直接答案：《欧盟人工智能法案》（EU AI Act）已于 2024 年 8 月 1 日生效，并分阶段适用。被禁止的 AI 实践与 AI 素养义务自 2025 年 2 月 2 日起适用；通用人工智能（GPAI）模型规则、治理机制与处罚自 2025 年 8 月 2 日起适用；其余大部分规则自 2026 年 8 月 2 日起适用。多数「使用」AI 编程工具的团队是部署者而非 GPAI 提供者，但 AI 素养、治理与数据控制仍然与其相关。本文为一般性信息，不构成法律意见。
《欧盟人工智能法案》是第一部覆盖面广泛的横向 AI 立法，而且它早已不是纸上谈兵——其中一部分已经具备可执行力。工程负责人不必成为律师，但需要对「哪些条款、何时生效、适用于谁」建立正确的心智模型。最常见的误区是把这部法案当成一个纯粹的 2026 年问题。事实并非如此。
用通俗语言看时间线
以下日期取自欧盟官方实施时间线。它们描述的是各项义务「开始适用」的时点，而不是你应该开始准备的时点。
| 日期 | 开始适用的内容 |
|---|---|
| 2024 年 8 月 1 日 | 法案生效；各项要求随后分阶段落地 |
| 2025 年 2 月 2 日 | 对特定 AI 实践的禁令与 AI 素养义务 |
| 2025 年 8 月 2 日 | GPAI 模型规则、治理架构、保密要求与处罚 |
| 2026 年 8 月 2 日 | 法案的其余部分（多数高风险系统义务） |
| 2027 年 8 月 2 日 | 第 6(1) 条义务；存量 GPAI 模型须完成合规 |
对编程团队来说，有两点值得注意。第一，AI 素养义务与各项禁令自 2025 年初起就已生效——而不是 2026 年。第二，处罚框架与 GPAI 义务已于 2025 年 8 月到位，也就是说治理层面已经「长出了牙齿」。
你处在哪个角色？
法案按角色分配义务。对于正在采用 AI 编程工具的团队，实际需要回答的问题是：
- 你是 GPAI 提供者吗？ 只有当你训练通用人工智能模型或将其投放到欧盟市场时才是。多数使用编程助手的工程团队并不是。
- 你是部署者吗？ 如果你在业务运营中使用 AI 系统，你通常就是部署者，承担较轻但真实存在的义务——尤其是 AI 素养与恰当使用。
- 你在构建高风险系统吗？ 如果你的软件本身是一个用于受监管高风险场景（附件 III 所列领域）的 AI 系统，那么自 2026 年起的较重义务可能适用于「你的产品」，与你用什么编程工具来构建它无关。
编程工具与你交付的软件是两个独立的问题。使用 AI 助手不会自动让你的产品变成高风险；而把一个 AI 功能发布到受监管的使用场景中则有可能。
这在实践中意味着什么
即便一个团队「只是」部署者，眼下也有四件事值得关注：
- AI 素养。 法案要求使用 AI 系统的人员对其有足够的理解。对工程团队而言，这意味着开发者要清楚工具如何处理提示词与代码，以及其输出在哪些环节必须经过评审。
- 数据流与保密。 提示词、源代码与结果流向何处，既是安全问题也是合规问题。当平台可以运行在你自己的环境中时，掌握并控制数据出口会容易得多。
- 治理与文档。 记录哪些工具与模型获得了批准、适用于哪些项目，以及 AI 辅助的变更如何进入评审。这本是普通的工程卫生习惯，同时也能支撑合规证据。
- 供应商与模型条款。 确认提供方会留存什么、在哪里处理数据，并在模型变更时保持这份映射的时效性。
这些问题与本站关于安全与数据流边界以及自托管是否能保住数据隐私的讨论一一对应。
可自托管的平台能帮上什么忙
监管奖励的是控制力与证据。一个可以私有化部署的平台会让多项义务更易落实：你可以约束数据出口、把代码留在自己的基础设施内，并集中记录任务与评审，而不是散落在各台笔记本电脑上。
MonkeyCode 的公开资料描述了私有化与离线部署能力，以及受管理的任务与评审工作流。这并不意味着任何一种部署方式会自动合规——合规取决于你的使用场景、配置与法律分析——但它为合规计划提供了所需的抓手。在依赖任何具体控制措施之前，请先对照项目文档核实当前能力。
一份务实的检查清单
- 确认你是提供者、部署者，还是在构建高风险系统。
- 盘点在用的 AI 编程工具与模型，以及批准人是谁。
- 记录提示词、代码与结果的数据流；限制离开你网络的内容。
- 为使用这些工具的工程师提供基础的 AI 素养指引。
- 保留 AI 辅助变更及其评审的审计记录。
- 每当模型或套餐变更时，重新审视供应商的数据条款。
- 针对你的具体产品与司法辖区，寻求有资质的法律意见。
结论
《欧盟人工智能法案》正在分阶段落地，而不是只在 2026 年才发生。对多数工程团队而言，当下的优先事项是 AI 素养、数据流控制与治理——而不是为自己并不承担的 GPAI 提供者义务而恐慌。把工具采用当作一项有治理、有书面数据边界的决策，你就能同时应对随之而来的安全问题与合规问题。
**来源边界：**各项日期与义务摘要自欧盟委员会的监管框架页面与 Future of Life Institute 的官方《欧盟人工智能法案》实施时间线，核验于 2026 年 7 月 20 日。本文为一般性信息，可能简化了法律细节，不构成法律意见。请与有资质的法律顾问确认该法案如何适用于你的组织。