欧盟 AI Act 落地：对全球 AI 产业的连锁影响

# AI Act 合规成本估算模型（以中型 AI 公司为例）
compliance_costs = {
    "人员成本": {
        "合规官": 180_000,  # 年薪（欧元）
        "法务团队": 350_000,
        "技术审计员": 120_000,
        "外部顾问": 200_000,
    },
    "技术成本": {
        "风险评估系统": 150_000,
        "日志与审计系统": 100_000,
        "透明度工具开发": 80_000,
        "安全测试与红队": 250_000,
    },
    "流程成本": {
        "CE 认证流程": 75_000,
        "文档维护": 60_000,
        "定期审查": 50_000,
    },
    "间接成本": {
        "产品延迟上线": 500_000,  # 机会成本
        "工程团队合规时间": 300_000,
    }
}

total_annual = sum(sum(cat.values()) for cat in compliance_costs.values())
print(f"中型 AI 公司年度合规总成本: €{total_annual:,}")
print(f"占典型营收比例: {total_annual / 5_000_000 * 100:.1f}%")
# 输出: 约 €2,415,000 / 年，占营收 ~48%

# AI 公司的欧盟合规策略选择
strategies = {
    "全面合规": {
        "companies": ["Microsoft", "IBM"],
        "cost": "高",
        "time_to_market": "延迟 3-6 个月",
        "market_access": "完整",
        "risk": "低"
    },
    "功能裁剪": {
        "companies": ["OpenAI", "Google", "Meta"],
        "cost": "中等",
        "time_to_market": "延迟 1-3 个月",
        "market_access": "受限（功能减少）",
        "risk": "中"
    },
    "暂时退出": {
        "companies": ["部分初创公司"],
        "cost": "低（但损失收入）",
        "time_to_market": "无限期延迟",
        "market_access": "无",
        "risk": "无合规风险，但丧失市场"
    }
}

print("欧盟市场进入策略对比:")
for strategy, detail in strategies.items():
    print(f"\n策略: {strategy}")
    for k, v in detail.items():
        print(f"  {k}: {v}")

def eu_ai_compliance_check(model_info):
    """
    检查模型是否符合欧盟 AI Act + GDPR 双重合规
    """
    issues = []
    
    # 1. 训练数据透明度
    if not model_info.get("training_data_disclosed"):
        issues.append("AI Act Art.53: 未披露训练数据摘要")
    
    # 2. 个人数据保护
    if model_info.get("contains_personal_data"):
        if not model_info.get("gdpr_legal_basis"):
            issues.append("GDPR Art.6: 缺少个人数据处理的法律基础")
        if not model_info.get("data_subject_rights_mechanism"):
            issues.append("GDPR Art.15-22: 缺少数据主体权利保障机制")
    
    # 3. 自动化决策
    if model_info.get("automated_decision_making"):
        if not model_info.get("human_override"):
            issues.append("GDPR Art.22: 缺少人工干预机制")
    
    # 4. 深度合成标识
    if model_info.get("generates_synthetic_content"):
        if not model_info.get("watermark_implemented"):
            issues.append("AI Act Art.50: 缺少合成内容标识")
    
    return issues if issues else ["✅ 基本合规"]

# 示例检查
model = {
    "training_data_disclosed": False,
    "contains_personal_data": True,
    "gdpr_legal_basis": "consent",
    "data_subject_rights_mechanism": False,
    "automated_decision_making": True,
    "human_override": True,
    "generates_synthetic_content": True,
    "watermark_implemented": False,
}

for issue in eu_ai_compliance_check(model):
    print(f"  {issue}")

阶段 1 (已完成): 风险盘点
├── 识别所有 AI 系统
├── 分类风险等级
└── 确定义务清单

阶段 2 (进行中): 合规体系建设
├── 建立 AI 治理架构
├── 实施技术保障措施
├── 制定文档管理流程
└── 培训全员合规意识

阶段 3 (未来 12 个月): 持续合规
├── 建立监控与审计机制
├── 定期更新风险评估
├── 响应监管检查
└── 参与标准制定