AI 资产盘点：常见问题

我又是买家又是开发者，该选哪个角色？

这正是 AI 资产盘点最擅长处理的情况。在欧盟 AI 法案下，身份是跟着系统走的。对于直接购买使用的工具，你是“部署者”；但对于你们深度定制或自研的工具，你们就是“提供者”。你只需要针对不同的系统 ID，分别完成分类向导，系统会自动帮你理清在不同项目下的不同义务。

为什么一定要给每个工具单独登记？

合规没有“打包价”。法案的要求是非常具体的，比如一个用于排班的 AI 风险可能很小，但一个用于招聘面试的 AI 就极大概率是高风险。如果把它们揉在一起，你可能会为了那个低风险工具白白承担高昂的合规成本，或者让那个高风险工具处于监管盲区。逐一登记能确保你的合规投入每一分钱都花在刀刃上。

如果法案更新了，我的分类会自动变吗？

分类结论是基于你当前的信息和法案现行版本推导出来的。如果法案的重要条款发生了变动，或者你对系统进行了重大升级，分类结论并不会“悄悄”修改。我们建议你养成定期复核的习惯。你可以查找清单中的 Next review 字段，通过 /ai-inventory classify 指令快速开启新一轮的分类核准。

只要公司在欧盟，所有系统都要按这个法案来吗？

不一定。法案看重的是“联结（Nexus）”。即使你的公司在上海，但如果你的 AI 系统输出的结果正在影响柏林的某个用户，或者你的系统就是在巴黎的机房里跑着，那么该系统就属于法案管辖范围。反之，如果系统完全在非欧盟地区为非欧盟用户服务，那它就可能不受限于该法案。在登记时，请务必仔细核对“欧盟关联”这一关键字段。