欧盟人工智能法案：西班牙中小企业现在要做什么

如果你用 ChatGPT 写邮件、在网站上放了聊天机器人，或者用工具汇总发票，欧盟《人工智能法案》就和你有关。对大多数企业来说影响不大，但它早已开始适用，而且 2026 年有好几个日期发生了变化，网上流传的说法很多已经过时。

以下是截至 2026 年 10 月 15 日的情况。

一部已经在适用的欧盟法规

大家说的《人工智能法案》是第 2024/1689 号条例。它是条例（Reglamento）而不是指令，在西班牙直接适用，不需要西班牙另行立法。

它于 2024 年 8 月 1 日生效，分阶段适用，其中两个阶段已经开始：

起始日期	适用内容
2025 年 2 月 2 日	禁止性做法，以及人工智能素养义务
2025 年 8 月 2 日	通用模型（OpenAI、Anthropic、Google 等）的规则和处罚制度
2026 年 8 月 2 日	第 50 条的透明度义务

对普通中小企业影响最大的是第三行，而它已经生效。

2026 年 7 月 24 日，欧盟公布了第 2026/1744 号条例，即"人工智能数字综合修订"（Ómnibus digital sobre IA），7 月 27 日生效，调整了时间表和若干义务。对你重要的是：

**高风险义务推迟。**附件三中的高风险系统原定 2026 年 8 月 2 日适用，现推迟到 2027 年 12 月 2 日；嵌入受监管产品的系统（附件一）推迟到 2028 年 8 月 2 日。
**透明度义务不推迟。**仍为 2026 年 8 月 2 日。只有在此之前已上市的生成式系统，可在 2026 年 12 月 2 日前完成对其生成内容的标记。
人工智能素养义务保留，但改写了：不再要求特定水平，欧盟委员会将发布实践示例。
中小企业以及新增的"小型中型市值企业"享有专门待遇：简化技术文档、相称的管理体系，以及按较低上限计算的罚款。

如果你看到"《人工智能法案》推迟了"的说法，这只适用于高风险部分，其余规定照常。

大多数中小企业并不开发人工智能，而是使用它。条例称之为"部署者"（responsables del despliegue）。日常使用需要注意两件事。

**使用者要有足够的培训。**第 4 条要求操作人工智能系统的员工，根据其工作和风险具备足够的人工智能素养。不需要证书，但你要能证明团队知道工具在做什么、会在哪里出错、哪些数据绝不能输入。一次内部培训，加上一份记录讲了什么、谁参加了，就是不错的起点。

**对客户保持透明。**自 2026 年 8 月 2 日起：

对于经你审核的公司博客或修饰过的产品照片，实际风险很低；对于不说明自己是机器人的聊天机器人，风险就不低了。

高风险不取决于你用什么工具，而取决于用来做什么。附件三中包括中小企业确实可能遇到的用途，例如：

如果你有这类用途，需要在 2027 年 12 月 2 日前履行高风险系统部署者的义务：按说明使用、保持人工监督和日志，并在很多情况下告知受影响的人。我们的建议是不要等到 2027 年才弄清楚自己是否属于这一类，列一份"在哪里用、用来做什么"的清单就够了。

自 2025 年 2 月 2 日起，有些用途被完全禁止。它们通常离中小企业较远，但值得了解：用潜意识技术操纵他人、利用他人的弱点、社会评分，或在工作场所和教育机构推断情绪（医疗或安全原因除外）。综合修订还新增禁止：未经同意生成可识别人物的逼真裸体或性内容。

第 99 条规定，使用禁止性做法最高罚款 3500 万欧元或全球营业额的 7%，违反其他大部分义务最高罚款 1500 万欧元或 3%。对中小企业，适用两者中较低的数字，而不是较高的。

这些都是上限。真正能保护中小企业的，是做好用途清单、留存培训记录、设置好透明度提示。

西班牙自 2023 年起设有本国监管机构——西班牙人工智能监管局（AESIA），总部位于拉科鲁尼亚。

目前还缺的是一部规定本国处罚和职责分工的法律。政府于 2026 年 5 月 26 日批准了《人工智能良好使用与治理组织法》草案，但第 806/2026 号王室法令于 10 月 6 日解散议会、定于 11 月 29 日举行大选，该草案随之失效，需要在新一届议会重新提交。

注意，这并不意味着"在西班牙不适用"。欧盟条例照样适用，缺的只是国内配套部分。

如果清单显示人工智能为你节省的时间很少，或者用得不对，那就不再是法律问题，而是使用方式的问题，这正是我们的工作。

本文仅供参考，不构成法律意见。文中日期、条款与法规已于 2026 年 10 月 15 日对照欧盟官方公报、西班牙国家公报（BOE）及 Cuatrecasas 律师事务所对综合修订条例的摘要核实。如果你用人工智能做与人有关的决定，请在 2027 年前咨询律师。