非欧盟地区人工智能欧盟授权代表:义务、价格与选择(2026)
- 欧盟外高风险人工智能或通用模型供应商需指定授权代表(第22条、第54条)
- 内部使用或不与欧盟公众接触的人工智能无需指定代表
- 年费价格从420欧元至1,490欧元不等(2026年10月核实)
- 包含:书面授权、通知、文件保存(10年)
- 未指定代表最高罚款可达1500万欧元
- 提供清单和实际场景帮助判断是否必须指定
比较提供者
| 供应商 | 注册地 | 公布价格 | 价格包含内容 | 适合对象 |
|---|---|---|---|---|
| REP27 — Europe Services, SE | 捷克共和国 | €1.490/年(续费€1.190) | 《人工智能法案》授权代表(第22条、第54条)、通知、8种语言透明文本、人工智能登记、文件保存10年、公开徽章、响应监管请求。含瑞士合规(nFADP)。 | 面向欧盟以外高风险人工智能系统或通用模型供应商,覆盖欧洲经济区及瑞士 |
| DPO Europe来源 | 荷兰 | €950/年(第一年) | 《人工智能法案》授权代表(具体细节未说明) | 寻求较低入门价格的欧盟外供应商 |
| Prighter来源 | 德国 | €420/年(增长计划) | 《人工智能法案》授权代表(具体细节未说明) | 预算有限的欧盟外初创企业和中小企业 |
| Engage Compliance来源 | 英国 | €690/年(0档) | 《人工智能法案》授权代表(具体细节未说明) | 规模较小的欧盟外企业 |
| CRA-Portal来源 | 欧盟 | 面议 | CRA授权代表、文件保存10年、监管接口 | 同时受《网络韧性法案》约束的制造商 |
| DataShield来源 | 欧盟 | 面议 | 《人工智能法案》授权代表、文件保存、监管接口 | 寻求个性化服务的人工智能供应商 |
| VATAi来源 | 欧盟 | 面议 | 欧盟/英国/美国授权代表、技术文件管理、监管沟通 | 多市场人工智能供应商 |
| URIEL Consult来源 | 欧盟 | 面议 | CRA授权代表、文件保存、监管接口 | 受《网络韧性法案》约束的制造商 |
价格如在每个提供者的网站上发布的,日期为 26 October 2026,除非另有说明,不包括增值税。每一行链接到其来源。
法律要求:关键条款、义务与实际案例
欧盟法规2024/1689(人工智能法案)规范欧盟内人工智能系统的使用和销售。如果您的企业位于欧盟外,且计划向欧洲用户提供人工智能系统或通用模型,可能需指定设在欧盟的授权代表。主要法律依据如下:
- 第22条:欧盟外高风险人工智能系统供应商(如就业、信贷、生物识别、安全领域)必须在将系统投放欧盟市场前指定欧盟授权代表(来源)。
- 第54条:欧盟外通用人工智能模型供应商必须在向欧盟提供模型前指定欧盟代表(来源)。
- 第50条:所有供应商(包括欧盟内)若人工智能生成内容或与欧盟人员互动(聊天机器人、图像、音频、视频、深度伪造),必须提供透明通知。
以下情况无需指定代表:
- 人工智能仅限内部使用且不与欧盟用户互动。
- 纯研究、个人使用或非商业开源(高风险或禁止系统除外)。
- 公司已设立于欧盟境内。
欧盟授权代表是监管机构和用户的官方联系人,需保存技术文件和合规声明10年(来源)。
包含与额外服务表:
| 供应商 | 包含 | 不包含 | 额外费用 |
|---|---|---|---|
| REP27 | 授权、文本、登记、徽章、瑞士覆盖 | 审计、测试、技术评估 | 面议 |
| DPO Europe | 授权 | 未说明细节 | 面议 |
| Prighter | 授权 | 未说明细节 | 面议 |
| Engage Compliance | 授权 | 未说明细节 | 面议 |
| CRA-Portal | 授权、文件、监管 | 未说明细节 | 面议 |
| DataShield | 授权、文件、监管 | 未说明细节 | 面议 |
| VATAi | 授权、文件、监管 | 未说明细节 | 面议 |
| URIEL Consult | 授权、文件、监管 | 未说明细节 | 面议 |
表中显示,只有REP27明确声明覆盖瑞士(nFADP)并提供公开徽章及多语言文本。无供应商包含审计或技术测试。
如何选择授权代表:决策矩阵、清单及实用标准
选择《人工智能法案》欧盟授权代表需考虑多项实际及法规因素。供应商服务水平和价格差异较大,指导如下:
- 人工智能类型:若提供通用模型(GPAI)或高风险系统,必须指定代表。若为聊天机器人或生成欧盟公众可见内容的AI,至少需透明通知(第50条)。
- 注册地:仅欧盟外企业需指定代表。欧盟内企业无需。
- 目标市场:若AI用于或销售给欧盟用户(B2C或B2B),则有义务。仅内部使用或研究则无。
- 销售渠道:若通过市场平台(Amazon、Etsy、eBay)销售且AI为自有,需指定代表。若仅使用平台工具,通常无需。
- 预算及附加服务:价格范围广泛:420至1,490欧元/年,服务内容不同(详见表格)。部分供应商提供公开徽章、多语言文本及瑞士覆盖。
决策矩阵:
| 情形 | → 是否需指定代表? |
|---|---|
| 欧盟外AI供应商(通用模型或高风险)面向欧盟 | 是,强制(第22/54条) |
| 市场卖家(Amazon/Etsy/eBay)拥有自有AI面向欧盟 | 是,若为系统供应商 |
| 仅内部使用AI,无向欧盟公众输出 | 否 |
| 纯研究、个人使用、非商业开源AI | 否 |
| 欧盟内企业 | 否(但第50条透明通知仍需) |
实用清单:
- 确认AI系统是否为高风险或通用模型
- 核实企业是否位于欧盟外
- 评估AI输出是否触及欧盟用户(直接或通过合作伙伴/市场)
- 若是,选择供应商并收集技术文件
- 书面指定授权代表
- 准备并发布所有要求语言的透明通知(第50条)
- 保存文件10年
- 确认是否需瑞士覆盖(nFADP)
此清单帮助快速判断是否及选择何种代表,避免不必要成本和处罚风险。
价格包含内容:服务范围、限制及隐藏费用
供应商公布的年费通常涵盖:
- 书面授权作为欧盟代表(第22/54条《人工智能法案》)
- 技术文件及合规声明保存10年
- 响应监管机构及欧盟用户请求
- 透明通知文本(第50条),若供应商声明
- 人工智能系统登记及年度更新(如适用)
实际对比:
- REP27价格含公开可验证徽章、8种语言文本、人工智能登记、2个工作日内响应请求、瑞士覆盖(nFADP)及免代表声明。不含审计、技术测试及合规评估(明确声明)。
- DPO Europe、Prighter、Engage Compliance仅声明提供代表服务,无公开文本、徽章、多语言或瑞士覆盖细节。
- 其他供应商(CRA-Portal、DataShield、VATAi、URIEL Consult)也提供《网络韧性法案》相关服务,但未具体说明人工智能透明度或额外服务。
隐藏费用与限制:
- 无供应商包含审计、技术评估或合规测试(REP27明确说明,其他未详述)。
- 公开徽章、多语言文本、瑞士覆盖或多市场服务可能不含或需额外付费。
- 可能存在更新、非标准请求、多市场服务或提前解约的额外费用。
- 供应商责任有限,代表仅为联系点,合规责任由供应商承担。
务必提前确认包含内容,索要书面服务清单以防后续纠纷。
指定流程:逐步指南及具体示例
指定欧盟授权代表遵循固定流程,具体步骤因供应商略有差异。以下基于REP27及其他供应商信息的详细指南:
- 选择供应商及方案:查看价格表,确认包含服务。例如,REP27提供三种方案(透明通知、登记+透明通知、人工智能法案代表),价格与服务递增。
- 填写入职表格:提供公司信息、人工智能系统描述、风险分类(高风险/通用AI)、目标市场、销售渠道(B2B、B2C、市场平台),并根据需要回答瑞士相关问题。
- 接收签署授权及证书:供应商出具书面授权(REP27支持eIDAS电子签名)、公开可验证证书(二维码、徽章)及多语言透明文本(如适用)。
- 准备并发布透明通知:在聊天机器人、生成内容、深度伪造等处发布供应商提供的通知(第50条)。REP27明确指示各通知位置(如聊天首条消息、图片下方、邮件页脚)。
- 保存技术文件:保持技术文件及合规声明更新且可访问10年。代表负责保管并应监管要求提供。
- 响应监管请求:欧盟代表为监管及用户联系点。REP27承诺2个工作日内转发请求。
- 年度续约:授权有效期为一年,需续约。部分供应商提供续约优惠价。
实际案例:通过REP27,支付后24小时内完成指定。AWS Marketplace集成流程,无需额外供应商。
风险、罚款及未指定代表后果
未按规定指定欧盟授权代表构成《人工智能法案》独立违规,监管机构可单独处罚。具体风险包括:
- 行政罚款:违反透明义务或代表指定,最高罚款1500万欧元或全球营业额3%(第50条、第54条)。禁止行为罚款最高3500万欧元或7%。
- 商业排除:市场平台、应用商店及企业客户越来越多要求提供指定证明和公开徽章。无代表可能被平台排除或丧失合同,甚至罚款前即受影响。
- 监管质询:监管机构及客户可随时要求提供授权书、透明通知及技术文件。迟迟不回应或无回应将加重处罚。
- 通知义务:自2026年9月11日起,欧盟外制造商须向欧盟监管机构通知代表指定情况(来源)。
场景示例:美国供应商向欧盟客户提供通用AI模型,未指定代表,面临高额罚款、市场暂停及客户流失。监管不考虑是否知晓截止日期,重点在于通知是否到位及代表是否响应。
供应商通常不说的事:排除项、限制及实用提醒
- 代表仅覆盖形式义务:审计、技术测试及合规评估不包含(REP27明确声明,其他未说明)。需第三方机构完成。
- 责任有限:欧盟代表仅为监管及用户联系点,法律责任及合规义务始终由AI供应商承担。
- 公开徽章、多语言、瑞士覆盖:非所有供应商包含公开徽章、多语言文本或瑞士覆盖。REP27提供,其他未明确。
- 通知及年度审查:透明通知和人工智能登记需年度更新。确认供应商是否包含或额外收费。
- 解约及更换流程:部分供应商要求提前通知或特定流程。务必确认合同条款。
- 多市场服务:若销售至英国、美国或瑞士,确认供应商是否提供跨区覆盖或需指定多代表。
务必索要书面服务及排除项清单,避免后续意外。
实际场景:义务及简化合规路径
- 美国SaaS初创:通过网站和API向欧盟客户提供聊天机器人AI。需指定欧盟代表(第50、54条),发布多语言透明通知,保存技术文件10年。推荐方案:REP27(覆盖欧洲经济区及瑞士,含多语言文本)或预算有限时选Prighter(无公开徽章声明)。
- 中国亚马逊卖家:集成自有AI推荐产品给欧盟客户。若AI为卖家开发及运营,必须指定代表(第22/54条)。若仅用平台工具,则无此义务。路径:评估AI是否“自有”,如是则指定代表并发布通知。
- 英国在线商店:仅用AI进行内部分析(如仓库优化),无对欧盟客户输出。无需指定代表。若未来AI生成内容或与欧盟用户互动,需提供透明通知(第50条),但因公司位于欧盟,免指定代表。
合规关键在于正确分类AI系统及目标市场。简化路径:
- 分类AI(高风险/通用/其他)
- 确认是否触及欧盟用户
- 选择供应商并收集文件
- 指定代表并发布通知
- 保持文件和通知更新
当您不需要此时
- 仅内部使用AI且无欧盟公众输出的企业
- 纯研究、个人使用、非商业开源
- 已设立于欧盟的企业
常见问题解答
何时必须指定欧盟人工智能法案授权代表?
若您的企业位于欧盟外,向欧盟用户提供高风险人工智能系统(第22条)或通用人工智能模型(第54条),则必须指定。内部使用或纯研究不需。
人工智能法案授权代表与GDPR代表有何区别?
人工智能法案授权代表针对欧盟外人工智能供应商提供系统或模型(第22/54条)。GDPR代表(第27条)仅涉及个人数据处理。两者职责不同,常需同时指定。
未指定授权代表会有什么后果?
未指定构成独立违规,罚款最高1500万欧元或全球营业额3%。还可能被市场平台、应用商店及公共招标排除。
代表服务是否覆盖瑞士?
REP27提供免费瑞士(nFADP)评估。若满足条件需瑞士代表(REP27不提供)。其他供应商需逐案确认。
技术文件需保存多久?
法律规定技术文件及合规声明自进入欧盟市场起保存10年。
服务是否包含审计或技术测试?
不包含。REP27及其他供应商均未声明包含审计、技术评估或合规测试,需供应商自行承担。
能否通过AWS Marketplace指定代表?
可以。REP27支持通过AWS Marketplace指定,账单由AWS直接出具,服务与直销相同。
授权代表会回应监管请求吗?
会。欧盟代表为监管和用户的联系点,需及时回应官方请求。
授权代表需每年更新吗?
是的,授权有效期为一年,需续约。部分供应商续约价格低于首年。
指定代表需提供哪些资料?
需提供企业信息、人工智能系统描述、风险分类及技术文件。供应商会协助收集所需信息。
市场平台如Amazon/Etsy是否要求指定代表?
若在欧盟销售集成自有AI,需指定。若仅使用平台工具,通常不需。请核查平台政策。
可否在一年内更换代表?
可以,但部分平台要求提前通知或特定流程。务必确认供应商合同条款。
来源
- REP27 — Europe Services, SE (AI Act) — gdprrepresentative.com
- DPO Europe — Authorised Representative under the EU AI Act — data-privacy-office.eu
- Prighter — EU AI Act General Purpose AI — prighter.com
- Engage Compliance — AI Act Representative — engagecompliance.co
- CRA-Portal — Rappresentante Autorizzato UE — cra-portal.eu
- DataShield — AI Act Representative — datashield-guardian.com
- VATAi — Authorised Representative Services — vatai.com
- URIEL Consult — CRA Representative — cra-representative.eu