欧盟人工智能法案合规性

1概述和目的

1.1 法规（欧盟）2024/1689（ 《欧盟人工智能法案》 或 “行动”）建立了全面的、基于风险的欧盟人工智能系统的监管框架。这个页描述了 Sidiora Labs 如何处理与 Protention 相关的法案基础设施、其支持的人工智能代理以及服务的人工智能驱动功能。

1.2 本页补充服务条款、AI Agent 负责任使用政策（“代理政策”）、可接受使用政策和隐私政策。它是旨在提供有关 Sidiora Labs 合规状况的透明度并告知开发商和运营商其根据该法案应承担的义务。它不构成有关任何开发商或运营商义务的法律建议。

1.3 分阶段申请时间表。 该法案于 1 日生效 2024 年 8 月并分阶段实施：

(i)2025 年 2 月 2 日 — 禁止某些人工智能实践（文章 5）申请。
(ii)2025 年 8 月 2 日 — 通用人工智能（“GPAI”）的义务模型（第五章）和治理规定适用。
(iii)2026 年 8 月 2 日 — 大多数高风险人工智能系统的义务（附件 III类）适用，包括合格评定、注册和正在进行的合规要求。
(iv)2027 年 8 月 2 日 — 高风险人工智能系统的义务现有欧盟协调立法涵盖的产品的安全成分（附件我）申请。

1.4 Sidiora Labs 监控分阶段申请时间表和新出现的指导欧洲人工智能办公室、国家主管部门和标准机构，以及随着义务的生效和解释更新其合规方法指导发展。

2该法案规定的角色

2.1 该法案的角色框架。

该法案为人工智能价值链中的不同参与者分配了义务，包括：

(i)提供商 — 开发人工智能系统的自然人或法人或 GPAI 模型并将其投放市场或以自己的方式投入使用名称或商标，无论是付费还是免费。
(ii)部署者 — 使用人工智能系统的自然人或法人受其管辖，除非人工智能系统用于个人的、非专业的活动。
(iii)经销商 — 供应链中的自然人或法人，除供应商或进口商外，在欧盟提供人工智能系统市场。
(iv)进口商 — 位于或设立于以下地点的自然人或法人欧盟将带有某个名称或商标的人工智能系统投放市场在欧盟以外设立的提供商。

2.2 Sidiora Labs' 角色分类。

该法案规定的 Sidiora Labs 角色因服务组成部分而异：

(i)Protention 运行时和意图层。 Sidiora Labs 开发并操作 Protention 运行时，包括约束执行环境，自然语言到链上意图层和代理编排基础设施。在某种程度上，这些组件构成了人工智能系统该法案的含义，Sidiora Labs 可以充当 提供商 （其中 Sidiora Labs 开发该系统并以其名义提供）和/或 部署者 （其中 Sidiora Labs 在执行过程中使用该系统运营服务）。
(ii)开发人员构建的代理和应用程序。 建造的开发人员，训练、微调和操作自己的代理、模型和人工智能驱动的代理通过 Protention 的应用程序本身就是 提供商 和/或 部署者这些系统的 。 Sidiora Labs 提供基础设施； Sidiora Labs 不承担开发者的提供者或部署者的义务开发人员创建和运营的系统。
(iii)第三方 GPAI 模型。 Sidiora Labs 集成或路由的地方对第三方 GPAI 模型的推理请求，适用的提供商义务 GPAI模型（包括技术文档、版权相关政策、和系统性风险义务（如适用）仍保留在 GPAI 模型中提供者。 Sidiora Labs 在集成第三方模型方面的作用是部署者或下游提供商，取决于修改的程度和整合的方式。
(iv)基础设施提供。 其中 Sidiora Labs 单独提供计算基础设施（托管、API 路由、执行环境），无需开发或大幅修改人工智能系统本身，Sidiora Labs 可能不会充当该系统的提供者或部署者。然而，Sidiora Labs 承认提供专门的人工智能基础设施可能需要承担义务根据该法案的具体规定，包括透明度和记录保存要求。

2.3 角色确定是动态的。

该法案下的角色分类可能会随着服务的发展而变化，如 Sidiora Labs 修改其对特定人工智能组件的参与程度，并作为监管指导发展。 Sidiora Labs 定期重新评估其角色分类并对产品进行重大变更时。

3风险分类

3.1 该法案的风险等级。

该法案将人工智能系统分为四个风险类别，并不断升级义务：

(i)禁止行为 （第 5 条）——人工智能系统和用途彻底禁止。
(ii)高风险人工智能系统 （第三章，附件三）——人工智能系统主题全面的上市前和上市后义务。
(iii)有限风险人工智能系统 — 受特定约束的人工智能系统透明度义务（第 50 条）。
(iv)风险最小的人工智能系统 — 不受强制约束的人工智能系统超出自愿行为守则的义务。

3.2 禁止的做法。

Sidiora Labs 不允许将服务用于以下禁止的行为该法第 5 条。无论何种情况，本服务均禁止以下行为：运营商管辖权：

(i)操纵和欺骗手段 — 部署的人工智能系统使用潜意识、操纵或欺骗手段来严重扭曲行为并造成重大危害。
(ii)漏洞利用 — 利用的人工智能系统特定群体的脆弱性（年龄、残疾、社会或经济状况）严重扭曲行为并造成重大伤害。
(iii)社交评分 — 评估或分类的人工智能系统个人基于社会行为或个人特征，导致与所发生的情况无关的有害或不成比例的待遇收集了数据。
(iv)禁止的生物识别做法 — 包括实时远程执法公共场所的生物特征识别（除不适用于服务的少数例外情况外）、无针对性的抓取面部图像用于面部识别数据库、情感识别工作场所和教育机构（除少数例外）以及生物识别分类以推断敏感属性（种族、政治观点、贸易工会会员资格、宗教信仰、性生活或性取向）。
(v)仅基于分析的预测警务 — 人工智能系统对自然人进行风险评估，以预测刑事犯罪关于侧写或人格特征。

这些禁令是通过可接受使用政策和 AI 代理强制执行的负责任的使用政策。违规行为可能会导致立即终止合同并转介给当局。

3.3 高风险人工智能系统。

(i)通过 Protention 部署代理、应用程序或 AI 支持的功能属于该法案附件三规定的高风险类别——包括，顺便说一句例如，人工智能系统用于：生物特征识别和分类；关键基础设施的管理和运营；教育和职业培训（确定访问或评估学生）；就业（招聘、选择、评估、监测）；获得必要的私人和公共资源服务（信用评估、保险风险评估、紧急情况服务调度）；执法;移民、庇护和边境管制；和司法和民主程序——适用的提供者和/或部署者义务适用。
(ii)高风险系统的提供商义务 包括，不包括限制：建立和维护风险管理系统；数据治理培训、验证和测试数据的管理；技术性的文档；记录保存和记录；透明度和提供向部署者提供的信息；人工监督措施；准确性、鲁棒性和网络安全要求；投放市场前的合格评定或投入使用；欧盟符合性声明； CE标志；和在欧盟数据库中注册。
(iii)高风险系统的部署者义务 包括，不包括限制：按照提供商的指示使用系统；将人力监督分配给有能力的人员；确保输入数据是相关性和代表性；监控操作并向提供商报告；根据需要进行数据保护影响评估；并且，对于部署者是公共机构或某些私人实体，进行基本权利影响评估。
(iv)Sidiora Labs'位置。 其中 Sidiora Labs 充当提供者或高风险人工智能系统的部署者，Sidiora Labs 将满足适用的要求义务。开发人员或运营商通过以下方式部署高风险系统： Protention，开发者或运营商对其自己的提供商和/或部署者的义务。 Sidiora Labs 不执行合格评定，注册人工智能系统，或代表开发者履行提供商义务，或运营商。

3.4 有限风险 — 透明度义务。

(i)必须设计并与自然人直接交互的人工智能系统部署以便自然人知道他们正在与人工智能系统，除非从情况来看这是显而易见的（第 50(1) 条）。
(ii)生成合成音频、图像、视频或文本的人工智能系统提供商内容必须确保输出以机器可读的格式标记，并且可被检测为人工生成或操纵的（第 50(2) 条）。
(iii)生成或操纵构成深度内容的人工智能系统的部署者假货必须披露该内容是人为生成或操纵的（第 50 条第（4）款）。
(iv)这些透明度义务反映在代理政策（第 7 节）和是相关提供商和/或部署者的责任。

3.5 最小风险系统。

不属于禁止、高风险或有限风险类别的人工智能系统尽管 Sidiora Labs 鼓励，但不受该法案规定的强制性义务的约束运营商采用自愿行为守则和负责任使用原则符合代理政策。

4通用人工智能 (GPAI) 模型

4.1 GPAI 框架。

该法案对 GPAI 模型的提供者规定了具体义务（第五章），认识到这些模型可以集成到各种下游人工智能中系统。

4.2 第三方 GPAI 模型。

Protention 将推理请求路由到第三方 GPAI 模型提供商。义务适用于 GPAI 模型提供商的包括：

(i)起草和维护模型的技术文档，包括培训和测试过程及评估结果；
(ii)为下游供应商制定和维护信息和文档谁将 GPAI 模型集成到他们的人工智能系统中；
(iii)制定遵守欧盟版权法的政策，包括根据数字单一市场指令（Directive （欧盟）2019/790）；和
(iv)发布足够详细的训练数据摘要。

这些义务由相应的 GPAI 模型提供商承担，而不由 Sidiora Labs 承担作为集成者或部署者。

4.3 具有系统性风险的 GPAI 模型。

GPAI 模型被分类为呈现系统性风险（基于累积风险）用于培训的计算超出了该法案或委员会规定的阈值指定），额外的义务适用于模型提供者，包括：模型根据标准化协议进行评估；评估和缓解系统性风险；对抗性测试（红队）；事件跟踪和报告给人工智能办公室；并确保足够的网络安全。

Sidiora Labs 监控 GPAI 模型的系统性风险分类整合。其中 Protention 使用的模型被归类为呈现系统性模型风险，Sidiora Labs 将评估对其自身合规状况的影响，并可能相应地调整模型路由决策。

4.4 Sidiora Labs 作为 GPAI 模型提供商。

Sidiora Labs 在其自己的框架下开发并提供 GPAI 模型名称（而不是仅仅集成第三方模型），Sidiora Labs 将满足适用的 GPAI 模型提供商义务。

5Protention 如何支持合规性

5.1 Protention 的架构包括支持欧盟人工智能法案合规性的功能运营商、开发人员和 Sidiora Labs 本身。这些功能都是工程化的能力，而不是合规保证——履行法律义务仍然是相关提供商或部署者的责任。

5.2 受限运行时。

Protention 运行时在受限执行环境中运行封闭动词词汇和类型化意图表示。这种架构限制了代理可以对一组预定义的授权操作采取的操作，支持代理行为的界限、可预测性和监督。

5.3 确定性重播和日志记录。

Protention 的设计使得规范意图产生字节相同，可重播的执行记录。这提供了：

(i)可追溯性 — 重建序列的能力代理采取的支持记录和记录保存义务的行动适用于高风险系统；
(ii)可审计性 — 验证代理是否在以下范围内行事的能力其授权范围和配置；和
(iii)再现性 — 重现代理行为的能力用于调查、调试或监管检查。

5.4 人工监督控制。

Protention 提供控件，使操作员能够监视、约束、暂停和根据代理政策（第 3 节），停止其代理。这些控制支持适用于高风险人工智能系统的人工监督要求该法第 14 条。

5.5 透明度基础设施。

Protention 通过提供以下内容支持运营商履行透明度义务机制： (a) 向与代理交互的用户披露自动化操作； (b) 在需要时标记人工智能生成的内容。落实这些特定代理的机制是运营商的责任。

5.6 限制。

Protention 的合规性支持功能不会： (a) 执行合规性评估； (b) 自动将人工智能系统分类为风险类别； (c) 生成供应商所需的技术文件； (d) 影响基本权利评估； (e) 替代运营商或开发商的独立法律机构分析他们的义务。这些义务需要人的判断和法律专业知识。

6开发者和运营者的责任

6.1 独立义务。

通过 Protention 构建、部署或运营人工智能系统的开发者和运营者独立负责确定自己的角色和义务行动。 Sidiora Labs 提供基础设施和合规性支持工具； Sidiora Labs 不承担或解除开发商或运营商的法律义务该法案。

6.2 开发商和运营商的主要义务。

根据其角色分类，开发人员和运营商可能负责对于：

(i)风险分类 — 确定他们的人工智能系统是否该法案规定的禁止、高风险、有限风险或最低风险；
(ii)合格评定 — 完成所需的在将高风险系统放入之前对其进行合格评定程序投放市场或投入使用；
(iii)注册 — 注册高风险人工智能系统和某些人工智能公共当局在根据第 1 条建立的欧盟数据库中使用的系统 71；
(iv)技术文档 — 准备和维护技术证明符合该法案要求的文件；
(v)透明度 — 通知自然人与人工智能系统交互，标记人工智能生成的内容，并披露深度信息假货；
(vi)人为监督 — 实施措施，使有效人工智能系统使用期间受到自然人监督；
(vii)数据治理 — 确保培训、验证和测试数据符合该法案要求的质量和治理标准；
(viii)上市后监控 — 监控人工智能的性能系统部署后向主管部门报告严重事件当局；
(ix)基本权利影响评估 — 如果需要，在部署之前评估对基本权利的影响高风险系统；和
(x)记录保存 — 维护由人工智能系统，在其控制范围内，持续一段适合预期目的和适用的法律义务。

6.3 Sidiora Labs' 支持角色。

Sidiora Labs 通过以下方式支持开发人员和运营商：

(i)提供章节中描述的合规性支持基础设施功能 5；
(ii)提供有关 Protention 运行时、执行的可用文档环境和日志记录功能；
(iii)配合开发者或开发者索取必要信息的合理请求经营者履行自身合规义务；和
(iv)更新此页面和相关文档作为指导和标准发展。

Sidiora Labs 不向开发者或运营者提供有关其行为的法律建议欧盟人工智能法案义务。

7治理和内部流程

7.1 内部人工智能治理。

Sidiora Labs 维护内部流程以：

(i)评估该法案对服务和特定组件的适用性产品，并随着产品的发展重新评估；
(ii)监控监管发展，包括欧洲人工智能办公室的指导，授权法案、实施法案、协调标准和守则练习；
(iii)对每个角色进行分类并记录 Sidiora Labs' 角色（提供者、部署者或其他）相关人工智能组件；
(iv)实施并维持与Sidiora Labs'相称的合规措施义务；
(v)对相关人员进行欧盟人工智能法案要求和内部程序的培训；和
(vi)与 OpenNet Security LLC 在安全性、稳健性和安全性方面进行协调与人工智能系统完整性相关的对抗性测试措施。

7.2 标准和实践守则。

Sidiora Labs 监督欧洲统一标准的制定（通过 CEN/CENELEC 和其他标准机构）以及根据该法案颁布的业务守则。如果采用适用的标准，Sidiora Labs 将评估一致性和根据需要实施变更以保持合规性。

7.3 事件报告。

Sidiora Labs 意识到涉及其人工智能系统的严重事件投放市场或投入使用时，Sidiora Labs 会将事件报告给国家主管机关依本条例第七十三条规定办理。遇到涉及自己的人工智能的严重事件的开发者和运营商通过 Protention 部署的系统独立负责自己的报告义务。

8欧盟授权代表

8.1 其中 Sidiora Labs 是欧盟市场上人工智能系统的提供商，并且在欧盟没有机构，Sidiora Labs 需要指定欧盟该法第 22 条规定的授权代表。

8.3 欧盟授权代表的职责是： (a) 核实欧盟已起草符合性声明和技术文件； (b) 保留一个合格声明和技术文件的副本可供主管当局； (c) 根据合理要求与主管当局合作； (d) 将主管当局的任何要求通知提供者； (e) 终止如果提供者的行为违反了该法案规定的义务，则该授权。

9执法和处罚

9.1 该法案建立了针对违规行为的分级处罚框架：

(i)违反禁止的人工智能做法（第 5 条）——行政罚款最高可达 35,000,000 欧元或全球年营业额的 7%，以较高者为准。
(ii)违反高风险人工智能系统义务及其他实质性要求 — 最高 15,000,000 欧元或全球年营业额 3% 的行政罚款，以较高者为准。
(iii)向当局提供不正确、不完整或误导性信息 — 最高 7,500,000 欧元或全球年营业额 1% 的行政罚款，以较高者为准。

9.2 开发者和运营者对其各自的违法行为独立承担责任。 Sidiora Labs' 遵守本页和代理政策并不保护开发商或运营商因自身不合规而受到处罚。

9.3 Sidiora Labs 可以根据 AUP 和代理政策采取强制措施 — 包括暂停或终止——针对其人工智能系统的开发者或运营商违反该法案的禁令或给用户带来风险，无论是否监管部门已采取行动。

10与其他政策的关系

此页面与以下内容同时运行，应与以下内容一起阅读：

(i)的 AI Agent 负责任的使用政策 — 建立代理部署的操作要求，包括风险分类与该法案基于风险的框架（代理政策第 4 节）相一致方法；
(ii)的 可接受的使用政策 — 禁止以下行为：违反该法的禁令；
(iii)的 隐私政策 — 解决数据保护问题义务，包括与该法案的数据治理重叠的义务高风险系统的要求；
(iv)的 M2M 协议 — 控制代理之间的交互并将合规义务扩展到自动化、多代理环境；和
(v)的 合规声明 — 总结了 Sidiora Labs' 所有适用监管框架的总体合规状况。

11变更

11.1 此页面将随着服务的发展以及新义务的出现而更新根据该法案的分阶段时间表生效，并作为监管指导、授权法案、颁布了实施法案、统一标准和行为守则。

11.2 当我们进行材料更新时，我们会更新“版本”和“生效日期” 并通过服务或开发人员文档提供通知。

12联系方式

欧盟人工智能法案/合规查询： info@sidioralabs.com

一般合规联系人： info@sidioralabs.com

对于安全和事件相关事宜： info@sidioralabs.com

1.0 版 — 生效日期：2026 年 6 月 10 日