EU AI Act 高风险AI系统分类实操指南
文件编号: 06-008
章节: 06_data_privacy（关联03_product_compliance）
更新: 2026-07-25
背景: EU AI Act Annex III 高风险分类体系自2025年8月分段生效，2026年全面执行
状态: 初版 · 填补历史积欠
一、高风险分类框架总览
EU AI Act 采用"禁止→高风险→有限风险→最低风险"四级分类体系。其中高风险（High-Risk）涵盖面最广、合规要求最多。
分类判断三步法
第一步：是否落入Annex III清单？
├── 是 → 进入第二步
└── 否 → 非高风险（按有限/最低风险处理）
第二步：是否属于禁止类（Title II, Art.5）？
├── 是 → 禁止（不进入高风险，直接禁用）
└── 否 → 进入第三步
第三步：是否触发显著系统性风险？
├── 产品安全组件（Art.6(1)）→ 高风险
├── Annex III + 对人安全/健康/基本权利有重大影响 → 高风险
└── 其他 → 有限风险（透明度义务）
二、Annex III 高风险AI系统类别（共8类）
| 类别 | 范围 | 对跨境电商的典型影响 |
|------|------|---------------------|
| 1. 生物特征识别 | 远程生物识别系统（公共场所实时/事后） | 无直接关联，除非自研门禁/安防产品 |
| 2. 关键基础设施 | 交通、水、电、数字基础设施安全组件 | 亚马逊FBA仓储AI管理属软影响 |
| 3. 教育职业 | 考试评分、招生筛选、职业资格评估 | 若销售教育类AI产品需关注 |
| 4. 就业管理 | 简历筛选、绩效评估、晋升决策 | 内部HR用AI工具需合规 |
| 5. 公共服务 | 社会福利资格评估、紧急服务调度 | 无直接关联 |
| 6. 执法 | 证据可靠性评估、犯罪预测 | 无直接关联 |
| 7. 移民边境 | 签证审核、庇护评估 | 无直接关联 |
| 8. 司法 | 法律裁决辅助、法律适用分析 | Tina角色相关，但不直接涉及产品销售 |
三、跨境电商卖家的高风险触发场景
3.1 产品安全组件场景（最常见）
若产品中含AI组件且属于以下范围，该AI组件即被归类为高风险：
| 产品类型 | 对应法规 | AI高风险触发条件 |
|---------|---------|----------------|
| 智能玩具（AI对话/识别） | Toy Safety Directive | AI判断儿童行为安全 → 受Annex III覆盖 |
| AI安防摄像头 | CE/RED | 人脸识别/异常行为检测 |
| 智能家居（AI决策） | Radio Equipment Directive | AI自动控制门锁/电器安全 |
| 健康监测设备 | MDR | AI诊断建议 → 按Medical Device另行分类 |
3.2 客服/推荐AI系统
纯文本客服机器人：有限风险（仅需透明度义务）
信用评估/拒绝服务的AI：高风险（Annex III 类4-就业/类5-公共服务以外仍可能触发）
个性化定价算法：有限风险（需透明度，非高风险）
四、高风险AI系统的合规义务
| 义务 | 要求 | 实施时限 |
|------|------|---------|
| 风险管理体系 | 建立贯穿AI全生命周期的风险识别、评估、控制流程 | 已生效 |
| 数据治理 | 训练数据需满足：来源合法性、偏差审查、代表性与适足性 | 已生效 |
| 技术文档 | 记录系统设计、开发过程、训练方法、测试方案 | 已生效 |
| 记录保持 | 自动记录系统运行日志（事件+时间戳） | 已生效 |
| 透明度 | 用户明确知晓与AI系统交互 | 已生效 |
| 人工监督 | 需配备有效的人为干预机制 | 已生效 |
| 准确性与鲁棒性 | 达到适当的准确性、鲁棒性和网络安全水平 | 已生效（分段执行） |
需建立的文档体系
technical_documentation/
├── system_description.md # 系统总体设计描述
├── training_data_governance.md # 训练数据来源与偏差审查
├── risk_management.md # 风险评估与控制措施
├── accuracy_testing.md # 准确性测试报告
├── human_oversight.md # 人工监督机制说明
└── conformity_assessment.md # CE符合性评估声明（对应模块）
五、实操决策链
场景一：我在销售含AI的产品
产品含AI功能？
├── 只做基础数据处理（如温度传感器阈值）→ 非AI系统 → 无需AI Act合规
├── 使用ML模型做预测/分类/推荐？
│ ├── 属于Annex III + 产品安全组件 → **高风险**
│ │ └── 需：CE marking via notified body（第三方公告机构评估）
│ ├── 属于Annex III但不涉及安全组件 → **高风险**
│ │ └── 可：自评估（Annex VI） + 注册EU AI database
│ └── 不属于Annex III → **有限风险**
│ └── 仅需：Art.50透明度义务
场景二：我在用AI工具辅助运营
内部使用的AI系统？
├── HR招聘筛选AI → 高风险（Annex III 类4）
│ └── 需合规（即使仅内部使用）
├── 客户服务AI机器人 → 有限风险
│ └── 仅需标注"与AI交互"
└── 广告投放算法 → 有限风险
└── 需透明度
六、违规处罚
欧盟层面：- 欧盟层面·三档罚则结构（2026-08-02 校准）：
- Art.99(3) 最高档 — Art.5 禁止性做法：€3500万 或 全球年营业额7%（取高者）
- Art.99(4) 中档 — 多数其他义务（含 Art.50 透明度）：€1500万 或 全球年营业额3%（取高者）
- Art.99(5) 低档 — 向监管机构提供不正确/不完整信息：€750万 或 全球年营业额1%（取高者）
- ⚠️ 常见误读：把 €3500万/7% 套到 Art.50 透明度义务上——该档仅限 Art.5 禁止性做法，Art.50 违规按 €1500万/3% 档执行
成员国差异：德国BDSG额外罚款条款，西班牙AEPD独立执行机制
成员国差异：德国BDSG额外罚款条款，西班牙AEPD独立执行机制
跨境电商特殊风险：非欧盟供应商被要求指定欧盟授权代表（GDPR已覆盖，AI Act要求一致）
七、推荐行动清单
| 优先级 | 行动项 | 时间节点 |
|--------|--------|---------|
| P0 | 盘点所售产品中是否含AI功能组件 | 立即 |
| P0 | 盘点内部运营中使用的AI工具分类 | 立即 |
| P1 | 对含AI产品按Annex III做分类评估 | 30天内 |
| P1 | 建立技术文档体系（模板化即可） | 60天内 |
| P2 | 非高风险产品补Art.50透明度标识 | 90天内 |
| P2 | 高风险产品走CE公告机构评估 | 180天内 |
关联文件: 06_data_privacy/eu_ai_act_art50_countdown.md（Art.50透明度义务时间线）
关联文件: 03_product_compliance/ce_marking_electronics.md（CE标志基础）
历史积欠编号: #1 — 2026-06-23首次发现 · 2026-07-25终稿补入