如何比较AI授权代表供应商(AI Act)
- 非欧盟AI提供商的义务(AI Act第22、50、54条)
- 公布的年费价格:从€290到€1,677不等
- 包含服务:授权委托、通知、多语言支持、AI注册、公开徽章
- 任命时效:最快24小时(REP27),其他按需
- 技术合规和审计不一定包含
- 未履行义务最高罚款达1500万欧元
比较提供者
| 供应商 | 成立地 | 公布价格 | 价格包含内容 | 适合对象 |
|---|---|---|---|---|
| REP27 — Europe Services, SE | 捷克共和国 | €290-€1,490/年(官网) — $326-$1,677/年(AWS) | 代表任命、签署委托书、8种语言的第50条通知、AI注册、可验证证书、请求服务台、覆盖欧洲经济区、瑞士评估、公开徽章 | 非欧盟AI提供商、生成式模型、高风险系统、需要多语言透明文档的用户 |
| DPO Europe来源 | 荷兰 | €950/年(首年) | 按需提供 | 寻求欧洲隐私事务所服务的非欧盟AI提供商 |
| Prighter来源 | 德国 | €420/年(增长版年度) | 按需提供 | AI初创企业、中小企业,寻求德国固定价格方案 |
| Engage Compliance来源 | 英国 | €690/年(0级) | 按需提供 | 英国及国际企业,偏好英国本土供应商 |
价格如在每个提供者的网站上发布的,日期为 24 October 2026,除非另有说明,不包括增值税。每一行链接到其来源。
法律要求:AI Act关键条款
欧盟法规(EU)2024/1689,称为AI Act,为在欧盟内开发、销售或分发人工智能系统的主体设定了具体义务。核心条款包括:
- 第50条:要求所有提供与人互动的AI系统(如聊天机器人、语音机器人、文本/图像/音频/视频生成系统)明确告知用户正在与AI互动,且生成内容必须以所有相关语言标注为AI生成。
- 第54条:要求非欧盟生成式AI模型供应商通过书面授权委托,指定欧盟授权代表。
- 第22条:自2027年12月2日起,非欧盟高风险AI系统供应商(附录III)必须指定欧盟授权代表。
法律适用于无论公司注册地,只要AI系统面向欧盟用户即触发义务。主要截止日期:
- 2026年8月2日:市场上现有系统需满足透明度义务(第50条)。
- 2027年12月2日:高风险系统需指定授权代表(附录III)。
未指定代表或不透明可能导致最高1500万欧元罚款或全球年营业额3%。义务仅针对非欧盟AI提供商,且须正式书面委托并备齐文档。
如何选择AI授权代表:实用标准与服务对比
选择AI Act授权代表不仅看价格,还要考虑:
- 公布且核实的价格:优先选择价格透明且更新及时的供应商。价格范围:REP27 €290-€1,677/年,Prighter €420/年,Engage Compliance €690/年,DPO Europe €950/年。
- 包含的服务:确认是否含签署委托、多语言通知、AI注册、公开徽章、请求服务台、瑞士评估。REP27详细列明,其他供应商不一定。
- 任命时效:REP27保证24小时内完成,其他供应商时效不明。
- 地理覆盖:确保服务覆盖27个欧盟成员国及挪威、冰岛、列支敦士登(欧洲经济区)。REP27无额外费用提供。
- 支付方式:REP27支持通过AWS Marketplace购买和开票。
| 供应商 | 包含 | 不包含 | 额外费用 |
|---|---|---|---|
| REP27 | 委托书、通知、注册、徽章、服务台、8种语言、瑞士评估 | 审计、合规测试 | 未声明 |
| DPO Europe | 按需 | 按需 | 按需 |
| Prighter | 按需 | 按需 | 按需 |
| Engage Compliance | 按需 | 按需 | 按需 |
务必在签约前索取详细服务清单,确保透明。
价格包含什么:警惕隐藏费用与排除项
许多供应商仅公布基础价格,未明确包含内容。分析如下:
- REP27明确包含:通过eIDAS签署的委托书、8种语言的第50条通知、AI注册、公开徽章、请求服务台(2个工作日内转发)、瑞士第14条nFADP评估、二维码可验证证书。不含审计、技术测试或合规评估,需另寻专业机构。
- DPO Europe、Prighter、Engage Compliance未公开具体包含内容,需书面确认以避免额外费用、责任限制或附加请求费用。
注意:
- 可能存在更新、修改或续订的额外费用。
- 服务范围仅限AI Act,不涵盖GDPR、数字服务法等,除非明确组合提供。
- REP27管理并存档带有确定日期的注册和通知文档。
选购前请确认:
- 是否对监管或用户请求收取费用。
- 服务是否覆盖所有欧盟/欧洲经济区国家。
- 是否包含多语言通知和公开徽章。
任命流程:操作步骤与所需文档
AI Act代表任命遵循标准流程,但不同供应商的速度和流程清晰度不同。以REP27为例:
- 义务确认:确认公司是否位于欧盟外,且向欧盟用户提供AI(聊天机器人、生成式、高风险系统)。REP27提供免费义务检测。
- 选择方案:根据AI类型和管理系统数量,选择AI透明度、注册+透明度或AI Act代表方案。
- 入职:提供AI系统信息、目标市场、角色(提供商/部署商)、语言需求。AWS Marketplace集成流程,账单由AWS处理。
- 获取文档:收到签署的委托书(eIDAS)、多语言通知、AI注册、公开徽章及可验证证书。REP27保证24小时内交付。
- 发布与维护:在指定渠道(聊天、网站、邮件、视频、图片)发布通知,更新AI注册,保存文档至少10年。
其他供应商应询问交付时间、入职流程及监管请求处理细节。
风险、罚款及未任命代表的后果
未任命授权代表将面临严重风险和高额罚款:
- 最高1500万欧元或全球年营业额3%罚款,针对透明度或代表义务违规(AI Act第99条)。中小企业取较低金额。
- 禁止进入欧盟市场:监管机构可阻止非合规AI系统销售或使用。
- 客户流失:平台、市场和大客户要求合规证明及公开通知徽章。
- 监管请求:代表为审计、文档请求、用户及监管举报的联络点,未及时响应加重处罚。
审计时需出示:
- 有效签署的委托书
- 已发布且存档的通知
- 更新的AI注册
- 公开验证徽章或证书
代表责任限于请求转发和注册维护,技术合规和风险评估由提供商负责。
决策矩阵:谁真正需要该服务?
并非所有企业都必须指定AI Act代表。以下决策矩阵帮助判断:
| 身份 | 是否需要代表? | 原因 |
|---|---|---|
| 非欧盟AI初创企业,提供面向欧盟客户的聊天机器人 | 是 | 第50、54条义务:透明度与代表 |
| 非欧盟亚马逊/Shopify/Etsy卖家,使用生成式AI | 是 | 第50、54条义务:透明度与代表 |
| 美国SaaS供应商,无面向欧盟公众的AI | 否 | 无与欧盟用户的AI交互或输出 |
| 欧盟注册公司 | 否 | 法律不适用 |
| 托管第三方AI的市场平台 | 视情况而定 | 若提供自有AI,则需;仅平台则需个案评估 |
| 英国在线商店,使用AI向欧盟客户推荐产品 | 是 | 若AI输出对欧盟客户可见,需遵守第50条 |
| 非欧盟公司仅使用内部AI | 否 | 仅当AI输出面向欧盟公众时才需 |
总结:只有当AI系统面向或与欧盟用户互动时,才触发代表义务。
当前任命操作清单
- 确认身份:是否为欧盟外公司?是否向欧盟用户提供AI(聊天机器人、生成式、高风险)?
- 分类系统:是生成式、高风险、聊天机器人还是仅内部使用?
- 查阅价格与服务表:比较供应商,关注包含与排除项。
- 索取书面细节:确认包含内容、时效、覆盖范围、入职流程及监管请求处理。
- 完成入职:提供AI系统、市场、语言及角色信息。
- 获取委托书与通知:确保签署、多语言及公开徽章。
- 发布与更新:在指定渠道发布通知,更新注册,保存文档10年以上。
- 确认瑞士评估:如有瑞士客户,确认是否需瑞士代表(REP27含免费评估)。
遵循此流程,避免违规与罚款。
供应商常忽略说明的限制、排除与潜在风险
- 审计、技术测试及合规评估不包含(REP27明确说明)。如需此类服务,需另聘第三方机构。
- 响应时效:仅REP27承诺2个工作日内转发请求,其他供应商未明确。
- 责任限制:代表仅负责请求转发和注册维护,不承担AI系统技术或法律合规责任。
- 法规覆盖:AI Act代表不涵盖GDPR、数字服务法或网络韧性法,除非明确组合服务。
- 额外费用:DPO Europe、Prighter、Engage Compliance未公开额外费用详情。
- 多语言通知与公开徽章:仅REP27明确提供8种语言通知及可验证徽章。
签约前务必索取书面包含、排除及责任限制清单。
三种实用场景:适用义务与简易路径
- 美国SaaS提供聊天机器人给欧盟客户:需指定AI Act代表(第50、54条),发布多语言通知并维护AI注册。推荐REP27的AI Act Representative方案,含委托书、通知及公开徽章。
- 中国卖家在亚马逊使用生成式AI:需指定代表并发布通知(第50条),推荐REP27的AI Transparency方案,含可验证徽章和请求服务台。若AI属高风险,需完整方案。
- 英国在线店铺用AI推荐产品给欧盟客户:若推荐结果对欧盟客户可见,需指定代表并发布通知(第50条)。可选择Engage Compliance或Prighter,或选择REP27以获得多语言支持和公开徽章。
选择供应商时应考虑AI类型、目标市场、语言需求及文档验证需求。
当您不需要此时
- 欧盟境内企业(无AI Act代表义务)
- 不向欧盟用户提供AI的供应商
- 仅使用内部AI且无面向欧盟公众输出者
常见问题解答
谁需要指定AI Act授权代表?
所有向欧盟用户提供AI系统或生成式模型的非欧盟企业,须通过书面委托指定欧盟授权代表(AI Act第22、54条)。
未指定代表会有什么处罚?
未指定代表最高罚款1500万欧元或全球年营业额3%,且监管机构可禁止进入欧盟市场。
AI Act代表服务包含什么?
视供应商而定。REP27包含签署委托、多语言通知、AI注册、公开徽章、请求服务台及瑞士评估。审计和技术测试不含。其他供应商不一定公开细节。
仅使用内部AI也需要吗?
不需要。若AI不与欧盟公众互动或无输出,义务不适用,但建议良好治理。
任命需要多长时间?
REP27可在24小时内完成。其他供应商时间不定,需直接咨询。
AI代表是否涵盖GDPR?
不涵盖。AI Act代表与GDPR代表(第27条)不同,各法规需独立代表,除非有明确组合服务。
瑞士评估包含在内吗?
REP27免费包含瑞士第14条nFADP评估,其他供应商未声明。
如何向监管机构证明合规?
需出示签署的委托书、已发布且存档的通知、更新的AI注册及验证徽章。REP27提供带二维码和公开验证页面的证书。
更换供应商怎么办?
委托书有效期间任命有效。更换时需更新通知和注册,并通知监管机构新的代表信息。
服务是否覆盖所有欧盟国家?
是,代表需覆盖27个欧盟成员国及欧洲经济区(挪威、冰岛、列支敦士登)。REP27无额外费用保证覆盖。
可以通过AWS Marketplace付款吗?
可以,REP27所有方案均支持通过AWS Marketplace购买,账单直接由AWS处理,无需额外入职。
代表是否负责消费者请求?
是,代表需接收并在规定时间内转发监管和用户请求。REP27承诺2个工作日内转发。
来源
- REP27 — Europe Services, SE (AI Act) — gdprrepresentative.com
- DPO Europe — Authorised Representative under the EU AI Act — data-privacy-office.eu
- Prighter — General Purpose AI Representative — prighter.com
- Engage Compliance — AI Act Representative — engagecompliance.co