欧盟 AI 法案中小企业 2026：8 月 2 日前真正要做的事

2026 年 8 月 2 日，距今不到三个月，欧盟 AI 法案将全面生效。罚款最高可达 1500 万欧元或全球年营业额的 3%。然而 99% 的欧洲中小企业还什么都没准备。这部法律听起来庞大可怕，但实际上归结为屈指可数的几件具体事情。下面是诚实版本：真正要做的、被夸大的部分，以及如何在一个下午搞定。

AI 法案适用于我吗？

几乎肯定是。它适用于任何在运营中使用 AI 的组织。公司规模无关紧要。只要你购买并部署 AI，就在范围内。

你用 ChatGPT 起草邮件吗？Word 或 Excel 里有 Copilot？你的会计软件有 AI 功能？网站上有聊天机器人？LinkedIn Recruiter？那你就在范围内。

2026 年 8 月 2 日前必须就位的内容

• AI 登记册，所有 AI 工具的清单，包含：名称、供应商、用途、涉及数据、使用者。六列的 Excel 就够。
• AI 政策，一页内部 A4 规则：哪些工具允许，哪些不允许，如何处理客户数据。
• 可证明的员工培训，每个使用 AI 的人都需要基础知识（第 4 条 "AI 素养"）。自 2025 年 2 月起强制。
• 对客户的透明度，若在沟通中使用 AI（聊天机器人），必须告知。一句话足矣。
• 与 AI 供应商的数据处理协议，如果个人数据经过某个 AI 工具，就需要协议。

罚款，真实还是夸张？

禁用 AI 实践罚款最高 3500 万欧元或全球营业额的 7%；高风险义务违反最高 1500 万或 3%；向监管机构提供错误信息最高 750 万或 1%。

实际中：对于只使用"普通" AI 的一般中小企业，这些上限不现实。但缺乏基础文档，AI 登记册、政策、培训，在被检查时可能导致行政罚款。

登记册里要写哪些 AI 工具？

• 通用 AI 助手：ChatGPT、Claude、Gemini、Microsoft Copilot、Perplexity
• 办公 AI：Word/Excel/Outlook 的 Copilot、Google Workspace AI、Notion AI
• CRM AI：Salesforce Einstein、HubSpot AI、Pipedrive AI
• 会计 AI：Klippa、本地解决方案
• 沟通 AI：网站聊天机器人、AI 接待员、WhatsApp Business 机器人
• HR AI：LinkedIn Recruiter
• 写作 AI：Grammarly、DeepL Write
• 营销 AI：ChatGPT 插件、Mailchimp 与 Meta Ads 中的 AI
• 行业专用：安装行业排程 AI、运输路线 AI、零售库存 AI

GDPR 与 AI 法案，关系如何？

GDPR 继续适用。AI 法案是补充而非取代。若你的 AI 工具处理个人数据，两者都要遵守。

中小企业的 5 步法

• 第一步，盘点（1–2 小时）：与团队逐一检查所有软件。查找 AI 功能。Excel：工具、供应商、用途、数据、使用者、风险等级。
• 第二步，一页政策（1 小时）：写明允许哪些工具，禁止哪些，客户数据规则。
• 第三步，培训（每位员工 1 小时）：关于 AI 是什么、风险、规则的短会。以小测验或签名结尾。
• 第四步，调整客户沟通（30 分钟）：在聊天机器人、邮件签名、隐私政策中加入 AI 提示。
• 第五步，核对处理协议（1–2 小时）：每个处理个人数据的 AI 供应商，下载并存档协议。

不需要做的事

• 5,000–15,000 € 的外部合规顾问，除非用高风险 AI，否则不需要
• 带仪表盘的昂贵合规软件，一个 Excel 就能免费做
• ISO 42001 认证，对中小企业过头
• 自己的数据保护官，只有大规模处理才强制
• 每个工具的完整风险分析报告，仅高风险系统需要

三个常见错误

• 错误一：以为自己只用 ChatGPT 就不在范围内。错，同样在范围内。
• 错误二：拖到 8 月 1 日。那时供应商忙得不可开交，团队休假。请在 6 月做。
• 错误三：只培训自己的团队，忽略自由职业者。法律也适用于以你名义使用 AI 的外包人员。

AI 法案听起来像针对跨国企业的法规，但实际影响主要落在中小企业。好消息：对一家普通中小企业来说，几小时即可搞定。坏消息：如果什么都不做，2026 年 8 月你的竞争对手领先一步，而你两手空空。