2024 年 7 月 12 日，《人工智能法案》在欧盟官方公报发布。按法案自身规定，文本在公布后第 20 天生效，即 2024 年 8 月 1 日。生效只是时间表的起点：禁止性条款自 2025 年 2 月 2 日适用，通用人工智能义务自 2025 年 8 月 2 日适用，高风险义务自 2026 年 8 月 2 日适用，附件一产品的相关义务则到 2027 年 8 月 2 日。
四个日期背后的分层逻辑
分层不是立法技术上的随意安排。禁止性条款针对不可接受的用途，识别成本低、社会共识强，因此给最短的过渡期；通用人工智能义务面向基础模型提供者，需要配套的评估与信息披露口径；高风险义务牵涉质量管理体系、技术文档与合格评定，准备周期最长；附件一产品还要与既有产品安全法规衔接，时间再往后推。
这张时间表决定资源投放顺序。把全部工作压到 2026 年，会与合格评定、公告机构排期和供应链配合撞在一起；只在 2025 年处理禁止性条款，又会错过高风险产品的设计窗口。
先定角色，再列义务
法案按角色分配义务：提供者、部署者、进口商、分销商，通用人工智能模型提供者另有专门规定。同一家企业在不同产品中可能处于不同角色；把开源模型集成进自有产品再对外提供服务，角色可能从使用者变为提供者。
角色判断错位，后续文件都会做偏。常见的错误是以公司规模或注册地判断，而不是以是否在欧盟市场投放、是否以自己的名义或商标提供系统判断。角色一旦确定，义务清单、合同条款与文档责任才有落点。
禁止性条款的窗口最短
2025 年 2 月 2 日之前，企业需要完成的是用途筛查，而不是全面的合规改造。筛查对象包括现有产品、在研功能与客户定制项目；销售与售前团队也应纳入，因为用途往往在需求沟通阶段被确定。
筛查结果要留下记录：哪些用途被排除、依据是什么、由谁复核。记录的作用不只是应对监管，也是在客户提出定制需求时提供一致的判断口径，避免同一类功能在不同项目中得到不同结论。
路线图怎么排
可执行的顺序是盘点、分类、差距分析、文档与流程、合同与监测。盘点覆盖模型、数据、用途与投放市场；分类确定风险等级与角色；差距分析把义务逐条对应到现有控制；文档与流程决定能否通过合格评定；合同与监测解决上下游责任与上市后义务。
时间表是法定的，准备工作不是。把每个节点倒推成内部里程碑，比按季度推进更可靠。多法域经营的企业还应把欧盟要求与其他市场对照，避免为同一套控制重复出具文件。
涉及欧盟市场准入与风险分级，可参见欧盟 AI Act 服务；多市场并行安排参见多法域合规服务；上下游责任条款参见商业合同服务。
本文依据 2024 年 7 月 12 日在欧盟官方公报发布的《人工智能法案》及公开信息编写，仅供参考，不构成法律意见。