人工智能 (AI) 正在推动初创企业经济，约 65% 的美国企业软件风险投资流向了 AI 初创企业。在美国乃至全球，企业正在将 AI 用于各个方面，从自动化日常任务到构建全新产品。虽然创新和突破意义重大，但也需要通过监管来管理 AI 的开发和使用方式。
欧盟的《人工智能法案》(AI Act) 是一项旨在根据 AI 在欧盟造成的风险水平对其进行监管的立法。一些美国公司如果要在欧盟运营，可能必须遵守其法规。下文将介绍《人工智能法案》的运作方式、它何时适用于美国初创企业，以及创始人需要了解的有关合规的信息。
要点
《人工智能法案》管理着 27 个欧盟成员国的 AI 使用情况。它旨在确保 AI 系统的安全并保护人们免受有害 AI 应用的影响。该法律禁止社会评分和大部分用于检测员工情绪的 AI 用途。它对构建或使用高风险 AI 系统的公司设定了最严格的要求。
当美国初创企业在欧盟销售 AI 产品或服务或在当地使用其 AI 输出时，应受《人工智能法案》监管。即使初创企业的整个业务都在美国运营，在欧洲没有实体办公室、员工或服务器，该法律也同样适用。
属于《人工智能法案》范围内的企业必须确保其流程和 AI 系统合规。这可以包括记录、监控和披露其系统的运作方式。创始人应咨询律师，确定哪些要求适用于其产品，然后将这些要求纳入其产品开发和销售方案。
《人工智能法案》涵盖哪些内容？
《人工智能法案》根据 AI 系统的风险水平（从无风险或极低风险到不可接受风险）对其进行监管。它为每个类别分配了不同的义务，从透明度和标签要求到针对高风险系统的更严格规则。该法规旨在支持安全、值得信赖的 AI，同时保护健康、安全和基本权利。
当欧盟以外的公司在欧盟提供 AI 系统或在欧盟使用其系统输出时，该法律也适用。欧洲议会和理事会于 2024 年 6 月通过了该立法。2026 年 7 月，一项名为《人工智能综合数字法案》(Digital Omnibus on AI) 的修正案生效，扩大了监管监督，并阐明了处罚如何适用于较小企业。
为什么美国初创企业可能会受《人工智能法案》约束？
《人工智能法案》影响全球的企业，而不仅仅是位于欧盟的企业。任何在欧盟销售或运行 AI 系统的提供商（如果其 AI 系统产生在欧盟内使用的输出，这包括位于美国和其他国家/地区的提供商）都受该法律约束。该立法具有域外效力，旨在防止运营商通过在欧盟境外运行其 AI 系统（而输出在欧盟境内使用）来规避规则。
《人工智能法案》的适用范围类似于欧盟的隐私法案，即欧盟《通用数据保护条例》(GDPR)。GDPR 也同样适用于向欧盟客户进行销售或监控其行为的美国和其他国家/地区的公司。
《人工智能法案》何时适用于美国初创企业？
当美国初创企业进行以下任何活动时，均可能受《人工智能法案》约束：
在欧盟设有据点：其在当地运营子公司、分行或其他营业地点。
为欧盟市场生产由 AI 驱动的产品和服务：向欧盟客户销售由 AI 驱动的软件即服务 (SaaS) 或与位于欧盟的分销商合作在欧盟提供其产品的美国初创企业可能受该法规监管。
创建在欧盟使用的 AI 输出：这可能涉及影响欧盟人员的 AI 功能，例如筛选求职者的工具或为欧盟用户提供服务的推荐引擎。
根据《人工智能法案》，对美国企业的要求部分取决于其 AI 系统的分类。用于招聘、信用评分、面部识别或特定类型的保险定价的 AI 被视为高风险，并面临更广泛的要求。相比之下，该立法在很大程度上未对视频游戏和垃圾邮件过滤器等极低风险的 AI 应用进行监管。
美国初创企业的《人工智能法案》合规义务有哪些？
适用的要求取决于初创企业的 AI 系统的风险程度。构建高风险 AI 系统的美国企业可能面临更严格的标准。这可能包括维护技术文档、保存活动日志，以及提供有关其如何使用 AI 的信息。可能还需要建立风险管理流程。
提供较低风险 AI 系统的公司通常面临较少的义务。在某些情况下，企业可能需要进行标注，并向用户披露其正在与 AI 交互或内容是由 AI 生成的。其 AI 用途被归类为较低风险的企业（如垃圾邮件机器人和语法检查器），根据《人工智能法案》通常没有强制性义务。
创始人现在可以做什么？
首先评估您在欧盟的业务风险敞口。确定您的用户和客户所在的国家/地区以及是否有任何用户和客户位于欧盟。请咨询律师以审查您的法律风险并制定合规计划。您还可以将《人工智能法案》的要求融入您的产品开发和销售规划中。
随着法律的发展，定期审查您的监管风险。欧盟监管机构仍在发布指南，随着规则的应用，执法优先事项可能会发生变化。例如，《综合数字法案》(Digital Omnibus) 立法增加了一些新的禁令，并将合规时间线推迟到 2026 年 6 月。
《人工智能法案》的执法和处罚是如何运作的？
由三个机构负责执行《人工智能法案》：国家监管机构、欧洲人工智能办公室和欧洲数据保护监管局 (EDPS)。每个欧盟国家/地区都有自己的机构来监督在其境内销售或部署的 AI 系统，并在欧盟上限内制定自己的处罚规则。人工智能办公室负责监督通用 AI (GPAI) 模型背后的公司及其在这些模型之上构建的应用程序，而 EDPS 涵盖欧盟自身机构使用的 AI。
罚款根据违规类型而定：
被禁止的 AI 做法：高达 3500 万欧元或全球年收入的 7%，以较高者为准
高风险和透明度违规：高达 1500 万欧元或 3%
与行为相关的罚款：对于向监管机构提供虚假或不完整答复的情况，高达 750 万欧元或 1%
对于初创企业和其他中小型企业，罚款上限为两个数字中较低的一个。如果一家年收入 200 万欧元的企业违反了高风险规则，将面临最高 6 万欧元的罚款，而不是 1500 万欧元。
Stripe Atlas 如何提供帮助
Stripe Atlas 负责处理您合法创立公司所需的一切——公司注册、雇主识别码 (EIN)、股权设置和纳税申报——这样，您就可以在短短两个工作日内从世界任何地方开始融资、开立银行账户并接受付款。
加入逾 10 万家使用 Atlas 注册成立的初创企业行列，这些初创企业中不乏 Y Combinator (YC)、a16z 和 General Catalyst 等顶级投资者提供支持的公司。
几分钟内即可开始使用 Atlas
申请过程不到 10 分钟。您需要选择公司结构、确认您选择的名称可用、添加最多四名联合创始人、设置股权分配，并进行电子签名。然后 Atlas 会接管后续工作，包括通知联合创始人以电子方式签署他们的文件。
在您的 EIN 送达前开展银行及支付业务
Atlas 会在公司注册成立后自动提交您的 EIN 申请。您无需等待，Atlas 支持在获得 EIN 之前进行付款和开展银行业务，让您可以立即开始接受付款和进行交易。拥有美国社会安全号码 (SSN) 的美国创始人通常有资格获得美国国税局的加急处理。
自动提交 83(b) 税务选择申报
Atlas 会使用带跟踪功能的美国邮政局 (USPS) 挂号信为您（无论是美国还是非美国创始人）提交 83(b) 税务选择申请，以减少个人所得税。您将直接在 Stripe 管理平台中获得一份已签名的 83(b) 税务选择和申报证明，以及挂号信确认。
全球顶尖水准的公司法律文件
Atlas 提供您开始运营公司所需的所有法律文件，这些文件由全球顶尖的风险投资律师事务所之一 Cooley 起草，并直接存储在您的 Stripe 管理平台中。这些文件旨在帮助您立即融资并确保您的公司受到法律保护，涵盖所有权结构、股权分配和税务合规等方面。
2500 美元的 Stripe 赠金，外加超 5 万美元的合作伙伴折扣
Atlas 初创企业在第一年可获得 2500 美元的 Stripe 产品额度，此外还可获得 AWS、Google、Xero、Perplexity 等更多基础工具价值超过 5 万美元的合作伙伴折扣。特拉华州注册代理服务在您的第一年也是免费提供的。
进一步了解 Atlas 如何帮助您快速、轻松地创立新企业，并立即开始使用。
关于美国初创企业的《人工智能法案》常见问题解答
本文中的内容仅供一般信息和教育目的，不应被解释为法律或税务建议。Stripe 不保证或担保文章中信息的准确性、完整性、充分性或时效性。您应该寻求在您的司法管辖区获得执业许可的合格律师或会计师的建议，以就您的特定情况提供建议。