欧盟《人工智能法案》（AI Act，法规(EU) 2024/1689）的高风险AI系统义务已于2026年8月2日起全面适用，任何在德国市场投放或使用高风险AI系统的中国企业，都必须先完成合规体系建设，否则将面临最高3,500万欧元或全球营业额7%的罚款。
哪些AI场景属于“高风险”？
AI Act按风险将AI系统分为四档：禁止类、高风险、有限风险与最低风险。高风险类别（附件三）恰恰覆盖中企出海最常见的场景：招聘与雇佣决策（简历筛选、绩效评估、解雇建议）、信用评估（客户授信、贷款评分）、教育资格评估、关键基础设施（能源、交通、供水）以及执法与移民管理。企业的AI一旦用于这些场景即触发全套义务；仅用于内容生成、客服问答的AI系统不属于高风险，但通用目的AI模型（GPAI）自2025年8月起已承担透明度义务，企业同样需留存训练数据与版权说明文档。
高风险系统要履行哪些义务？
核心义务包括：建立风险管理系统与数据治理机制、编写技术文档（附件四要求）、部署事件日志记录、向用户透明披露AI介入，并设置人类监督（human oversight）机制——AI作出的决策必须有人能介入、复核与纠正。系统投放市场前还须在欧盟AI数据库登记。对在欧盟境外开发的系统，进口商与部署方同样承担义务，这一点中企常忽略。若企业内部缺乏法务资源，可借助德企通等专业服务机构对AI系统逐项做合规差距分析，整改成本远低于事后处罚。
中企4步完成合规
- 盘点：列出公司全部AI系统与供应商，判断是否落入高风险场景，形成AI资产台账；
- 定级：对高风险系统逐项对照义务清单，缺失环节立即补建风险治理、数据质量与技术文档；
- 登记：在欧盟AI数据库完成系统注册，并任命境内合规负责人对接监管问询；
- 委任代表：在欧盟无实体机构的企业必须指定欧盟授权代表（authorised representative）承担合规对接义务，德企通可协助中国企业完成授权代表安排与本地合规落地。
2026年窗口期建议
AI Act与供应链尽职调查指令（CSDDD）、CBAM碳关税等新规在2026年集中落地，监管机构已开始对企业开展合规抽查。建议中企在年内完成AI资产盘点与体系搭建，避免因监管问询影响对德业务连续性。需要从公司设立到本地合规一站式支撑的企业，可联系德企通，获取针对欧盟新规的落地评估。