EU AI Act — Regulation (EU) 2024/1689（Artificial Intelligence Act）
欧盟 AI 法案按风险分级监管 AI 系统。对 PDF 最直接的影响是透明度义务：AI 生成或操纵的内容需要披露，深度伪造需要标识。
一、法规速览
| 项目 | 内容 |
|---|
| 法域 | 欧盟 |
| 核心思路 | 基于风险的分级监管：不可接受风险、高风险、有限风险、最小风险 |
| 关键义务 | 禁止做法、高风险系统要求、透明度（含 AI 生成内容标识） |
| 实施节奏 | 分阶段适用，禁止性规定先行，高风险义务后续适用 |
二、对 PDF 文档的关键要求
| 要求 | 对 PDF 的具体含义 | 应对动作 |
|---|
| 风险分级 | 按不可接受风险、高风险、有限风险、最小风险施加不同义务 | 识别文档中 AI 参与环节及其所属风险等级 |
| 禁止做法 | 特定操纵性、剥削性与社会评分类做法被禁止 | 对外材料中的 AI 应用不得落入禁止范围 |
| 透明度义务 | 与 AI 系统交互或接触 AI 生成内容时应被知情 | AI 生成或操纵的图文在 PDF 中应披露或标识 |
| 深度伪造标识 | AI 生成或操纵的图像、音视频等内容应披露其为人工生成或操纵 | 对合成媒体添加标识并保留说明 |
三、关键条文 / 规则要点
| 条文 / 规则 | 要点 |
|---|
| Regulation (EU) 2024/1689 | 欧盟人工智能法案，采用基于风险的分级监管框架。 |
| 风险等级 | 不可接受风险（禁止）、高风险（严格义务）、有限风险（透明度）、最小风险（自愿）。 |
| 透明度义务 | 要求 AI 系统的使用在特定情形下向自然人披露，AI 生成或操纵的内容应可被识别。 |
| 实施节奏 | 条例分阶段适用，禁止性规定与治理规则先行，通用 AI 与高风险系统义务后续适用，具体日期以官方文本为准。 |
四、文档处理清单
- 识别 PDF 中由 AI 生成或操纵的文本、图像、音频与视频。
- 对 AI 生成或操纵的图像、音视频等内容添加标识与披露说明。
- 确认 AI 应用不落入法案禁止的做法范围。
- 含高风险 AI 系统文档的，保留技术文档、日志与人工监督记录。
- 对外发布前人工复核事实准确性，清除内部批注与 metadata。
五、平台能力映射
建议链路：识别 AI 参与 → 添加标识与披露 → 复核禁止做法 → 清 metadata → 归档留痕。
六、常见漏点
只标识图像不标识音视频：合成音视频同样属披露范围。
样稿水印冒充 AI 标识：两者性质不同，不可互相替代。
忽略高风险文档的留存：技术文档与日志缺失，难以证明合规。
参考与权威来源
作者：PDFnoted 合规研究团队·发布于 2026-09-01·最近更新 2026-09-01
本页条文要点对应 PDFnoted 合规审查引擎中该部法规的条款级索引；引擎法规知识库现覆盖 219 部法规源文件、22,671 个条款级索引级索引、11 个垂直行业，并已包含中国、美国与欧盟三大法域的法规正文。内容由团队定期复核更新，用于一般性参考。
免责声明：本页基于公开法律法规与 PDFnoted 平台能力整理，仅供文档合规事务作一般性参考，不构成法律意见、合规咨询或专业服务。条文引用以官方发布的最新有效文本为准，具体适用请咨询具备资质的专业人士。
六、欧盟 AI 法案真实场景与落地步骤
6.1 四类高频场景
- 风险分级自查：按不可接受、高风险、有限风险、最小风险对 AI 系统与用途做分级，输出自查文档。
- 高风险系统合规文档：高风险系统需准备技术文档、数据治理说明、日志与人类监督安排。
- 通用模型（GPAI）义务：通用人工智能模型提供者需准备技术文档、版权政策与培训数据摘要。
- 透明度义务：与 AI 交互或生成内容需告知用户并进行生成内容标识。
6.2 标准处理流程
- 分级：确定系统与用途所属风险等级。
- 建档：按等级准备技术文档、数据治理与日志方案。
- 标识：落实生成内容标识与用户告知。
- 监督：设置人类监督与事件处理流程。
- 复核：模型或用途变更后重新评估等级与文档。
6.3 最容易踩的坑
- 把高风险用途当作普通功能上线，未准备技术文档。
- 未告知用户正在与 AI 交互，或生成内容未标识。
- 训练数据版权与来源没有留档。
- 系统更新后未重新评估风险等级。
6.4 适用法规要点
- 《人工智能法案》（AI Act, Regulation (EU) 2024/1689）：风险分级与禁止性做法。
- AI Act：高风险系统的技术文档、数据治理、日志与人类监督要求。
- AI Act：通用人工智能模型提供者的义务。
- AI Act：透明度义务（交互告知与生成内容标识）。
- GDPR：AI 处理个人数据的合法基础与自动化决策限制。
常见问题
- 欧盟 AI 法案怎么分级？
- 按风险分为四档：不可接受风险（禁止）、高风险（需满足严格义务）、有限风险（主要承担透明度义务）、最小风险（基本自愿）。不同等级对应不同义务。
- AI 生成的内容要标识吗？
- 是。法案的透明度义务要求 AI 生成或操纵的图像、音频、视频等内容应被披露为人工生成或操纵，以便接收者知情。
- 哪些做法被禁止？
- 法案禁止特定具有操纵性、剥削性或涉及社会评分等不可接受风险的 AI 做法。具体清单以条例文本为准。
- 高风险 AI 系统要留存文档吗？
- 要。高风险系统通常需建立技术文档、数据治理说明、日志记录与人工监督安排，并保留相应证据以备检查。
- AI 法案从什么时候适用？
- 条例分阶段适用：禁止性规定与治理规则先行，通用人工智能与高风险系统义务后续适用。具体日期以欧盟官方文本与后续细则为准。
- 和中国生成式 AI 办法的标识要求冲突吗？
- 两者思路相近，均要求对 AI 生成内容进行标识或披露。面向多法域发布的内容，建议同时满足各法域的标识与披露要求。
- 处理 AI 生成文档会泄露吗？
- 处理环境决定是否泄露。建议在本地优先模式处理，未发布文件不上传即可预览与导出。
- 本文能替代法律意见吗？
- 不能。本文为一般性参考与自查清单，不构成法律意见。适用范围与标识形式请咨询具备资质的专业人士并以官方文本为准。
- （AI Act）怎么判断是不是高风险？
- 主要看用途场景与是否列入高风险清单（如招聘筛选、信贷评估、关键基础设施等）；需结合附件与用途判断，必要时请专业意见。
- （生成内容）一定要标识吗？
- 是的。深度合成与生成内容需以机器可读方式标识并告知用户，例外情形（如辅助编辑）需按规定处理。
- （现有系统）要不要追溯整改？
- 适用日按风险类别与系统类型分阶段生效，高风险与禁止性做法通常最早适用，需按时间表完成整改。
关键词：欧盟AI法案,AI Act合规,AI风险分级,AI透明度义务,深度伪造标识,AI生成内容合规,欧盟AI合规
数据与权威背书
法规条文级合规引擎｜219 部法规源文件 · 22,671 个条款级索引
PDFnoted 合规审查引擎的法规知识库覆盖度
219个法规源文件中 · 美 · 欧三法域
22,671个条款级索引精确至条文粒度
11个垂直行业独立审查框架
3大法域覆盖中国 / 美国 / 欧盟
本页法规要点对应 PDFnoted 合规审查引擎中该部法规的条款级索引，风险结论可回溯至具体条文。 方法论参考 Princeton GEO 论文（arXiv:2311.09735），结构化数据遵循 Schema.org 规范。法规原文以官方发布为准。