欧盟授权代表价格指南:通用型AI模型供应商
- 欧盟外通用型AI模型供应商必须指定授权代表(AI法案第54条)
- 公布价格范围:每年420欧元至1,490欧元
- 包含服务:授权委托、文档保存、联络点
- 不履行义务最高罚款可达1500万欧元或全球营业额3%
- 务必比较包含内容及续约方式
比较提供者
| 服务提供商 | 成立国家 | 公布价格 | 价格包含内容 | 适合对象 |
|---|---|---|---|---|
| REP27 — Europe Services, SE | 捷克共和国 | €1.490/年(续约€1.190) | 书面授权、欧盟代表、文档保存10年、8种语言透明度通知、公开徽章、对欧洲经济区无额外费用、请求服务台、可验证证书 | 希望获得全面覆盖及多语言透明度的欧盟外通用型AI模型或高风险系统供应商 |
| DPO Europe来源 | 荷兰 | €950/年(首年) | 按需提供 | 寻求基础服务且价格适中的供应商 |
| Prighter来源 | 德国 | €420/年(增长计划年费) | 按需提供 | 寻求经济型选项的小型欧盟外企业 |
| Engage Compliance来源 | 英国 | €690/年(0档) | 按需提供 | 欧盟外初创企业和中小企业 |
| Praxikon来源 | 荷兰 | 按需提供 | 代表、技术文档核查、保存记录10年、AI办公室/主管机关联络点 | 需要技术审核和文档管理的企业 |
| AI Assurance Institute来源 | 英国 | 按需提供 | 代表、AI办公室/主管机关联络点 | 仅需形式代表的供应商 |
价格如在每个提供者的网站上发布的,日期为 24 October 2026,除非另有说明,不包括增值税。每一行链接到其来源。
法律要求:义务与关键条款
2024/1689号欧盟法规,俗称AI法案,为欧盟外通用型AI模型供应商设定了具体义务。根据第54条,任何欧盟外供应商若想在欧盟市场提供通用型AI模型,必须在投放市场前指定欧盟境内的授权代表。
- 技术文档核查:代表需确保附录XI要求的技术文档已编制完毕,并遵守第53条及适用的第55条义务。
- 文档保存:技术文档须自模型投放市场后保存10年。
- 联络点:代表作为AI办公室及国家主管机关的联络人,处理官方请求和沟通。
不履行这些义务可能面临最高1500万欧元或全球营业额3%的行政罚款(以较高者为准,来源)。指定义务不适用于欧盟境内供应商、仅内部使用且无公开输出者,或纯科研及非商业个人使用者。
法律区分“供应商”(开发或销售模型者)与“部署者”(使用者):仅欧盟外供应商须指定代表,部署者需保证透明度(第50条)但不必指定代表。
如何选择AI法案欧盟授权代表
选择欧盟授权代表对合规及风险管理至关重要。主要评估标准包括:
- 年费:价格从420欧元至1,490欧元不等,首年与续约价格可能不同。部分供应商(如REP27)提供续约折扣。
- 包含服务:并非所有供应商明确列出。REP27包含8种语言透明度通知、公开徽章、请求服务台、可验证证书及无额外欧洲经济区费用。其他供应商(Prighter、Engage Compliance、DPO Europe)网站未详细说明。
- 经验与专业性:优先选择专注AI代表服务的供应商,而非仅提供GDPR服务者。
- 启动时间:REP27保证24小时内完成指定,其他供应商未公开时间。
- 文档管理:10年保存义务,部分供应商(如Praxikon)明确声明。
- 运营支持:设有请求服务台有助于实际管理。
服务内容对比表:
| 服务提供商 | 包含 | 不包含 | 额外费用 |
|---|---|---|---|
| REP27 | 授权、通知、徽章、服务台、多语言、证书、无欧洲经济区额外费用 | 审计、合规测试、瑞士代表 | 无 |
| DPO Europe | 按需 | 按需 | 按需 |
| Prighter | 按需 | 按需 | 按需 |
| Engage Compliance | 按需 | 按需 | 按需 |
| Praxikon | 代表、技术核查、记录保存10年 | 按需 | 按需 |
| AI Assurance Institute | 代表、联络点 | 按需 | 按需 |
务必在签约前索取详细服务清单,确保透明。
价格包含内容详解:关注细节
供应商公布的年费涵盖服务差异较大。例如:
- REP27基础价格包含书面授权、欧盟代表、技术文档管理及保存10年、8种语言透明度通知、公开可验证徽章、无欧洲经济区额外费用、请求服务台及可验证证书。不含审计、合规测试及瑞士代表。
- Praxikon提供技术文档核查、10年记录保存及AI办公室/主管机关联络点。
- 其他供应商(DPO Europe、Prighter、Engage Compliance、AI Assurance Institute)未公开具体包含内容,需书面询问。
注意事项:
- 可能存在针对主管机关请求、额外语言、多系统管理或年度更新的额外费用
- 自动续约:确认首年后价格是否变化
- 责任限制与地域覆盖(仅欧洲经济区或含瑞士)
实用对比:
- 若拥有多个AI模型或高风险系统,确认供应商是否按系统收费或提供统一费率
- 若在亚马逊、Etsy等市场运营,确认代表是否覆盖市场请求
合同清晰有助避免意外费用。
隐藏费用与限制:签约前须知
多数供应商未公开额外费用、服务限制及排除事项。现有数据表明:
- REP27明确不含审计、合规测试及瑞士代表。瑞士义务评估免费,但不提供实际代表服务。
- DPO Europe、Prighter、Engage Compliance、AI Assurance Institute关于额外费用、责任限制、响应时间及多请求管理均为“按需”,需签约前确认。
- Praxikon提供技术核查及记录管理,但未说明额外费用或限制。
其他需明确事项:
- 解约通知及自动续约:部分供应商自动续约,需注意通知期限及解约方式
- 错误或未及时响应责任:多数供应商合同中有限制责任条款
- 紧急请求管理:确认是否有响应时限及加班费用
实用建议:签约前务必索取合同副本,详细核查费用、责任及解约条款。
指定流程:操作步骤
AI法案欧盟授权代表指定遵循明确流程,适用于所有供应商:
- 确认义务:确认公司是否位于欧盟外,且在欧盟市场提供通用型或高风险AI模型。
- 选择供应商:比较价格、包含服务及启动时间,索取详细报价。
- 入职:填写公司信息、AI系统描述、角色(供应商/部署者)及欧盟分发方式。
- 签署授权:供应商发送书面授权(通常电子签名)正式确立代表关系。
- 接收文件:获得指定证书、透明度通知指引(如包含)及AI系统登记册。
- 实施:在指定渠道发布透明度通知,保存技术文档,更新系统登记册。
- 请求管理:遇主管机关或用户请求时,供应商按合同规定转发并响应。
REP27保证24小时内完成指定,其他供应商时间未公开,需询问。REP27支持通过AWS Marketplace简化开票及入职流程,适合已有AWS用户。
操作清单:
- 确认AI模型为通用型且面向欧盟市场
- 确认公司注册地
- 索取多家供应商详细报价
- 确认包含服务及额外费用
- 准备附录XI要求的技术文档
- 签署授权委托书
- 发布透明度通知并保存证书
- 建立内部流程应对主管机关请求
风险与处罚:未指定代表后果
未指定欧盟授权代表将面临严重风险和处罚:
- 行政罚款:最高可达1500万欧元或全球营业额3%,依据AI法案规定,主管机关可选择较高者。
- 欧盟市场禁入:无代表不得合法提供通用型或高风险AI模型,可能导致产品从平台和市场下架。
- B2B客户流失:许多企业和平台要求合规证明作为合作前提。
- 声誉风险:缺乏透明度或不合规可能损害企业声誉,失去合作伙伴和客户信任。
- 信息请求:主管机关随时可要求技术文档及指定证明,未及时响应将加重企业负担。
合规不仅是法律问题,更是商业需求:客户、投资者及国际市场普遍要求合规。指定证明和文档即时可用是避免阻碍和处罚的关键。
实际案例:一家美国SaaS公司若在欧盟无授权代表提供生成型AI模型,面临罚款及主要市场下架风险,导致企业客户流失。
决策矩阵:谁需指定欧盟代表,谁不需
| 身份 | 是否需指定代表? | 备注 |
|---|---|---|
| 欧盟外通用型AI模型供应商(B2B/B2C) | 是 | 强制(第54条) |
| 欧盟内供应商 | 否 | 无此要求 |
| 欧盟外市场平台(Amazon、Etsy、eBay) | 是 | 若在欧盟提供通用型AI模型 |
| 仅内部使用AI,无公开输出者 | 否 | 仅需内部透明度 |
| 纯科研及非商业个人使用 | 否 | 豁免 |
| 中国卖家在Amazon销售AI系统 | 是 | 若系统在欧盟销售,需指定 |
| 英国初创企业在欧盟销售自有AI模型 | 是 | 需指定欧盟代表 |
| 美国企业仅内部使用AI | 否 | 无代表义务 |
矩阵帮助快速判断企业是否需指定代表。若有疑问,多数供应商(如REP27)提供免费评估服务。
供应商通常不透露的事项
- 额外费用:多数供应商未说明额外请求、额外语言或多系统管理是否收费。REP27明确无欧洲经济区额外费用,但不含审计或技术测试。
- 责任限制:大部分供应商合同中有限制责任条款,签约前务必核查。
- 解约通知及续约:部分供应商自动续约,需确认通知期限及解约方式。
- 地域排除:瑞士代表不包含在内,REP27仅提供免费义务评估。
- 不含服务:审计、合规测试、深入技术评估及其他法规代表(如GPSR、GDPR)为独立服务。
实用建议:签约前索取书面详细服务清单、排除项及续约/解约条件。
三个实用场景:义务与解决方案
- 美国SaaS提供生成型AI模型于欧盟:需指定欧盟代表(第54条),提供技术文档及透明度通知。推荐REP27实现全面多语言覆盖,或根据预算选择Prighter经济方案。
- 中国卖家在Amazon使用AI推荐系统:若系统作为产品/服务在欧盟销售,需指定代表;仅内部使用则无此义务。推荐REP27、Engage Compliance或Praxikon,确认是否覆盖市场请求。
- 英国在线商店销售自有AI模型于欧盟:需指定欧盟代表,可选REP27、Engage Compliance等。若模型为高风险,需文档管理10年。
所有场景均需先确认AI模型性质(通用或高风险)、公司注册地及欧盟市场投放方式。
当您不需要此时
以下情况无需指定欧盟代表:
- 公司注册于欧盟境内
- 仅内部使用AI,无公开输出
- 纯科研或非商业个人使用
- 仅提供欧盟市场外服务
常见问题解答
根据AI法案,谁必须指定欧盟授权代表?
所有位于欧盟外,且在欧盟市场提供通用型AI模型或高风险AI系统的供应商,必须在投放市场前指定欧盟授权代表,依据AI法案第54条。
如果不指定授权代表,会有什么后果?
不指定代表将面临最高1500万欧元或全球营业额3%的罚款,还可能遭遇商业阻断、客户及市场流失。主管机关可随时要求提供文档及指定证明。
价格是否包含瑞士代表服务?
不包含。REP27及其他列出供应商均不含瑞士代表服务,但REP27提供瑞士义务免费评估及免除声明。
指定需要多长时间?
REP27在收到资料及付款后24小时内完成指定。其他供应商未公开时间,需直接咨询。
除了年费外,还会有额外费用吗?
REP27不收取请求、语言或欧洲经济区覆盖的额外费用。其他供应商未公开此信息,签约前需确认。
是否需要为每个AI模型指定代表?
每个供应商向欧盟市场投放通用型AI模型均需指定代表。部分供应商可用单一授权管理多个系统,需逐案确认。
授权代表的职责是什么?
代表需保存技术文档、回应主管机关、转发请求,并确保所提供AI模型符合透明度及安全义务。
以后可以更换授权代表吗?
可以,但需通知主管机关并更新文档。请确认合同中的通知及解约条款。
授权代表可以是个人吗?
法律要求代表设在欧盟境内,可为个人或法人,但多数供应商通过专业公司提供服务,以确保连续性和可追溯性。
服务是否包含透明度通知(第50条)?
REP27包含8种语言的透明度通知及公开徽章。其他供应商是否包含需确认,部分未包含基础价格内。
通过市场平台(如Amazon、Etsy)销售是否也需指定代表?
是的,若通过市场平台在欧盟销售通用型AI模型,欧盟外供应商仍需指定代表。
中途更换供应商怎么办?
新代表需正式指定并通知主管机关,确保无合规空档。
来源
- REP27 — Europe Services, SE — AI Act — gdprrepresentative.com
- DPO Europe — EU AI Act Authorised Representative — data-privacy-office.eu
- Prighter — General Purpose AI Representative — prighter.com
- Engage Compliance — AI Act Representative — engagecompliance.co
- Praxikon — Gemachtigde AI — praxikon.com
- AI Assurance Institute — Authorised AI Representative — aiassurance.institute
- AI Act Service Desk — Article 54 — ai-act-service-desk.ec.europa.eu
- REP27 — Sanzioni e confronti — gdprrepresentative.com