.co
  5. CRA-Portal — Rappresentante Autorizzato UE — cra-portal.eu
  6. DataShield — AI Act Representative — datashield-guardian.com
  7. VATAi — Authorised Representative Services — vatai.com
  8. URIEL Consult — CRA Representative — cra-representative.eu

Related guides

REP27 — Europe Services, SE查看 REP27 包含的内容 →