非欧盟AI供应商的欧盟AI法案授权代表:供应商与价格(2026)
- 非欧盟供应商在欧盟市场投放AI产品时必须指定代表(第54条、第22条)
- 2026年价格范围为每年420至1490欧元;包含内容因供应商而异
- REP27提供固定费用、多语言通知、公开徽章及文档服务
- 默认不含法律咨询、数据保护官(DPO)或合规评估
- 不合规罚款最高达1500万欧元或全球营业额3%
- 供应商与部署者的指定流程及义务不同
比较提供者
| 供应商 | 成立地 | 公布价格 | 价格包含内容 | 适合对象 |
|---|---|---|---|---|
| REP27 — Europe Services, SE | 捷克共和国 | 每年1490欧元(续约1190欧元) | 依据第22/54条的授权委托、技术文档保存、公开徽章、多语言通知、10年记录保存、请求处理台 | 需要全面透明度和文档的非欧盟AI模型/系统供应商 |
| Prighter来源 | 德国 | 每年420欧元 | 按需提供 | 按需提供 |
| Engage Compliance来源 | 英国 | 每年690欧元 | 按需提供 | 按需提供 |
| DPO Europe来源 | 荷兰 | 首年950欧元 | 按需提供 | 按需提供 |
价格如在每个提供者的网站上发布的,日期为 17 October 2026,除非另有说明,不包括增值税。每一行链接到其来源。
欧盟AI法案的要求(含条款编号)
欧盟AI法案(法规(EU)2024/1689)是全球首个全面的人工智能法律框架。该法规于2024年8月1日生效,分阶段实施至2030年,按风险等级而非技术类别进行监管(来源,来源)。法规涵盖所有在欧盟市场投放AI系统或通用AI模型(GPAI)的供应商、部署者、进口商或分销商,无论公司所在地。非欧盟供应商必须指定设立于欧盟的授权代表(GPAI模型适用第54条,高风险系统适用第22条)。该代表作为欧盟监管机构的官方联系点,持有技术文档,确保满足透明度及标识要求。
法规区分供应商(开发或投放AI系统/模型者)与部署者(使用者)。非欧盟供应商在欧盟投放AI前必须有代表。法规基于风险分级:禁止行为(第5条)、高风险系统(附录III、第22条)、透明度风险系统(第50条)及最低风险,GPAI另有规定(第54条)。透明度要求(第50条)自2026年8月2日起生效,涵盖聊天机器人、AI生成内容及深度伪造的明确通知。高风险系统义务自2027年12月2日起实施。未指定代表的罚款最高可达1500万欧元或全球营业额3%,禁止行为罚款最高3500万欧元或7%(第99条)。
仅限内部使用的AI(无面向公众或客户、无欧盟个人可见输出)通常免于指定代表。法规依据AI输出及其在欧盟的影响,而非服务器位置或公司总部所在地。
如何选择欧盟AI法案授权代表
选择欧盟AI法案授权代表时,需兼顾合规与实际支持。代表的职责由法律严格定义:必须设立于欧盟,接受书面授权委托(第22/54条),保存技术文档10年,并作为监管机构的联系点。但不同供应商包含的服务范围差异较大。
- 授权委托与文档:确认供应商提供符合正确条款(22或54条)的正式书面授权,并保存技术文件10年。
- 透明度通知:部分供应商如REP27包含多语言透明度通知及投放指南,确保满足第50条对聊天机器人、AI内容及深度伪造的要求。其他供应商可能未明确提供此服务。
- 公开验证:公开徽章或证书有助于向平台、合作伙伴或监管机构证明合规。REP27提供带二维码的徽章及公开验证页面。
- 请求处理:确认供应商是否转发监管机构或数据主体请求及支持的语言。REP27提供8种语言的请求处理台,2个工作日内转发。
- 法律咨询与DPO:本比较中无供应商默认包含法律咨询、数据保护官或合规评估。如需此类服务,需另行采购。
以下为各供应商包含与不包含服务的对比(以公开信息为准):
| 供应商 | 包含内容 | 不包含内容 | 额外费用 |
|---|---|---|---|
| REP27 | 授权委托、文档保存、多语言通知、公开徽章、请求处理台 | 法律咨询、DPO、合规评估 | 未声明 |
| Prighter | 按需提供 | 按需提供 | 按需提供 |
| Engage Compliance | 按需提供 | 按需提供 | 按需提供 |
| DPO Europe | 按需提供 | 按需提供 | 按需提供 |
指定前务必索取详细服务说明及合同,避免隐藏费用或排除条款。
价格实际包含内容
截至2026年10月,欧盟AI法案授权代表服务公布价格范围为每年420欧元至1490欧元。但所含服务差异较大:
- REP27 — Europe Services, SE:每年1490欧元(续约1190欧元)。包含依据第22/54条的书面授权委托、10年文档保存、多语言透明度通知(最多8种语言)、公开验证徽章及请求处理台。不含法律咨询、DPO或合规评估。无时间或请求次数附加费。适合需全面文档及公开合规证明的非欧盟AI供应商。
- Prighter:每年420欧元(增长计划)。服务包含未在网站详述,购买前应索取完整清单。价格较低,服务范围可能有限。
- Engage Compliance:每年690欧元(最小档位)。网站未明确包含内容,购买前需确认技术文档及公开验证等服务。
- DPO Europe:首年950欧元。服务详情未公开,购买前应确认是否含文档保存、通知及公开徽章。
法律咨询、DPO及合规评估均不包含在默认服务中,需另行采购。续约价格需关注,部分供应商(如REP27)续约价较首年优惠。
实用建议:签约前向各供应商索取授权委托样本、包含交付物清单及处理监管请求的流程说明。
隐藏费用与排除项
尽管公布了基础价格,许多供应商未披露额外费用、按请求计费或责任限制,可能导致意外成本或合规漏洞。关注以下事项:
- 通知期限:检查合同中的终止条款,有些供应商要求提前通知终止或续约。
- 按系统或请求计费:REP27按系统收取单一费用,无时间或请求附加费。其他供应商未公开此信息,若有多系统或频繁请求,务必确认收费规则。
- 责任限制:法规(第54条第5款)规定代表不免除公司执法责任。大多数供应商对合规失败责任有限制,合同中需确认。
- 续约价格:REP27续约价较首年优惠(1190欧元)。其他供应商续约条款不同,需关注价格变动。
- 服务范围排除:本比较中无供应商默认含法律咨询、DPO或合规评估。REP27明确说明,其他供应商应书面确认。
以下为典型排除项及潜在额外费用汇总(以公开信息为准):
| 供应商 | 通知期限 | 按系统费用 | 责任限制 |
|---|---|---|---|
| REP27 | 未公开 | 单一系统费用 | 授权委托不免除执法责任 |
| Prighter | 按需提供 | 按需提供 | 按需提供 |
| Engage Compliance | 按需提供 | 按需提供 | 按需提供 |
| DPO Europe | 按需提供 | 按需提供 | 按需提供 |
指定前务必索取完整合同并确认所有条款。
指定流程详解
指定欧盟AI法案授权代表需谨慎准备和文档管理。以下为基于法规及供应商惯例的实用步骤指南:
- 确认适用性:确认公司是否为AI法案下的供应商(即是否在欧盟市场投放AI系统或GPAI模型)。可参考下方决策矩阵。
- 分类AI系统:确定系统是否为高风险(附录III)、通用模型或最低风险,影响义务及截止日期。
- 选择供应商:比较公布价格、包含内容及排除项。索取授权委托样本及交付物清单。
- 准备文档:收集技术文件、系统描述、预期用途及合规记录。REP27要求此资料以发放授权委托。
- 签署授权委托:供应商依据第22/54条发出书面授权委托。REP27在收到文档后24小时内完成。
- 获取确认:获得签署的指定函、公开验证徽章及透明度通知指引。REP27提供最多8种语言通知及二维码徽章。
- 发布通知:按指引在网站、聊天机器人或AI生成内容处发布所需透明度通知,保存所有版本及记录10年。
- 持续更新:若AI系统变更,更新授权委托及文档。建议每年或重大变更时复审合规情况。
今日待办清单:
- 确认AI系统在欧盟市场的存在
- 分类风险等级
- 联系供应商获取详细报价
- 准备并提交文档
- 签署并实施授权委托
- 发布并保存所有通知
- 维护记录并定期复审
不合规风险与罚款
未指定欧盟AI法案授权代表,非欧盟AI供应商面临重大风险。法规对未指定代表的罚款最高可达1500万欧元或全球营业额3%(第99条)。禁止行为罚款更高,达3500万欧元或7%。这些罚款为欧盟数字法规中最高之一,体现AI合规的重要性。
商业风险同样巨大。平台、应用商店及大型客户通常要求提供AI法案合规证明,包括代表授权及公开验证。无此证明,可能失去合同或被下架,甚至在罚款前即遭受损失。
仅限内部使用的AI(无欧盟个人或公众访问)通常免于指定代表。但若AI系统或其输出在欧盟可访问——即使通过合作伙伴或市场间接访问——仍须合规。
实用建议:保存所有透明度通知及授权委托版本,监管机构可能要求历史合规证据。REP27提供带时间戳的记录及公开徽章以供证明。
注意:代表不免除公司执法责任。您仍全面承担合规责任,代表仅协助沟通及记录,不代为答辩或提供法律辩护。
决策矩阵:是否需要欧盟AI法案代表?
| 如果您是… | 您需要… | 您不需要… |
|---|---|---|
| 非欧盟公司,在欧盟销售AI模型/系统(B2B/B2C) | 欧盟AI法案授权代表(第22/54条) | 仅内部使用AI,无公开输出 |
| 非欧盟市场卖家(亚马逊、Etsy、eBay) | 如销售AI产品/系统需代表 | 仅销售非AI商品 |
| 欧盟境内公司 | 无需代表 | — |
| 非欧盟公司,仅用内部AI工具 | 通常免除 | 代表 |
| 非欧盟SaaS提供AI聊天机器人给欧盟用户 | 需代表 | 若聊天机器人不对欧盟用户开放则无需 |
| 中国AI硬件供应商,嵌入AI功能 | 若在欧盟销售需代表 | 不在欧盟销售则无需 |
决定前务必核查系统在欧盟的暴露情况及角色。
场景示例:适用情况及合规方式
- 美国SaaS公司向欧盟用户提供AI聊天机器人:该公司为AI法案下供应商,因聊天机器人与欧盟个人互动。必须指定欧盟授权代表,提供技术文档及发布透明度通知。REP27提供完整套餐(授权委托、通知、公开徽章),费用为每年1490欧元。Prighter和Engage Compliance也提供服务,但需确认具体包含内容。
- 中国亚马逊卖家销售AI功能产品:若产品含AI功能(如智能摄像头、推荐引擎),卖家为供应商,需指定代表。流程包括选择供应商、签署授权委托、提供文档及发布标签。REP27和Engage Compliance均提供此服务,买家应确认文档管理及徽章发放细节。
- 英国网店仅用内部AI优化物流:若AI不面向欧盟客户,仅用于内部流程优化,无需代表。若网店部署面向欧盟用户的AI聊天机器人或推荐系统,则需遵守义务。
上述场景强调映射AI暴露及角色的重要性。如有疑问,参阅法规定义(第3条)并向供应商索取书面确认。
供应商通常不提及的事项
- 授权委托范围:代表的授权不涵盖法律咨询、数据保护官工作或合规评估。REP27明确说明,其他供应商应索取书面确认。
- 责任:代表不免除公司执法责任。您仍全面承担合规失败责任(第54条第5款)。
- 额外费用:部分供应商可能针对AI系统、请求或额外文档收费。REP27公布单一系统费用,其他供应商未明示。务必书面确认。
- 通知期限:合同可能要求提前通知终止或续约,营销页面通常未突出此条款。
- 续约价格:首年及续约价格可能不同。REP27公布两者,其他供应商可能未公布。
- 透明度通知:并非所有供应商提供多语言通知或投放指南。若需此服务,确认包含内容。
实用建议:指定前索取完整合同、交付物清单及授权委托样本。特别确认多系统覆盖及请求处理流程。
当您不需要此时
仅限内部流程使用且无欧盟个人可见交互或输出的公司,通常无需欧盟AI法案授权代表。欧盟境内公司无需代表。市场上销售非AI商品的卖家亦免除此义务。
常见问题解答
谁必须指定欧盟AI法案授权代表?
任何非欧盟公司,只要在欧盟市场投放AI系统或通用AI模型——无论是直接面向消费者还是通过合作伙伴——均须根据欧盟AI法案第22条和第54条指定设立于欧盟的授权代表。仅限内部使用通常免除。
欧盟AI法案授权代表的职责是什么?
代表作为欧盟监管机构的官方联系点,保存技术文档10年,转发请求,并确保透明度通知到位。他们不提供法律咨询,也不代为回答合规问题。
不指定代表的处罚是什么?
未遵守代表指定要求的罚款最高可达1500万欧元或全球营业额的3%。禁止行为的罚款更高,最高可达3500万欧元或7%。
我能多快指定代表?
REP27在收到文档后24小时内发出授权委托。其他供应商的时间未公开,需直接咨询各供应商流程及周期。
REP27的服务包含哪些内容?
REP27包含书面授权委托、10年文档保存、多语言透明度通知(最多8种语言)、公开验证徽章及请求处理台。不含法律咨询、DPO服务及合规评估。
代表会回答数据主体或监管机构的请求吗?
REP27会在2个工作日内将请求转发给您的公司,但不对请求内容作答。您仍需负责实质性回复。
我可以用同一代表同时满足GDPR和AI法案要求吗?
不可以。GDPR(第27条)和AI法案要求不同的授权委托和职责。REP27提供两种服务,但需分别签约。
仅内部使用的AI需要代表吗?
不需要。若AI系统未在欧盟市场投放,且不与欧盟个人交互或输出,通常免除代表要求。法规针对面向公众或客户的AI及其输出。
多AI系统是否有额外费用?
REP27公布单一系统费用,其他供应商未公开。若运营多个AI产品,务必确认是否有按系统或请求计费。
我需向代表提供哪些文档?
您需提供描述AI系统、预期用途及合规记录的技术文件。代表保存10年并应监管机构要求提供。REP27服务包含此管理。
如何向平台或合作伙伴证明合规?
REP27提供公开验证徽章及证书,可向平台、应用商店或业务伙伴展示作为欧盟AI法案合规证明。其他供应商可能提供类似文件,务必确认。
指定后AI系统变更怎么办?
您必须更新技术文档并通知代表任何重大变更。代表将更新记录及必要时调整授权委托。建议定期复审合规。
来源
- 欧盟AI法案:首个人工智能法规 — europarl.europa.eu
- 欧盟AI法案合规:第50条透明度及欧盟授权代表 | REP27 — gdprrepresentative.com
- Prighter – 欧盟AI法案授权代表 — prighter.com
- Engage Compliance – AI法案代表 — engagecompliance.co
- DPO Europe – 欧盟AI法案授权代表 — data-privacy-office.eu
- 欧盟AI法案:十个关键要点 — tlt.com
- Auditra: 欧盟AI法案 — auditra.eu
- 欧盟AI法案监管框架 — digital-strategy.ec.europa.eu
- 欧盟AI法案官方网站 — euaiact.com