欧盟 AI Act 倒计时正在变成产品管理问题

摘要

欧盟 AI Act 正从政策讨论进入运营期限。对技术团队来说，最大的错误是把它当成法律部门的孤立文件。真正的合规会出现在发布清单、模型清单、用户提示、监控仪表盘和事故流程里。

2026 年 8 月的节点重要，是因为更多义务将开始适用于 AI 价值链。即使公司不在欧洲，只要服务欧洲用户、处理相关数据，或依赖全球供应商，也可能受到影响。

准备工作从可见性开始。团队需要列出每个 AI 用例：使用的模型或供应商、涉及的数据、影响的用户决策、内部负责人，以及系统失败时的 fallback。没有这张图，就无法可靠执行任何合规解释。

正文

AI 治理听起来抽象，直到产品经理问一个具体问题：这个功能下个月能不能发布？在 AI Act 背景下，答案越来越取决于证据。系统目的是什么？风险类别是什么？数据从哪里来？如何评估？谁处理事故？

第一项工作是清单。许多公司并不知道自己运行了多少 AI 系统。它们可能是面向客户的功能，也可能是内部助手、排序模型、客服分类器、欺诈规则、文档抽取工具或 SaaS 供应商内置能力。无法列出，就无法治理。

第二项工作是风险分类。推荐组件、招聘筛选工具和医疗分诊系统需要的控制不一样。团队需要内部 taxonomy，识别高影响决策、敏感数据、自动化动作和用户依赖程度。

第三项工作是活文档。一次性合规文件无法跟上模型变化。文档应靠近产品：模型卡、数据说明、评估结果、已知限制、监控指标、升级路径和变更历史。功能变了，文档也要变。

第四项工作是发布治理。模型升级可能改变准确率、偏见、语气、延迟和成本。AI 功能需要测试套件、回滚计划和重大变更审批规则。这不是形式主义，而是产品可靠性。

AI Act 准备也有积极面。它迫使团队明确负责人、失败模式、用户解释和运营证据。这样的习惯即使没有监管者在场，也会让产品更可信。