欧盟《人工智能法案》数据库登记：第 49 条要求什么，何时适用
《人工智能法案》第 49 条要求，附件 III 所列高风险人工智能系统（high-risk AI system）的提供者（provider），在将系统投放市场（placing on the market）或投入使用（putting into service）之前，在欧盟数据库（EU database）中登记其自身和该系统。认定其附件 III 系统并非高风险的提供者同样要登记，只是条目更短。使用此类系统的公共机关也要登记。
这个数据库目前没有开放。登记义务开始生效的日期在 2026 年 7 月发生了变动，而修订条例留下的一处起草漏洞，让第 49 条何时适用出现了两种解读。本文反映的是截至 2026 年 10 月 2 日的情况。
谁必须登记
附件 III 高风险系统的提供者：第 49 条第 1 款
附件 III 涵盖八个领域：生物识别；关键基础设施；教育和职业培训；就业、工人管理和自雇机会；获得基本私人服务以及基本公共服务和福利；执法；移民、庇护和边境管制管理；司法和民主程序的管理。拟用于这些标题下所列具体用例之一的系统，依据第 6 条第 2 款属于高风险，除非第 6 条第 3 款将其排除在外。
在将此类系统投放市场或投入使用之前，提供者“或在适用情况下，其授权代表”（英文原文为 “or, where applicable, the authorised representative”）应登记其自身和该系统。
有两类系统不在第 49 条第 1 款的范围内。附件 III 第 2 点下的关键基础设施系统，依据第 49 条第 5 款在国家层面登记。而附件 I 所涵盖的受监管产品中的高风险人工智能，根本不依据第 49 条登记，因为第 49 条第 1 款只提到了附件 III。
认定其系统并非高风险的提供者：第 49 条第 2 款
根据第 6 条第 3 款，如果附件 III 所列系统不对健康、安全或基本权利构成重大损害风险，包括不对决策结果产生实质性影响，提供者可以认定该系统并非高风险。为此须满足四项条件之一：系统执行的是范围狭窄的程序性任务；系统改进的是先前已完成的人类活动的结果；系统检测决策模式或对既有决策模式的偏离，且无意在未经适当人工审查的情况下取代或影响先前已完成的人工评估；或者，系统执行的是与附件 III 所列用例相关之评估的准备性任务。
对自然人进行画像（profiling）的系统，无论满足哪一项条件，始终属于高风险。
根据第 6 条第 4 款，提供者应在系统投放市场之前把这项评估形成书面记录，在国家主管机关（national competent authority）要求时提交相关文件，并依据第 49 条第 2 款进行登记。
欧盟委员会的 Digital Omnibus 提案原本要删除第 49 条第 2 款。这项删除被否决了，所以自行认定豁免的提供者仍需登记，使用附件 VIII 的 B 部分（Section B）。Omnibus 确实精简了 B 部分：第 7 点和第 9 点（得出该结论的理由摘要，以及系统在哪些成员国可用）被删去了。条目中仍要写明所依据的第 6 条第 3 款条件，而推理过程只保留在第 6 条第 4 款要求的记录中，主管机关可以要求查阅。豁免并不能让您置身数据库之外。它会把您的立场放到一个公开登记簿上，而支撑这一立场的书面评估，必须在系统发布之前就已存在。
部署高风险系统的公共机关：第 49 条第 3 款
属于公共机关的部署者（deployer），或者欧盟机构、团体、办事处或专门机构，或者代表它们行事的人，在投入使用或使用附件 III 所列高风险系统（同样除第 2 点外）之前，应进行登记。他们登记其自身，在数据库中选定该系统，并登记对该系统的使用。
第 26 条第 8 款加了一条对供应商来说最要紧的规定。公共部门部署者如果发现其拟使用的系统尚未登记，就不得使用该系统，并应告知提供者或分销者（distributor）。它自己的条目（附件 VIII 的 C 部分）要求填写提供者条目的 URL。在您的条目存在之前，公共部门客户无法完成自己的登记。
私营部门的部署者在第 49 条下没有登记义务。
附件 III 第 1、6、7 点中属于执法、移民、庇护和边境管制管理领域的系统，登记在数据库中一个安全的非公开部分（第 49 条第 4 款）。依据第 49 条登记的其他所有内容，根据第 71 条第 4 款均可公开访问。
欧盟境外的提供者：第 22 条
在欧盟境外设立的提供者，在欧盟市场上提供高风险系统之前，必须通过书面授权委托书（written mandate），指定一名在欧盟境内设立的授权代表（authorised representative）。对附件 III 系统，这项义务自 2027 年 12 月 2 日起适用。授权代表的信息填写在 A 部分或 B 部分的第 3 点，第 22 条第 3 款 (e) 项还赋予授权代表在登记本身中的一项任务。
违反第 22 条的，依据第 99 条第 4 款 (b) 项处以罚款：最高 1500 万欧元或全球年营业总额的 3%，以较高者为准；对中小企业和小型中型市值企业（small mid-caps），以较低者为准。
代表提供者提交条目的人，并不因此成为其授权代表。附件 VIII 把提交人（第 2 点）和授权代表（第 3 点）分开列出，代人提交也不能满足第 22 条的要求。
登记何时适用
第 (EU) 2026/1744 号条例改变了什么
人工智能领域的 Digital Omnibus 成为了 2026 年 7 月 8 日的第 (EU) 2026/1744 号条例，于 7 月 24 日在《欧盟官方公报》上公布，自 2026 年 7 月 27 日起生效。它取代了第 113 条第三款原有的 (c) 项，该项规定第 6 条第 1 款自 2027 年 8 月 2 日起适用。新的 (c) 项规定，除第 6 条第 5 款外，第三章第 1、2、3 节对附件 III 系统自 2027 年 12 月 2 日起适用，对附件 I 系统自 2028 年 8 月 2 日起适用。
这些是固定日期。提案曾把高风险规则的启动与协调标准（harmonised standards）是否可用挂钩，这个触发机制被放弃了。欧盟委员会的第 113 条合并文本显示的是通过后的版本，但人工智能法案服务台（AI Act Service Desk）常见问题中的部分内容仍在描述旧机制。
围绕第 49 条的起草漏洞
第 49 条位于第三章第 5 节（Chapter III, Section 5），该节涵盖标准、符合性评估（conformity assessment）、证书和登记。新的第 113 条 (c) 项只点名了第 1 至 3 节。按字面理解，第 5 节仍停留在 2026 年 8 月 2 日这个一般适用日期。
这种解读几乎找不到可以依托的东西。第 49 条第 1 款适用于附件 III 所列的高风险系统，而使这些系统成为高风险的第 6 条已被推迟。把登记义务落到运营者身上的条款也一并推迟了：提供者的第 16 条 (i) 项、授权代表的第 22 条第 3 款 (e) 项，以及公共部门部署者的第 26 条第 8 款。第 99 条第 4 款的罚款挂在这些条款上，而不是单独挂在第 49 条上。况且，目前也没有可供登记的数据库。
评论意见存在分歧。至少有一种解读依照字面，得出 2026 年 8 月 2 日；而 Euractiv 报道的一份服务台答复则指向 2027 年 12 月。我们以 2027 年 12 月 2 日作为工作日期，同时仍会在合规档案中记下这处漏洞。
已在市场上的系统：第 111 条第 2 款
修订后的第 111 条第 2 款规定，在第三章适用日期之前投放市场的高风险系统，只有在此后设计发生重大变更时才被纳入，并按类型和型号评估。对于仍在积极开发中的系统，这项宽限只持续到第一次重大设计变更为止。拟供公共机关使用的高风险系统，其提供者和部署者无论如何都必须在 2030 年 8 月 2 日之前合规。
时间节点
| 日期 | 对登记意味着什么 |
|---|---|
| 2024 年 8 月 1 日 | 第 (EU) 2024/1689 号条例生效 |
| 2026 年 7 月 27 日 | 第 (EU) 2026/1744 号条例生效 |
| 2026 年 8 月 2 日 | 第 113 条中的一般适用日期。按字面，第 49 条落在这一天；实际上它无从适用 |
| 2027 年第三季度 | 预计的数据库上线时间，依据是媒体报道的一份服务台答复。并非官方日期 |
| 2027 年 12 月 2 日 | 第三章第 1 至 3 节对附件 III 系统适用。第 49 条的工作日期 |
| 2028 年 8 月 2 日 | 第三章第 1 至 3 节对附件 I 系统适用，这些系统不依据第 49 条第 1 款登记 |
| 2030 年 8 月 2 日 | 拟供公共机关使用的存量系统必须合规，无论是否有过变更 |
在哪里登记：第 71 条下的数据库
第 71 条规定，由欧盟委员会与成员国合作建立并维护欧盟数据库。这个数据库尚未投入运行。据 Euractiv 报道，人工智能法案服务台在 2026 年 7 月 9 日的一份答复中说：“该数据库尚未开放，也尚未投入运行”（英文原文为 “This database is not yet open and operational”）。答复把预计上线时间定在 2027 年第三季度（关于这份答复的报道）。这是二手来源。欧盟委员会尚未公布上线日期。
今天，谁也无法登记一个系统。如果有人说可以替您登记，请问清楚他们究竟要提交什么，提交到哪里。
条目里写什么：附件 VIII
| 部分 | 由谁提交 | 包含哪些内容 |
|---|---|---|
| A | 依据第 49 条第 1 款登记的附件 III 高风险系统提供者，或其授权代表 | 提供者信息；代表提供者提交信息的任何人员的信息；适用时的授权代表信息；商业名称，以及可用于识别和追溯的明确标识；预期用途、组成部分和功能；对数据、输入和运行逻辑的基本而简明的描述；状态（已投放市场或投入使用、不再投放市场或投入使用、已召回）；适用时的公告机构（notified body）证书；系统可用的成员国；欧盟符合性声明（EU declaration of conformity）的副本；电子版使用说明（instructions for use），但第 1、6、7 点下的执法、移民、庇护和边境管制系统除外；可选的 URL |
| B | 依据第 49 条第 2 款登记、援引第 6 条第 3 款的提供者 | 提供者、提交人和授权代表的信息；商业名称和标识；预期用途；所依据的一项或多项第 6 条第 3 款条件；状态 |
| C | 依据第 49 条第 3 款登记的公共部门部署者 | 部署者信息；代表其提交信息的人员的信息；提供者条目的 URL；依据第 27 条进行的基本权利影响评估（FRIA）的摘要；适用时的数据保护影响评估（DPIA）摘要 |
- A 部分的大部分内容，与您本来就必须具备的文件重复。 使用说明（第 13 条）和欧盟符合性声明（第 47 条）描述的是同一个系统和同一项预期用途，条目中的描述不应与之不同。
- 附件 III 的提供者中，很少有人需要列出公告机构。 根据第 43 条第 2 款，第 2 至 8 点适用附件 VI 的内部控制（internal control）程序。第 1 点下的生物识别系统可能需要公告机构。
- 关于数据和运行逻辑的描述将会公开。 要按面向公众的标准来写，竞争对手也在读者之列。
- 状态字段的寿命比提交本身更长。 系统撤出或召回时，必须有人负责这个条目。
代表提供者提交
附件 VIII 预设了由提供者以外的人进行提交的情形。A 部分和 B 部分的第 2 点规定，“如信息由他人代表提供者提交”（英文原文为 “where submission of information is carried out by another person on behalf of the provider”），须提供该人的姓名、地址和联系方式；C 部分第 2 点对部署者作了相同规定。第 71 条第 5 款规定，数据库应载有负责登记、具有“代表提供者的法定权限”（英文原文为 “legal authority to represent the provider”）或代表部署者的法定权限的自然人的姓名和联系方式。
因此，该条例规定了第三方可以在提供者授权下进行提交。它没有解决具体如何操作。欧盟委员会尚未说明门户将如何识别提交人、如何证明提交权限，以及一个组织能否通过自己的访问权限为另一个组织提交。这些都还没有得到证实。
稳妥的计划应同时覆盖两种结果：一份书面授权委托书，写明一名具有代表提供者法定权限的自然人；以及一份足够完整的材料，让您自己的员工无需从头开始也能完成提交。
门户开放之前要做什么
- 盘点并分类。 为每个人工智能系统记录它属于附件 III 的哪一点（如有），以及您是它的提供者还是部署者。
- 现在就写好第 6 条第 4 款要求的记录，覆盖您视为非高风险的每一个系统。写明所依据的第 6 条第 3 款条件，解释为什么该系统不会对决策结果产生实质性影响，并明确交代画像问题。
- 对照 2027 年 12 月 2 日梳理您的发布计划。 自该日起首次投放市场的系统，或者设计发生重大变更的存量系统，在发布之前就需要有登记条目。
- 起草附件 VIII 的内容，并与使用说明和符合性声明逐一核对。如果符合性工作仍在进行中，这份草稿能尽早暴露各份文件之间的矛盾。
- 在欧盟境外的，选定您的授权代表。 其信息要写进条目。
- 告诉公共部门客户您的条目何时会出现。 他们的 C 部分条目需要您的 URL，而第 26 条第 8 款禁止他们使用未登记的系统。
- 把人定下来： 具有代表您的法定权限的人，提交人（如果不是同一人），以及此后负责维护条目的人。
条目背后是技术文档、日志记录和符合性证据：这就是我们以工程项目方式开展的《人工智能法案》合规工作。第 50 条是另一条线，见我们关于透明度义务的指南。
现在就把登记材料准备好
我们按每个人工智能系统收取固定费用：对照附件 III 和第 6 条第 3 款核查分类，在适用时起草第 6 条第 4 款要求的记录，现在就准备一份完整的附件 VIII 登记材料，并在数据库开放后根据您的授权委托提交。如果数据库不接受代表提供者进行的提交，我们会退还费用中对应提交的那一部分，并一步步带您自行提交。担任您的第 22 条授权代表不在服务范围之内。详情见我们的登记材料服务页面，您也可以预约通话。