如果我在欧盟以外,是否需要为我的AI模型指定授权代表?
- 非欧盟高风险AI系统或通用AI模型提供商必须指定欧盟代表(第22条和第54条)。
- 该要求适用于在欧盟市场投放AI系统/模型之前。
- 不合规罚款最高可达1500万欧元或全球营业额的3%。
- 代表负责保存合规文件并作为您的法律联系人。
- 部分提供商提供多语言通知、注册和公开验证服务。
- 仅使用内部AI工具且无欧盟用户接触时无需指定代表。
比较提供者
| 提供商 | 成立地 | 公开价格 | 价格包含内容 | 适用对象 |
|---|---|---|---|---|
| REP27 — Europe Services, SE | 捷克共和国 | €1,490/year (renewal €1,190) | 作为授权代表的委托(第22条和第54条)、技术文档保存、8种语言透明度通知、公开验证、请求处理台、注册、瑞士nFADP评估(计划免费) | 需要全面第22/54条合规、多语言通知及可验证证书的非欧盟AI提供商 |
| DPO Europe来源 | 荷兰 | €950/year (first year) | 欧盟AI法案下非欧盟AI提供商的授权代表 | 寻求基础授权代表服务的非欧盟提供商 |
| Prighter来源 | 德国 | €420/year (Growth (annual)) | 欧盟AI法案下通用AI模型的授权代表 | 对价格敏感的非欧盟通用AI模型提供商 |
| Engage Compliance来源 | 英国 | €690/year (Band 0) | 欧盟AI法案下非欧盟提供商的授权代表 | 寻求入门级代表服务的小型非欧盟AI提供商 |
| OSTRAI来源 | 欧盟 | 按需报价 | 第54条范围评估、书面委托、合规验证、技术文档基础设施、AI办公室/主管部门沟通、监管协调 | 需要专业监管协调的提供商 |
| Confir来源 | 欧盟 | 按需报价 | 非欧盟高风险AI系统及通用AI模型提供商的授权代表(第22条和第54条) | 寻求高风险及通用AI合规的提供商 |
| DilicheckRep来源 | 欧盟 | 按需报价 | 根据第22条和第54条为非欧盟提供商提供授权代表,包括高风险AI系统和通用AI模型 | 需要欧盟境内代表以符合AI法案的提供商 |
价格如在每个提供者的网站上发布的,日期为 21 October 2026,除非另有说明,不包括增值税。每一行链接到其来源。
法律要求详解:第22条与第54条
欧盟AI法案对希望在欧盟提供AI系统或模型的非欧盟公司设定了明确义务。法律依据是AI的使用地,而非服务器位置或公司总部。如果欧盟用户与您的AI系统或其输出互动,您即受该法案约束,无论您的业务设在哪里。
具体而言,第22条要求非欧盟的高风险AI系统提供商(如用于就业、信贷、教育、生物识别或安全领域)在投放市场前指定一名欧盟授权代表。第54条将此要求扩展至非欧盟通用AI模型(可适用于多种任务且不限于单一应用的模型)。
授权代表是欧盟内的个人或实体,作为您的法律代理,承担特定职责,包括保存技术文档、向主管部门提供资料、配合合规及纠正措施。代表非顾问或转售商,而是监管事务的法律联系人。代表须保存记录10年,若您违反法案可终止委托并立即通知主管部门。
若未指定授权代表,您面临最高1500万欧元或全球营业额3%的罚款,且产品可能被进口商、分销商或平台拒绝。该义务适用于投放市场前,即您不能在未指定代表的情况下合法在欧盟销售或分发AI系统或模型。
包含 / 不包含 / 额外费用表
| 提供商 | 委托 | 通知 | 注册 | 公开验证 | 瑞士nFADP | 额外费用 |
|---|---|---|---|---|---|---|
| REP27 | 包含 | 包含(8种语言) | 包含 | 包含 | 包含 | 无说明 |
| DPO Europe | 包含 | 按需 | 按需 | 按需 | 按需 | 按需 |
| Prighter | 包含 | 按需 | 按需 | 按需 | 按需 | 按需 |
| Engage Compliance | 包含 | 按需 | 按需 | 按需 | 按需 | 按需 |
| OSTRAI | 包含 | 按需 | 包含 | 按需 | 按需 | 按需 |
| Confir | 包含 | 按需 | 按需 | 按需 | 按需 | 按需 |
| DilicheckRep | 包含 | 按需 | 按需 | 按需 | 按需 | 按需 |
如何选择合适的授权代表
选择欧盟AI法案授权代表是战略合规决策。不同提供商服务和透明度差异较大。考虑以下因素:
- 服务范围:提供商是否覆盖高风险系统(第22条)及通用AI模型(第54条)?如REP27明确覆盖两者,其他可能仅专注一方。
- 文档管理:代表须保存技术文档及合格声明10年。确认提供商是否具备安全流程,是否协助更新或仅保存初始文件。
- 透明度通知:部分提供商(如REP27)包含多语言(最多8种)通知及放置指导,其他可能仅按需提供或不提供,客户面向系统尤为关键。
- 公开验证:可验证证书或公开徽章对平台入驻和客户信任重要。REP27包含此服务,其他可能无。
- 支持与响应速度:提供商转发主管部门或数据主体请求的速度如何?REP27承诺2个工作日内转发,监管调查时尤为关键。
- 价格结构:价格是按系统/模型、按公司计费,还是额外服务收费?续费价格是否与首年相同?
决策矩阵
| 如果您是…… | 需要欧盟AI法案代表 | 不需要 |
|---|---|---|
| 非欧盟公司在欧盟销售高风险AI | 是 | |
| 非欧盟公司在欧盟销售通用AI模型 | 是 | |
| 非欧盟公司仅内部使用AI,无欧盟用户 | 是 | |
| 欧盟境内公司 | 是 | |
| 非欧盟亚马逊/Etsy/eBay卖家为欧盟客户使用AI功能 | 是 | |
| 非欧盟B2B SaaS为欧盟客户提供AI功能 | 是 |
务必检查提供商合同中的排除条款、通知期限和责任限制。部分可能按请求或系统收费,签约前务必明确。
价格实际包含内容(及隐藏费用)
欧盟AI法案授权代表服务的公开价格差异大,包含内容差别更大。例如,REP27的€1,490/年计划(续费€1,190)涵盖法律委托、技术文档保存、多语言透明度通知、公开验证证书、请求处理台、AI系统注册及瑞士nFADP评估,无需额外费用。其他提供商可能仅提供法律委托和基础文档保存,通知、注册或附加服务需按需或额外收费。
购买前需重点核查:
- 是否包含透明度通知?支持多少语言?客户面向系统尤为重要。
- 是否包含AI系统注册?有助于多系统或模型合规追踪。
- 是否对每个AI系统/模型或主管部门请求收取额外费用?部分提供商按系统或请求计费。
- 是否包含公开验证(证书、徽章、二维码)?对平台入驻和信任重要。
- 续费价格是低于、高于还是等于首年?REP27续费价格较低,其他可能不公开续费价。
- 是否包含瑞士代表或评估?REP27每个付费欧盟27计划含瑞士nFADP评估,适合有瑞士业务的公司。
务必索取详细的包含与不包含清单。如价格“按需”,请明确是否涵盖所有系统及主管部门查询或审计支持。
委托流程详解:逐步指南
指定欧盟AI法案授权代表是一个结构化流程,确保您在进入欧盟市场前符合法律要求。以下是主流提供商的实操细节:
- 评估义务:确定您的AI系统是否为高风险(第22条)或通用模型(第54条),以及是否计划投放欧盟市场。可使用提供商的检查表或免费评估工具。
- 比较提供商:查看公开价格、包含服务及合同条款。考虑是否需要多语言通知、公开验证或多系统注册。
- 准备文档:准备技术文档及合格声明(如需)。代表将保存10年并按要求提供给主管部门。
- 与选定提供商对接:完成其入职流程,可能包括在线表单、风险分类及AI系统和欧盟市场暴露详情。
- 签署委托书:法律要求书面委托。REP27等提供商使用eIDAS电子签名,部分支持即时或24小时内指定。
- 获取证书和通知:提供商发放可验证证书、公开徽章及(如包含)多语言透明度通知和注册条目。
- 发布通知并保持合规:在网站、应用或产品上放置所需透明度通知,保持文档和注册更新。代表将转发主管部门或数据主体请求并协助应对。
如REP27还包含瑞士nFADP评估,有助判断是否需瑞士代表。其他提供商可能需额外步骤或人工审核,尤其是复杂或高风险系统。
风险、罚款及提供商常忽略事项
不遵守欧盟AI法案风险重大。若未在投放欧盟市场前指定授权代表,您面临最高1500万欧元或全球营业额3%的罚款。进口商、分销商及平台可能拒绝您的产品,您可能完全失去欧盟市场。
授权代表须保存技术文档和合格声明,配合纠正措施并响应请求。若您违反法案,代表可终止委托并立即通知主管部门。这意味着合规非形式,而是被积极监控和执行。
提供商通常不说的事:
- 部分按每个AI系统/模型或主管部门请求额外收费。务必确认公开价格是否含全部费用。
- 并非所有提供商包含多语言通知、公开验证或AI系统注册。客户面向系统或平台入驻时尤为重要。
- 续费费用可能与首年不同。REP27续费价较低,其他可能不提前披露。
- 代表不负责技术合规评估或修正合规缺陷,仅作为法律联系人和文档持有者。
- 通知期限和责任限制各异。部分合同有严格终止条款或有限责任,务必仔细审阅。
归根结底,授权代表是法律要求,而非合规顾问。您仍需确保AI系统或模型满足欧盟AI法案所有技术和法律要求。
清单:今天如何指定欧盟AI法案代表
- 确定范围:您的AI系统是高风险还是通用模型?目标市场是欧盟吗?
- 评估提供商:比较公开价格、包含服务和合同条款。是否需要多语言通知、公开验证和注册管理?
- 准备文档:收集技术文档和合格声明,确保符合欧盟要求且最新。
- 联系提供商:与候选提供商沟通,明确范围、额外费用和支持细节。
- 完成入职:填写入职表格,提供系统详情,完成风险分类。
- 签署委托:与选定提供商签署书面委托,确保获得可验证证书或徽章。
- 发布通知:在网站、应用或产品上实施所需透明度通知,遵循提供商的放置和语言指导。
- 保持合规:保持文档和注册更新,及时响应代表转发的主管部门或数据主体请求。
- 每年续约:关注续约日期,确保委托和文档持续有效。
此清单助您高效完成流程,避免常见误区。
现实场景:适用情况及合规方式
- 美国SaaS提供欧盟用户AI聊天机器人:公司位于欧盟外,提供与欧盟用户互动的AI聊天机器人。根据第50条需提供透明度通知,若为通用模型或高风险系统,第22条和/或第54条适用。公司必须在发布前指定欧盟授权代表。REP27或列表中任何提供商均可提供服务,REP27支持多语言通知及公开验证。
- 中国亚马逊卖家为欧盟推荐产品使用AI:若AI系统为高风险(如生物识别、信用评分)或通用模型,卖家必须指定欧盟代表。此规则同样适用于Etsy或eBay平台卖家。选择有市场卖家经验的提供商,确认价格是否涵盖多产品或多系统。平台入驻可能需透明度通知和公开验证。
- 英国在线商店仅用AI做内部分析:若AI仅用于内部且不与欧盟用户互动或输出,则欧盟AI法案不要求指定授权代表。但若后续部署面向欧盟用户的客户AI功能,则发布前必须指定代表。
以上场景涵盖常见商业模式,展示义务取决于AI系统性质及其欧盟市场暴露。
当您不需要此时
- 欧盟境内公司(已在欧盟设立)
- 非欧盟公司仅内部使用AI,且无欧盟用户或输出
- 非欧盟公司未在欧盟市场投放AI系统或模型
常见问题解答
谁需要欧盟AI法案授权代表?
任何非欧盟提供商在欧盟市场投放高风险AI系统或通用AI模型,必须在发布前指定一名设立于欧盟的授权代表,依据欧盟AI法案第22条和第54条。
授权代表具体职责是什么?
代表作为您在欧盟的法律联系人,保存技术文档,应主管部门请求提供信息,协助确保您符合欧盟AI法案要求。他们不负责技术合规评估。
如果我不指定代表会怎样?
您可能面临最高1500万欧元或全球营业额3%的罚款。进口商、分销商或平台可能拒绝您的AI产品或模型在欧盟销售。
代表是否负责我的技术合规?
不负责。代表仅负责保存文档并作为法律联系人,您仍需自行确保技术合规。
我只用内部AI工具,是否需要代表?
如果AI仅限内部使用且不与欧盟用户互动或输出,则无需指定授权代表。
一个代表能同时覆盖GDPR和AI法案职责吗?
不能。GDPR和AI法案是不同法规,要求和范围不同。大多数提供商为两者提供独立委托。
每个AI系统或模型是否有额外费用?
部分提供商可能按系统或模型收费,或对多语言通知等附加服务收费。务必核实价格细节和合同条款。
我多快能指定代表?
部分提供商如REP27可在24小时内完成指定,其他可能需要更长时间进行入职和文档审核。
是否包含瑞士代表?
REP27的每个付费欧盟第27条计划均含瑞士nFADP评估。如需瑞士代表,评估后会告知。
我需要提供哪些文档?
您需提供技术文档和合格声明,代表将保存并按主管部门要求提供。
代表能否终止委托?
可以。如果您违反法案,代表可终止委托并必须立即通知主管部门。
代表是否处理所有主管部门请求?
是的,代表必须转发并响应与您的AI系统或模型相关的主管部门请求,符合欧盟AI法案要求。
来源
- 欧盟AI法案第22条 — ai-act-service-desk.ec.europa.eu
- 欧盟AI法案第54条 — ai-act-service-desk.ec.europa.eu
- Regulatory AI: 授权代表 — regulatoryai.eu
- QADAR: 欧盟AI法案授权代表 — qadar.ai
- REP27 AI法案服务 — gdprrepresentative.com
- DPO Europe AI法案服务 — data-privacy-office.eu
- Prighter AI法案服务 — prighter.com
- Engage Compliance AI法案服务 — engagecompliance.co
- OSTRAI AI法案服务 — ostrai.ai
- Confir AI法案服务 — confir.eu
- DilicheckRep AI法案服务 — dilicheckrep.com