欧盟 AI 法案四档风险分级：你的产品在哪一档
欧盟 AI 法案的合规起点不是"我要做什么"，而是"我落在哪一档"。四档分级决定了你的义务量级：落在禁止类要改产品，落在高风险要建整套体系，落在有限风险只需做透明披露，落在最低风险基本无专门义务。但实务中最常见的错误，恰恰是把自己判低了一档。
一、先回答一个问题：罚多少由什么决定？
上一个多月里，不少团队负责人问我欧盟 AI 法案的义务问题。有意思的是，问法几乎一样：
"我们要不要做 AI 内容标识？"
"我们的合规什么时候启动？"
"罚款真的会到 3500 万欧元吗？"
这些问题都没法直接回答——因为答案取决于你的产品在哪个风险档位。欧盟 AI 法案把所有 AI 系统分成四档，档位不同，义务从"零"到"退出市场"不等。同一套法案，对隔壁两家做 AI 的公司，可能是完全不同的两份考卷。
所以任何欧盟合规工作的第一步，都不是研究条文，而是给自己定位。这一篇，帮你 3 分钟完成。
二、四档分级：从"退出市场"到"基本没事"
第 1 档 · 不可接受风险 —— 禁止，没有商量
处理方式：不得在欧盟投放，已投放的立即下架。
命中清单（AI Act 第 5 条，2025 年 2 月起已生效）：
- 社会评分（用 AI 给个人或群体打"综合分"并据此区别对待）
- 操纵性 AI（利用人的潜意识或脆弱性，实质扭曲行为）
- 预测性执法画像（仅凭画像预测谁会犯罪）
- 无差别抓取人脸建立识别库
- 职场与教育场景的情绪推断（用 AI 推断员工/学生的情绪状态）
- 实时远程生物识别（执法场景，原则禁止 + 窄例外）
罚则：最高 3500 万欧元或全球营收 7%。这一档没有"整改"，只有退出或重构。
第 2 档 · 高风险 —— 全套义务，2027 年 12 月 2 日大限
处理方式：可以做，但背全套合规义务。
命中清单（Annex III，共 8 大类，创业者最容易踩的前三类）：
- 招聘与用工：AI 筛简历、视频面试分析、AI 面试官、员工绩效监控
- 教育与职业培训：录取评估、AI 批改、考试监考、学生分流
- 基本服务：信用评分、保险定价、紧急呼叫分诊
- 关键基础设施、执法辅助、移民边境、司法与民主程序
- 外加 Annex I：嵌入医疗器械、机械、玩具等受监管产品的 AI（2028/8/2 生效）
义务包括：风险管理体系、数据治理与偏见审查、技术文档、自动日志、人工监督、合格评定、欧盟数据库登记、上市后监测——共 11 项，建设周期普遍 12 个月以上。
罚则：最高 1500 万欧元或全球营收 3%。
第 3 档 · 有限风险 —— 透明度义务，已经生效
处理方式：做三件事——标识、披露、声明。
这一档覆盖所有生成合成内容的 AI，以及所有与人交互的 AI 界面（第 50 条）：
- AI 生成内容须标识（显式 + 机器可读的隐式标识）
- 聊天机器人须披露（首次交互就告知对方是 AI）
- 深度合成须声明（生成/操纵图像、音频、视频的内容）
注意时间：2026 年 8 月 2 日已生效，存量产品整改宽限到 12 月 2 日——这是眼下最紧迫的一档，上一篇《欧盟 AI 执法已启动》讲的就是它。
罚则：最高 1500 万欧元或全球营收 3%，且违规不要求造成实际损害。
第 4 档 · 最低风险 —— 无 AI 法专门义务
聊天记录分析、垃圾邮件过滤、游戏 NPC、推荐系统等大多数日常 AI 应用落在这里。AI Act 不施加专门义务（但 GDPR、产品责任等一般法律照常适用），监管鼓励自愿采纳行为准则。
三、三个最容易判错的地方
咨询中反复遇到的三个误判，值得每个出海团队自查：
误判一："高风险是医疗金融的事，跟我们无关。"
Annex III 的清单比直觉宽得多。用 AI 筛简历、评估学生、给用户信用打分——都是高风险。尤其容易漏的是教育与职业培训场景：AI 辅导产品只要涉及"评估学习成果"，AI 招聘工具只要"影响录用机会"，就直接命中。这条红线的专业表述是"影响个人获取教育或职业培训机会"——落地时比字面看起来宽。
误判二："我们不做内容生成，第 50 条与我们无关。"
第 50 条不只管生成内容。任何用户可能误以为在跟真人交互的界面——客服机器人、语音助手、邮件自动回复——都有披露义务。做 B 端 SaaS 的、做工具类产品的，别以为自己躲开了这一档。
误判三："我们用的是第三方模型/API，责任在模型方。"
分级看用途，不看技术来源。用别人的模型做高风险用途，义务照样落在你头上——AI Act 的责任主体是"提供者"与"部署者"，跟模型是不是自研没有关系。相反，模型方有模型方的义务（GPAI 规则，2027 年 8 月存量模型到期），你有你的，两不相抵。
四、3 分钟自测：20 道题，定位你的档位
我们把四档分级、三个误判点和 12/2 时间紧迫度，做成了一份 20 题判定问卷——8 分钟填完，提交后 3 分钟内收到回执，包含：
- 风险档位判定（四档定位 + 触发的具体条款）
- 义务清单（你的产品需要做哪些事）
- 距离 12 月 2 日的紧迫度（存量产品适用）
- 建议路径（30 分钟免费评估 / 项目咨询 / 年度顾问）
获取方式：，自动回复问卷链接。问卷匿名，信息严格保密。
五、对号入座：四档行动清单
| 档位 | 你现在该做的 | 时间线 |
|---|---|---|
| 第 1 档 · 禁止 | 立即评估是否命中禁止清单；命中则退出欧盟或重构产品功能 | 已生效，无宽限 |
| 第 2 档 · 高风险 | 年内立项：风险盘点 → 数据治理 → 技术文档 → 合格评定，倒排 12 个月 | 2027/12/2 大限 |
| 第 3 档 · 有限风险 | 三项整改：标识改造（工程量最大）→ 交互披露自查 → 文档补课 | 已生效，存量 12/2 |
| 第 4 档 · 最低风险 | 无专门义务；建议关注自愿行为准则，保持监测 | — |
一个提示：档位会变。产品加一个新功能（比如客服机器人加简历初筛），档位就可能从第 3 档跳到第 2 档。分级不是一次性的动作，是产品迭代中要持续复查的检查项——这也是我们建议客户把"义务映射表"做进产品流程的原因：功能点 × 法域义务逐格对照，90% 的误判自动显形。
结语
欧盟 AI 法案的条文有一百多页，但对绝大多数企业来说，真正要回答的只是一个问题：你在第几档。
档位定了，考卷就定了。，3 分钟拿到你的那份。
相关阅读
不确定自己落在哪一档？
把产品简介（不超过 200 字）和主要功能发到 [email protected]，可安排 30 分钟免费初步评估，给出分级初判与对应的义务清单。
本文为一般性信息分享，不构成法律意见。风险分级需结合产品功能、使用场景与部署角色个案认定，以官方最新公布文本为准。具体事项请咨询执业律师。转载请联系作者并注明出处。