Your公司已经在使用AI，包括筛选简历的工具、网站上的聊天机器人、每个人邮箱里的助手，以及可能标记可疑支付的模式。欧盟AI法案从一个简单的问题开始：你有哪些AI系统？法律对每个系统有什么规定？在接下来的9分钟里，我们将为一家公司回答这个问题，你将带走一个可以复制的已填写AI注册表。

首先谈谈日期，因为它们在夏天有所变化。法规2026, 1744号《AI数字综合法案》于2026年7月27日生效。第5条的禁令和第4条的AI素养义务自2025年2月起适用。第50条的透明度义务自2026年8月2日起生效。两项新禁令将于2026年12月2日到来。而针对附录3系统（包括招聘工具）的高风险规则，现在从2027年12月2日开始适用，而非2026年8月。附录1产品则在2028年8月跟进。如果你去年的注册表显示其他内容，那已经过时了。这是第一课。我们的公司是Lator Limited，一家虚构的欧洲中型企业。这也是GR合规演示中的公司，所以我们使用它作为案例。Lator有四种AI用途：购买的简历筛选工具、客户聊天机器人（基于通用模型构建）、类似Copilot的内部助手，以及内部开发的欺诈检测模型。

我们将首先在电子表格中认真处理此事。它免费，任何人都可以打开使用，对于系统管理来说是一个完全合理的工具。然后我们将在GR合规中做同样的工作并诚实比较步骤。新建一个标签页“注册表”，每个AI系统一行。列包括：ID、系统名称、业务负责人（指定人员而非部门）、预期目的（一句话，因为分类取决于系统的 intended purpose）、使用者、受影响人群、自建或购买及供应商。然后是角色：如果Lator开发系统或由他人开发并以自己的名义投入服务，根据第3.3条，Lator是提供者。如果Lator以自己的权威使用他人的系统，根据第3.4条，它是部署者。大多数公司对大部分AI都是部署者。

接着是分类列：第5条筛查、附录3点、是否主张第6条第3款、画像分析、第50条以及结果。最后是义务列：证据链接、上次审查日期和下次审查日期，共19列。现在按固定顺序进行分类。首先是第5条：简历工具是否属于被禁止的做法？检查一点，有些供应商出售读取候选人情绪的视频面试附加组件。根据第5条第1款f项，在工作场所的情绪识别是被禁止的，委员会的指导方针也将招聘视为工作场所的一部分。Lator的工具不使用此功能。我们将这一点记录下来，并将供应商的书面确认证据存档。

第二点：附录3第4款涵盖用于招聘或选拔的AI，特别是过滤求职申请和评估候选人。这正是该工具的情况。第6条第3款能否将其移出高风险类别？在这里不行，因为该工具对人进行排名。这是画像分析。根据第6条第3款a项，对人员进行画像的系统始终属于高风险。结果：高风险。附录3第4款且Lator是部署者。根据第26条，部署者的义务从2027年12月2日起适用。

第二行：聊天机器人未被禁止，也不在附录3中，但它与客户交谈。因此适用第50条第1款：人们必须被告知他们正在与AI系统交流，除非这显而易见。这是提供者的义务。Lator构建了此聊天机器人并以自己的名义运行它，所以Lator很可能是提供者。如果你购买现成的聊天机器人，你就是部署者，你需要检查供应商是否已完成此工作。结果：透明度义务自2026年8月起生效。

第三行：办公助手未被禁止，不在附录3中，且内部起草没有第50条的义务。风险极低，但如果HR开始用它来排名候选人，则需添加备注，因为这属于附录3的范畴。这就是为什么预期目的很重要。第四行：欺诈模型。附录3.5b涵盖信用worthiness和信贷评分，但明确排除了用于检测金融欺诈的AI。风险极低。Lator构建了它，所以Lator是提供者，我们将这一推理存档，并对每一行都这样做。第4条必须采取措施支持使用这些系统的人员的AI素养，这适用于所有四个案例。

标签二：义务。对于简历工具，我们逐一列出第26条的义务：按照说明使用；分配具备能力和权限的人员进行人工监督；保持输入数据的相关性；监控并告知提供者风险或严重事故；保留日志至少6个月；在工作场所使用时通知工人代表；告诉候选人，在关于他们的决策中使用了高风险系统。然后我们将系统ID和日期从标签三复制过来。

电子表格做得好的地方在于：它免费、灵活，任何人都可以阅读。对于四个系统来说，这很有效。但问题开始显现的地方在于：义务标签页是从注册表复制的，所以当某个分类发生变化时，没有任何更新。证据列是一个指向共享文件夹的链接，没人能知道背后的文件是否更改了。到了下个季度，会出现“AI注册表V3最终版”和“V3最终编辑版”。没人会在2027年12月2日收到提醒。也没有记录谁更改了分类以及原因。当综合法案在夏天调整日期时，每个这样的表格都必须手动修复。

现在来看看GR合规中的相同任务。这是公共演示版本，已加载Lator的系统。我们在屏幕上不保存任何内容，只看操作。明确一点：AI治理模块仅在付费版中提供。免费的社区版GR合规核心不包含它。AI治理位于“风险与安全”下的“AI与应用安全”。它在AI系统清单中打开，每个系统与一个库存代码、其欧盟AI法案结果、内部层级以及是自建还是购买相关联。

打开简历筛选器，然后进入欧盟AI法案标签页。分类器问的问题与我们刚才按相同顺序回答的一致：第5条、附录1、附录3的点及子点。第6条第3款和画像分析，角色，第50条以及通用AI备注。顶部有一个徽章显示“草稿待法律审查”。规则集版本为2026-10，引用了综合法规，并未调用任何AI模型。这些是固定规则。将结果视为结构化的初步筛查，而非法律意见。预览不保存任何内容，并给出与存储相同的结果：高风险、附录3第4款，理由逐行写出。在其下方的义务中，它生成了五条第26条的内容。

包括人类监督、通知提供者和通知工人，每项内容都显示了角色状态及其适用的日期。自2027年12月2日起，电子表格中实际发生的变化是：我们手动输入了七行义务及其日期。在这里，五行是根据答案生成的，且日期来自单一规则集，而非逐行手动输入。每次重新运行都会作为新记录存储。导出CSV文件可生成包含目的、法律角色、负责人和模型版本的注册表文件。如果你仍希望使用电子表格，这也是可行的。

公平地说，目前尚有一些功能缺失。生成的列表未添加“第几条”或单独的日志保留行，因此我们仍需自行跟踪这些内容。我们将在每一集中标记此类差距。回顾一下：你现在拥有一个包含19列的AI注册表，系统按固定顺序分类：首先是第5条、附件3，其次是第6条第3款，然后是第50条。每项都有对应的角色，日期也已根据“综合法案”更新后的状态确定。这是本系列中其他所有义务的基础。

电子表格版本足以开始使用。当列表增长、人员变动且日期再次调整时，工具才真正证明其价值。下一集将讲解经修订的第4条下的AI素养要求，以及如何展示你已完成相关工作。本视频提供一般性信息，不构成法律建议。