EU AI Act 2024/1689 Privacy-Enhancing Technologies

隐私计算技术
打通中资AI企业
欧盟数据合规通道

中资AI公司在欧盟面临双重困境:AI Act要求训练数据完全透明,中国数据安全法限制数据出境。MPC、联邦学习、TEE——数据不出境,计算照常做。

2 Aug 2026 Art.50 透明度义务生效仅剩 天 · 高风险大限已延至 2 Dec 2027 — 现在锁定合规窗口 →
MPC 多方安全计算 Federated Learning 联邦学习 TEE · Intel SGX 同态加密 HE 差分隐私 DP
0
万 · AI Act最高罚款 (€)
Art.10
数据治理强制条款
0
主流 PET 解决路径
距 Art.50 透明度义务生效 · 2 Aug 2026
Scroll
Advisor from
NIO · 蔚来 Munich NEC Europe Lab Alibaba · 阿里巴巴 HKUST · 香港科技大学 哈工大 HIT ICDCS 2025 ICDE 2020 Intel SGX · SPATIAL Project SPDZ · MPC Protocol EU AI Act Art.10 NIO · 蔚来 Munich NEC Europe Lab Alibaba · 阿里巴巴 HKUST · 香港科技大学 哈工大 HIT ICDCS 2025 ICDE 2020 Intel SGX · SPATIAL Project SPDZ · MPC Protocol EU AI Act Art.10
The Problem

三重数据死结
卡住中资AI出海

每一条都是法律义务,每两条之间都相互排斥。这不是「多请一个律师」能解开的结——它需要工程层的答案。

Problem 01

AI Act Art.10 数据治理

高风险AI训练数据集必须满足数据治理、质量标准和偏见检测要求,并保留完整文档。中资企业的训练数据往往无法直接满足——数据来源、标注过程、代表性均存在缺口。

Problem 02

中国 DSL/PIPL vs 欧盟 GDPR

数据安全法要求重要数据不得出境;GDPR禁止欧盟数据传到中国(无充分性决定)。两边都有法律义务,但执行方向相互排斥——许多公司被卡在中间,进退两难。

Problem 03

透明度要求 vs 商业机密

AI Act要求算法可解释、训练数据可审计;核心训练数据和模型架构是企业最重要的商业机密。如何同时满足两个看似矛盾的要求?传统合规路径给不出答案。

Your Advisor · Heidelberg

解这个结的人:密码学出身,在欧洲落过地

李启飞 Qifei Li
PRIVACY COMPUTING EXPERT · EU AI ACT ADVISOR · HEIDELBERG 🇩🇪

哈工大密码学硕士,在NEC欧洲实验室做过Intel SGX安全AI工具箱(欧盟SPATIAL项目),在蔚来带过EMEA安全运营(SIEM迁移成本降60%),在阿里做过两方安全计算产品化。密码学研究→企业安全落地→中德双语——这条主线,正是解开AI Act数据合规死结的底气。

MPC同态加密联邦学习 TEE/SGXAI ActGDPR 中文母语English C1
NIO · 蔚来
Lead InfoSec · Munich
NEC Europe Lab
Research Scientist · TEE/FL
Alibaba · 阿里巴巴
Privacy Computing Researcher
HKUST
Research Assistant · MPC
ICDCS 2025
LISA — FL Secure Aggregation
ICDE 2020
HomoPAI — Homomorphic FL
Step Zero · 免费体检

先看清风险:两分钟,AI生成专属报告

合作从一份免费报告开始。不留电话、不用信用卡——填一张表,报告直达邮箱。

01

填写公司信息

公司名称、行业、AI用例、数据类型 — 一张简洁表单

≈ 2 分钟
02

Claude AI 生成报告

基于Qifei Li的专业框架,针对你的公司生成专属合规分析

自动处理 ≈ 30s
03

发送到企业邮箱

完整HTML报告直达邮箱,含PET推荐方案和优先行动清单

即时送达
立即申请 — 完全免费 →
Pricing

从免费诊断到全面合规部署

免费体检看清风险 → 战略咨询锁定方向 → 合规冲刺或月度陪跑落地。对照的是另一边的代价:一次违规最高 €35M 或全球营业额 7%

自助 · 立即下载 不想先约顾问?《AI Act 合规工具包》6 个即填即用模块,€149 立即上手。 获取工具包 →
战略咨询 · Strategy Call
€490
一次性 · 90 分钟
  • 90 分钟 1:1 专家会谈
  • 欧盟合规暴露面拆解
  • 一页纸行动备忘(24h)
  • 可抵扣后续冲刺费用
预约咨询
合规冲刺 · Sprint
€4,900
2–3 周固定交付
  • Annex III 高风险条款映射
  • GDPR ↔ 中国出境 差距分析
  • 定制 PET 路线图
  • 董事会级合规报告
预约冲刺
月度陪跑 · 利润引擎
€4,000/mo 起
分数制合规与隐私官 · retainer
  • 承担 DPO + AI 治理职能
  • 每月监督与合规复核
  • 模型变更合规评审
  • 替代 €70–120k/年 全职岗位
申请陪跑

另有工程级交付:PET「数据不出境」部署 €20k+ · 中欧数据走廊 €15k+

查看完整定价与功能对比 →
The Moat · PET 工程层

数据不出境,计算照常做

隐私增强技术(PET)让中资AI企业在不违反中国数据出境法规的前提下,满足欧盟AI Act和GDPR的数据治理要求。这一层律所交付不了——这正是 Mayfly 的护城河,也是 PET「数据不出境」部署(€20k 起)的技术底座。

MPC · 多方安全计算

多方联合训练,数据各自保存

多方在不暴露原始数据的情况下共同完成AI模型训练。欧盟合作方数据留在欧盟,中国算法留在中国,双方都不需要信任对方就能协作。

适用:联合欺诈检测 · 多国医疗AI · 供应链数据分析
FL · 联邦学习

模型来学数据,数据不动地方

模型在欧盟本地服务器或设备上训练,只有梯度更新传回。欧盟用户数据物理上永不离开欧盟,满足GDPR数据本地化要求,全球模型持续改进。

适用:推荐算法 · 自动驾驶感知 · NLP本地化
TEE · 可信执行环境

硬件隔离,连云服务商都看不到

在Intel SGX安全飞地中处理欧盟数据。即使云服务商管理员也无法访问,数据全程受硬件保护。可通过远程证明向监管机构证明合规代码在运行。

适用:生物识别 · 金融风控推理 · 医疗AI诊断
HE · 同态加密

在密文上直接计算,解密即结果

对加密的欧盟用户数据直接进行AI推理,数据全程保持加密状态。满足最严格的数据保护要求,适合医疗、金融等高敏感场景。

适用:基因数据 · 金融数据聚合 · 医疗图像处理
查看技术详解 → 咨询 PET 部署 →
Get Started

申请您的专属合规体检报告

输入公司名称和邮箱,AI顾问为您生成专属评估报告,2分钟内发送至邮箱,完全免费。