欧盟AI法案新规生效：AI CRM客服与营销内容要改什么？
欧盟《人工智能法案》（AI Act）第50条的透明度义务自2026年8月2日起开始适用。欧盟委员会已于7月20日发布最终指引，明确交互式AI、生成或操纵内容、深度伪造以及部分公共利益文本的提示和标记边界。对使用AI CRM开展客服、线索培育、销售对话和内容生产的企业来说，这不是“所有AI内容都加一句免责声明”这么简单，而是要先分清自己是AI系统提供者还是部署者、功能面向谁、内容是否经过人工审核。
一、这次生效的核心变化是什么
欧盟委员会的最终指引围绕《AI法案》第50条解释四类透明度场景。第一，直接与自然人互动的AI系统，应让对方知道自己正在与AI交互，除非从场景看这一点已经十分明显。第二，生成或操纵文本、图像、音频、视频的AI系统，需要支持以机器可读方式识别其人工合成来源，标准编辑或没有实质改变输入含义的辅助功能存在例外。第三，部署情绪识别或生物特征分类系统时，需要向相关人员披露。第四，深度伪造以及未经人工审核、用于告知公众公共利益事项的AI文本，需要清晰、可感知的标识。
指引还特别区分provider（提供者）和deployer（部署者）。CRM厂商、模型厂商、企业客户可能处在不同角色中，同一家公司也可能在不同功能上承担不同角色。因此，企业不能只向供应商问“是否符合AI法案”，而要把问题落实到具体功能、数据流和责任边界。
二、AI CRM里哪些功能最需要立即检查
| CRM功能 | 主要判断 | 建议动作 |
|---|---|---|
| 网站或应用内AI客服 | 用户是否直接与AI互动，AI身份是否显而易见 | 在首次对话前或开始时明确提示，并保留人工接管入口 |
| AI销售助手代发消息 | 是辅助起草还是自主发送；接收方是否误以为是真人 | 区分草稿、审核、发送三个状态，记录最终责任人 |
| 营销文章、图片和视频 | 是否由AI生成或实质操纵，是否涉及深度伪造或公共利益文本 | 保存生成来源和审核记录，并按适用情形完成机器标记或显著标识 |
| 通话纪要、线索评分、商机建议 | 是否仅供内部使用，是否进一步用于高影响决策 | 不要机械套用公开标签；仍需控制权限、准确性和人工复核 |
三、不要把“AI生成”与“必须公开标AI”画等号
最容易出现的误读，是要求所有AI辅助内容都在页面上加醒目标签。第50条针对不同主体和内容设置了不同义务：系统提供者侧更关注交互提示与机器可读标记；企业部署者侧的显著披露重点包括深度伪造、特定公共利益文本、情绪识别和生物特征分类。普通销售邮件经过员工审阅、修改并由员工负责，与完全无人审核的公共利益文章并非同一情形。
反过来，仅在隐私政策深处写一句“可能使用AI”也未必足够。对于客户直接面对的AI客服，提示应出现在用户能够及时看到的位置，语言清楚，不应让用户先进行多轮对话后才发现对方不是自然人。企业还要确保第三方组件升级、渠道迁移或页面改版后，提示没有被隐藏或删除。
四、中国企业服务欧盟客户时，为什么也要关注
《AI法案》第2条不仅覆盖在欧盟境内设立的主体，也涉及向欧盟市场提供AI系统的境外提供者，以及系统输出在欧盟使用的特定境外提供者或部署者。是否落入范围仍要结合业务模式、合同关系、系统功能和输出使用地点判断，但“公司不在欧洲”不能直接作为排除理由。
如果企业通过官网、独立站、跨境电商、SaaS服务或海外销售团队面向欧盟客户使用AI客服，建议把地区、渠道、AI功能和数据处理方一起纳入评估。本文是产品与流程层面的信息整理，不替代针对具体业务的法律意见。
五、现在可以执行的7项CRM改造清单
- 建立AI功能清单：列出AI客服、邮件生成、销售建议、录音转写、内容生成和自动外呼等功能，注明面向地区、用户和启用时间。
- 标清主体角色：逐项确认模型提供者、CRM厂商、系统集成商和企业自身分别承担什么责任，避免合同只写笼统的“合规”。
- 设计交互提示：为直接面向客户的AI对话配置首次提示、持续可见的AI身份、人工接管按钮和异常兜底话术。
- 增加内容审核状态：把“AI草稿、待人工审核、已审核、已发布、已撤回”做成明确状态，禁止未审核内容绕过流程自动公开。
- 保存关键审计字段：至少记录AI功能名称、模型或服务商、版本、生成时间、内容类型、审核人、审核时间、标记状态、发送渠道和最终责任人。
- 核对供应商能力：要求说明机器可读标记、日志导出、版本变更通知、事件响应、数据保留与删除机制，以及关闭AI功能后的处理方式。
- 做一次端到端测试：分别从电脑端、移动端、网页客服和消息渠道检查提示是否可见、人工转接是否有效、日志能否追溯到客户与具体内容。
六、建议在CRM中新增哪些字段
不必另建一套庞大系统，可以先在客户互动、内容任务和审批记录中增加少量字段：AI交互标识、提示版本、提示时间、AI服务商、模型版本、内容类别、人工审核状态、机器标记状态、人工接管原因、异常事件编号。这些字段既能支持合规核查，也能帮助管理层判断AI到底在哪些渠道被使用、哪些内容仍依赖人工返工。
权限上，普通销售可以查看与本人客户相关的AI建议和审核结果，但不应随意修改系统提示或删除生成记录；管理员可以配置规则，合规或法务角色负责审批高风险场景，日志导出与批量删除应单独授权并留痕。
七、三个常见误区
误区1：用了大模型就一定属于高风险AI
风险分类取决于预定用途和具体场景，不是只看是否使用大模型。客户服务聊天与招聘筛选、信用评估等场景的法律判断不能混为一谈。
误区2：供应商合规，企业就不需要做任何事
供应商可以提供标记、日志和提示能力，但企业仍要正确启用、呈现和管理这些能力，并对自身发布和部署行为负责。
误区3：只加提示，不保留证据
页面今天显示提示，不代表三个月后能够证明当时显示了什么。提示版本、上线时间、适用渠道、审核记录和变更历史应能够回溯。
下一步：先盘点一条真实AI客户旅程
从“客户进入网站—AI客服接待—生成线索—销售跟进—AI起草内容—人工审核—发送”选择一条脱敏流程，逐步核对提示、权限、字段和日志。可结合客户云、服务云和CRM实施服务梳理系统边界；需要评估投入时，可查看版本与价格。