快速解答
爱沙尼亚没有本国 AI 法律。欧盟 AI 法案直接适用，每家爱沙尼亚企业均须遵守，包括通过 e-Residency 在境外经营的企业。AI 监管由 TTJA（消费者保护和技术监管局）与 AKI（数据保护监察局）共同负责：TTJA 是市场监督机构，AKI 则监管 AI 所使用的个人数据。赋予 TTJA 正式执法权的国家法案仍在起草中，但相关规则今天已对您具有约束力。爱沙尼亚还为小型企业和初创公司提供免费的 AI 测试环境。
爱沙尼亚常称自己为欧洲最数字化的国家，也是欧盟内创办 AI 企业最友好的地方之一。但这并不表示人工智能在这里不受监管，而是该国直接适用欧盟规则，不另行增加本国规定。本文将用通俗语言说明爱沙尼亚的 AI 监管如何运作：谁监管 AI、爱沙尼亚实施 AI 法案的进展，以及爱沙尼亚企业应准备什么。如果您想先了解该法案本身对企业有哪些要求，请阅读我们的欧盟 AI 法案企业简明指南，然后再回到本文。
爱沙尼亚有 AI 法吗？
没有，未来也不会有。AI 法案是一项欧盟条例，因此其在爱沙尼亚的适用完全依照原文，无须制定爱沙尼亚版本。爱沙尼亚一贯采取的做法是调整既有法律和主管机关（包括 AI 监管），而非制定新法。
爱沙尼亚仍须向欧盟提交一部简短的实施法案。该法案将正式指定 AI 监管机构，规定爱沙尼亚的程序和罚款标准，并为沙盒提供法律依据。指定这些机构的欧盟期限已过；与大多数成员国一样，爱沙尼亚错过了期限。TTJA 仍以将来时描述其 AI 职能。
企业最常误解的一点是：缺少爱沙尼亚法案并不会暂停任何义务。禁止性规定、培训员工使用 AI 的义务，以及聊天机器人和内容透明度规则，如今均适用于您的企业，因为欧盟条例已有明确规定。尚未就位的是爱沙尼亚对您处以罚款的执行机制。
谁在爱沙尼亚监管 AI？
爱沙尼亚没有设立新的 AI 机构。AI 监管由既有机构承担，各自将 AI 纳入原有职权范围。
| 机构 | 职责 | 何时会与其打交道 |
|---|---|---|
| TTJA（消费者保护和技术监管局） | AI 市场监督机构：检查系统、索取文件、责令整改 | 您出售或使用的 AI 工具出现任何问题时 |
| AKI（数据保护监察局） | 隐私监管机构：监督您的 AI 处理的个人数据 | 您的 AI 使用客户或员工数据时 |
| 性别平等和机会平等专员 | 在歧视案件中可获取高风险 AI 的文件 | 您在招聘或员工决策中使用 AI 时 |
| 司法与数字事务部 | 制定爱沙尼亚规则并运行 AI 测试环境 | 您希望与国家共同测试 AI 产品时 |
| 欧洲 AI 办公室（布鲁塞尔） | 在欧盟层面监管大型通用 AI 模型 | 您开发或微调基础模型时 |
对于一般企业而言，两个名称最重要。TTJA 是市场监督机构：它可以就 AI 系统上门调查，并将主导爱沙尼亚对 AI 法案的执行。AKI 是隐私监管机构；由于几乎所有 AI 工具都会接触个人数据，AKI 往往最先提出问题。它已发布自身的 AI 法案指引，开设咨询热线，并就医疗领域 AI 工具发表过意见。
如果 TTJA 启动调查，它可以要求开发 AI 的公司提供用于训练和测试系统的数据、系统日志，以及高风险系统的源代码访问权限。它可责令整改、下架或召回产品。仅使用他人 AI 的公司通常被要求提供较少材料：供应商说明、人工监督工具的证明，以及其持有的日志。文件必须采用主管机关接受的语言；爱沙尼亚尚未说明除爱沙尼亚语外是否接受英语，因此请准备好两种语言的文件。
在境外经营的 e-Residency 企业是否适用 AI 法案？
适用。这是电子居民最常问的问题，答案很简单：爱沙尼亚 OÜ 在欧盟境内设立，仅此而已。创始人在塔林、柏林还是新加坡并不重要。只要电子居民企业在业务中使用 AI 或销售 AI 产品，就与其他欧盟企业承担相同义务，并由 TTJA 和 AKI 执行监管。
实践层面比法律层面更重要。您的爱沙尼亚法定地址，以及董事会成员居住在境外时的联络人，是主管机关联系您的渠道。请确保 TTJA 或 AKI 发出的信函能够被及时看到并回复。
爱沙尼亚实施 AI 法案：关键日期
| 日期 | 爱沙尼亚已发生或将发生的事项 |
|---|---|
| 2024 年 11 月 2 日 | 爱沙尼亚指定 AKI、平等专员和 TTJA 为 AI 基本权利主管机构 |
| 2025 年 8 月 2 日 | 欧盟指定国家 AI 监管机构的期限；爱沙尼亚尚未完成正式通报 |
| 2026 年 2 月 | 爱沙尼亚 AI 测试环境向公共机构、中小企业和研究人员开放 |
| 2026 年 7 月 27 日 | AI 数字综合法案（条例 (EU) 2026/1744）生效，推迟高风险规则 |
| 2026 年 8 月 2 日 | 聊天机器人和 AI 内容透明度规则适用；执法权生效 |
| 待定 | 爱沙尼亚实施法案：TTJA 的授权、罚款程序、沙盒规则 |
| 2027 年 8 月 2 日 | 欧盟要求爱沙尼亚设立正式 AI 监管沙盒的期限 |
| 2027 年 12 月 2 日 | 独立 AI 高风险规则（招聘工具、信用评分及类似系统） |
| 2028 年 8 月 2 日 | 内置于受监管产品中的 AI 高风险规则 |
爱沙尼亚有 AI 沙盒吗？
AI 监管沙盒是在推出前让企业在主管机关监督下试用新 AI 系统的测试场所。每个欧盟国家都必须设立，综合法案将期限延后一年。爱沙尼亚没有等到期限才建设 AI 沙盒。司法与数字事务部已运营 AI 测试环境（tehisaru testkeskkond）。它提供法律与合规建议、风险和影响评估协助、技术测试、安全数据环境和算力。您先对系统风险级别进行预评估，随后申请并商定测试计划；结束时该部可出具书面报告。服务对中小企业和公共机构免费，芬兰也是进一步开发该沙盒的合作伙伴。
如果您开发的产品接近高风险类别，应尽早使用该环境。它能形成合规工作的书面证据，并让您在高风险规则日期到来前就与监管机构沟通。
爱沙尼亚企业应准备什么？
大多数爱沙尼亚企业不会收到 TTJA 的联系。但收到联系的企业会被要求提供文件，而不是表达意见。这里的 AI 治理可以很简单：在会计和 GDPR 记录旁保留一份简短的 AI 合规档案：
- AI 工具清单：列明您使用或销售的工具、供应商、用途，以及是自行开发还是仅使用。
- 一名指定负责人：负责公司 AI 事务，即使此人就是您自己。
- 供应商文件：条款、使用说明及任何符合性声明。
- 现行义务证明：客户看到的聊天机器人提示、AI 使用政策和培训记录，以及 AI 生成内容的标注方式。
- GDPR 衔接材料：涵盖该 AI 工具的数据保护评估或处理记录。
开发 AI 的公司还需准备技术档案。欧盟境外的公司还需准备其欧盟授权代表的书面授权书。
从欧盟境外在爱沙尼亚创办 AI 公司
总部位于欧盟境外的 AI 初创公司，在欧洲市场销售高风险产品或大型通用模型前，必须指定一名位于欧盟境内的代表。通过 e-Residency 全程在线在爱沙尼亚注册 AI 公司，您便拥有一家可承担该角色的欧盟公司。它还可以更进一步，自己成为欧盟提供商，以爱沙尼亚名称销售，并承担随之而来的全部提供商义务。哪种路径适合您的 AI 企业，取决于产品风险级别、集团税务状况及欧洲业务的运营方式。请在获得专业建议后决定，而不要默认选择。
Eesti Firma 如何协助爱沙尼亚 AI 企业
Eesti Firma 为全球创始人设立并管理爱沙尼亚公司，并在公司于欧盟开展经营后持续提供支持。对于 AI 企业，这包括作为欧盟实体或代表进行爱沙尼亚公司注册、持续的会计和合规管理，以及有关爱沙尼亚 AI 合规的法律服务：包括上述 AI 治理档案、与 TTJA 或 AKI 的往来，以及企业必须能够应要求提供的文件。
常见问题
没有。爱沙尼亚直接适用欧盟 AI 法案，没有单独的爱沙尼亚 AI 法律。用于指定监管机构和规定罚款程序的简短国家法案仍在制定中。
TTJA 是 AI 系统的市场监督机构；AKI 监管其处理的个人数据。布鲁塞尔的欧洲 AI 办公室监管大型通用模型的开发者。
适用。无论您居住在哪里，爱沙尼亚 OÜ 都是欧盟公司。该法案关注的是公司及其客户，而不是创始人的地址。
相关义务已经适用。待爱沙尼亚实施法案赋予 TTJA 正式授权并规定罚款程序后，实际执法（包括罚款）将随之开展。不要把这一延迟视为免责许可。
实际上有。司法与数字事务部运营面向中小企业和公共机构的免费 AI 测试环境，早于欧盟规定爱沙尼亚设立正式 AI 沙盒的期限。
可以，但须有书面授权。该公司也可以自行担任欧盟提供商。何种选择合适取决于产品风险级别，因此请选择前先获取专业建议。
