欧盟AI法案部署者责任
5 steps1 pieces4 Sources
欧盟《人工智能法案》（Regulation (EU) 2024/1689）确立了“部署者”这一关键法律角色，规定使用AI系统的组织需独立承担合规义务，而非仅依赖供应商。【背景】法案将责任链条延伸至最终用户：自2025年2月起，所有部署者须确保员工具备AI素养；2026年8月禁止性条款生效；2027年8月高风险系统义务全面落地。核心争议在于，企业常误以为通过SaaS合同可规避风险，但分析师指出，若部署者对系统进行实质性修改或改变预期用途，将直接转化为“提供者”，承担更严苛的法律责任。目前，违规最高面临3500万欧元或全球营收7%的罚款。
How it got here
欧盟《人工智能法案》正式生效，确立分层监管框架。
partnerscope.eu ↗第4条AI素养义务与第5条禁止性实践开始适用，覆盖所有部署者。
agentliability.eu ↗通用人工智能模型（GPAI）相关透明度与治理义务生效。
trendmicro.com ↗法案全面适用，包括高风险系统在内的各类AI合规义务正式执行。
trendmicro.com ↗附件III所列高风险AI系统的部署者义务（如人工监督、日志保留）完全生效。
partnerscope.eu ↗
What is still unsettled
- 在数字综合包（Digital Omnibus）提议下，部分高风险义务的生效时间是否会有进一步调整？
- 成员国法院如何具体界定“实质性修改”以触发部署者向提供者的身份转换？
- 保险市场是否会推出针对AI部署者特定合规风险的标准化产品？