欧洲议会与理事会于2024年正式通过的《人工智能法案》（人工智能，rén gōng zhì néng，简称AI Act）已进入分阶段实施窗口期。这部被称作“全球首部全面AI监管法规”的法律，正在改变中国AI应用进入欧盟市场的游戏规则——其核心并非禁止技术，而是要求企业按照应用场景的风险等级，承担不同程度的合规（hé guī）义务。对于从零开始布局欧洲的中国企业而言，当下最紧迫的动作不是优化模型，而是回答一个问题：我的AI产品在欧盟法律框架下，属于哪一级风险？
一、为什么“风险分级”是第一步？
欧盟AI法案采用“基于风险的分级监管”体系（分级监管，fēn jí jiān guǎn），将AI应用划分为四个层级：不可接受风险、高风险、有限风险、极低风险。不同层级对应的法律义务差异悬殊——从全面禁止到无约束，中间隔着数万欧元的合规成本与数月的市场准入时间。
对中国出海企业来说，风险分级不仅是法律问题，更是商业决策依据。它直接决定了产品能否进入欧盟、以何种速度进入、以及需要配置多少预算用于合规建设。许多企业误以为“AI监管只针对大模型”，实则不然。例如，用于招聘筛滤的AI简历系统、用于远程医疗初诊的AI分诊工具，均可能被划入“高风险”类别，需要满足数据治理、技术文档、日志记录等七项要求。
二、三步完成风险分级评估
企业可依据以下三个步骤，对现有或规划中的AI应用进行初步定位：
- 第一步：定义“AI系统”身份。根据法案第3条，AI系统是指“基于机器学习的、能够从输入中推断如何生成输出的系统”。大多数深度学习模型、推荐算法、生成式AI均在此列。若产品仅是传统规则计算（如“IF-THEN”逻辑），则不受AI法案管辖。
- 第二步：对照“禁止清单”。法案第5条明确禁止某些“不可接受风险”的实践，如社会信用评分、实时远程生物识别（公共空间执法用途）、利用年龄或残疾等弱点操纵行为。触碰此清单的产品需立即停止在欧洲的部署计划。
- 第三步：匹配“高风险”目录。法案附件三列举了8个高风险领域：关键基础设施、教育与职业培训、就业与劳动者管理、基本公共服务、执法、移民与边境管理、司法与民主过程。注意：即使不在附件三内，若AI系统被用作“安全组件”，或作为高风险系统的组成部分，同样可能被升级认定。
三、分级之后：不同层级企业的行动要求
| 风险等级 | 典型场景示例 | 对出海企业的核心要求 |
|---|---|---|
| 不可接受风险 | 社会信用评分、公共场所实时人脸识别（执法用途） | 禁止在欧盟市场投放或部署 |
| 高风险 | 招聘AI、医疗分诊AI、信贷审批AI、关键基础设施运维AI | 建立风险管理系统、高质量训练数据、详细技术文档、自动日志记录、人为监督措施、鲁棒性与准确性测试、CE标志（CE，即欧盟符合性标志） |
| 有限风险 | 聊天机器人（Chatbot，聊天机器人）、情感识别系统、深度伪造（Deepfake，深度合成）内容 | 向用户透明披露“正在与AI交互”，深度合成内容需标注来源 |
| 极低风险 | 垃圾邮件过滤器、库存预测类传统算法 | 无强制义务，可自愿采用最佳实践指南 |
注意：上述表格为框架性指引，具体条款细节及豁免条件，请以官方最新发布为准。
四、影响范围：哪些中国企业需要立即行动
根据欧盟实施时间表，当前至2025年8月是“不可接受风险”禁令的过渡期，自2026年8月起，高风险系统的全部义务将全面适用。这意味着，计划在2026年之后于欧洲市场销售“高风险”AI应用的中国企业，现在必须启动合规体系建设——训练数据溯源、模型可解释性记录、第三方审计准备，这些工作通常需要6至12个月才能扎实完成。
此外，即便产品属于“有限风险”或“极低风险”，也不意味着可以忽视法案。若您的客户是欧盟企业（例如为中国制造商提供智慧仓储系统给德国物流公司），对方很可能会在采购合同中嵌入AI合规条款，间接要求您遵守欧盟标准。换言之，风险分级评估已成为中国AI产品进入欧洲供应链的必要“非关税门槛”（非关税门槛，fēi guān shuì mén kǎn）。
五、新闻背景：法规落地时间线
《人工智能法案》于2024年8月正式生效。按计划，禁止条款已于2025年2月2日起适用；通用AI模型的透明度义务预计于2025年8月适用；绝大部分规则（包括高风险系统义务）预计于2026年8月适用。欧盟各成员国需在2025年8月前指定各自的“市场监督机构”。企业可关注“欧盟人工智能办公室”（European AI Office）发布的最新指导文件，并留意各成员国因国内立法可能产生的细微差异。具体生效节点与实施细则，请以官方最新发布为准。
信息来源与官方参考
本文数据与政策信息参考以下官方渠道，读者可自行核实最新内容：
相关政策与数据可能随时更新，请以官方最新发布为准。
NEXT STEPS（下一步行动）
本周您可完成两件事：
- 内部评级：请产品经理与技术负责人对照附件三的8个领域，以书面形式确定您每个AI产品的初步风险等级。若不确定，可参考欧盟CROWN项目的开源分类工具进行预检。
- 咨询对接：将评级结果连同您的产品功能说明（Technisches Datenblatt，技术数据表），发送至CEATEC的AI合规服务团队。我们将基于您的目标国家、客户类型，提供风险缓释方案及CE标志认证路线图，帮助您最大程度减少合规路径上的试错成本。
合规不是一次性项目，而是持续运营流程。早一天完成风险分级，就早一天掌握进入欧洲市场的主动权。