欧盟AI法案草案指南：哪些AI系统会被认定为“高风险”？

这些领域包括：

• 生物识别身份识别
• 关键基础设施管理
• 教育与职业培训
• 招聘和员工管理
• 获取基本服务（例如信用评分）
• 执法活动
• 移民、庇护与边境管理
• 司法和民主程序

如果AI系统被设计用于上述用途，通常就会根据第6(2)条被自动归类为高风险系统。

Annex III系统何时可以不被认定为高风险

《AI法案》第6(3)条提供了一个非常有限的例外（derogation）。只有在满足特定条件时，Annex III中的系统才可能不被视为高风险。

关键前提是：该AI系统不会对健康、安全或基本权利造成重大风险，并且不会实质性影响对个人产生影响的决策结果。

根据指南草案，这类豁免可能适用于以下情况：

• AI仅执行有限的行政或程序性任务
• AI只是改进或优化人类已完成的结果
• AI用于发现决策中的模式或异常，但不替代人类判断
• AI只是主决策流程前的准备步骤

不过，如果系统涉及对自然人的画像（profiling），即使处于Annex III领域，也不能使用该豁免，仍会被视为高风险。

2026年公众咨询：时间与目的

欧盟委员会在发布指南草案的同时启动了定向公众咨询：

• 开始时间：2026年5月19日
• 截止时间：2026年6月23日 22:00（中欧时间）

此次咨询旨在收集各方对以下问题的反馈：

• 分类规则是否清晰
• 草案中的示例是否具有实践价值

AI开发商、部署企业以及市场监管机构都可以通过在线问卷提交意见，这些反馈将用于制定最终版指南。

“AI法案 Omnibus”带来的合规期限延后

与此同时，欧盟立法者通过所谓的**AI Act Omnibus（数字综合法案修订）**对时间表进行了调整，使高风险AI的合规义务推迟实施。

新的关键日期为：

• 2027年12月2日：Annex III中的独立高风险AI系统开始适用合规要求
• 2028年8月2日：嵌入受监管产品中的高风险AI（Annex I）开始适用合规要求

推迟实施的原因是需要时间制定技术标准、认证体系以及合规工具，以确保企业能够真正执行这些规则。

指南在整个《AI法案》实施时间表中的位置

《欧盟人工智能法案》已于2024年8月1日正式生效，但具体规则将分阶段实施。

重要节点包括：

• 2025年2月2日：部分“不可接受风险”的AI实践被禁止，同时企业需履行AI素养义务。
• 2025年8月：AI治理规则以及通用人工智能模型（GPAI）的相关义务开始适用。
• 2026年8月：透明度规则开始实施，例如AI生成内容的披露要求。

与此同时，欧盟也在推进配套基础设施，例如统一技术标准。首个与AI法案相关的质量管理体系标准已在2025年10月进入公众评议阶段。

在这一整体框架中，高风险AI分类指南扮演的是**“解释与落地”层面的工具**：它不会改变法律本身，但会帮助企业在高风险规则真正生效之前判断自己的系统是否属于该监管范围。

企业现在应该做什么

对于在欧盟开发或部署AI系统的组织来说，可以按照一个简单的三步逻辑进行初步判断：

1. 判断AI系统是否属于Annex I列出的受监管产品或其安全组件。
2. 如果不是，再检查系统是否用于Annex III中的高风险应用场景。
3. 若属于Annex III，再评估是否可能适用第6(3)条的有限豁免，并记录理由。

虽然强制执行还有几年时间，但产品设计、用途描述和合规文档都会影响未来系统是否被认定为高风险，因此企业现在就需要开始准备。