Question 1

什么是欧盟《人工智能法案》（EU AI Act）？

Accepted Answer

欧盟《人工智能法案》（EU AI Act），即 Regulation 2024/1689，是全球首部全面规范人工智能的法律框架，于 2024 年 6 月通过。它为 AI 系统在欧盟的开发、投放市场、投入服务和使用制定了统一规则。该法规采取基于风险的方法，将 AI 系统分为四类：不可接受风险（禁止）、高风险（须满足严格要求）、有限风险（承担透明度义务）和最低风险（无特定要求）。它适用于在 EU 市场投放 AI 系统的提供者、在 EU 境内使用 AI 系统的部署者，以及位于 EU 境外、但其 AI 系统输出在 EU 境内使用的提供者和部署者。

Question 2

AI Act 的风险分类等级有哪些？

Accepted Answer

EU AI Act 定义了四个风险等级。不可接受风险的 AI 系统被完全禁止，包括公共机构进行的社会评分、在公共场所进行的实时远程生物特征识别（有限的例外情形除外）、通过潜意识技术进行操纵，以及利用特定群体的弱点。高风险 AI 系统在投放市场之前必须满足严格要求，包括用于关键基础设施、教育、就业、基本服务、执法、移民管理和司法行政的系统。有限风险 AI 系统承担透明度义务，例如必须披露自己是 AI 的聊天机器人、深度伪造生成器和情绪识别系统。垃圾邮件过滤器和支持 AI 的电子游戏等最低风险 AI 系统没有特定要求。Venvera 通过结构化评估，将您的 AI 系统逐一对照每个类别进行评估，从而实现分类流程的自动化。

Question 3

高风险 AI 系统有哪些要求？

Accepted Answer

高风险 AI 系统在投放 EU 市场之前，必须满足六类要求。风险管理：在 AI 系统的整个生命周期内建立并维护风险管理体系。数据治理：训练、验证和测试数据必须满足质量标准，包括相关性、代表性和无差错。技术文档：编制全面的文档，以便评估合规情况。记录保存：在运行期间自动记录事件日志。透明度：向部署者清楚说明系统的能力和局限。人工监督：在设计上确保使用期间能够进行有效的人工监督。准确性、稳健性和网络安全：在整个生命周期内达到适当水平。此外，在投放市场之前必须完成符合性评估。Venvera 提供结构化工作流，用于记录和跟踪上述每一项要求。

Question 4

什么是基本权利影响评估（FRIA）？

Accepted Answer

根据 EU AI Act 第 27 条，作为公法管辖机构或提供公共服务的私营实体的高风险 AI 系统部署者，必须开展基本权利影响评估（FRIA）。FRIA 必须在高风险 AI 系统投入使用之前完成，并且必须评估其对受影响个人和群体基本权利的影响。这包括评估对不歧视、隐私、数据保护、言论自由、人的尊严以及获得基本服务等方面的影响。评估必须描述将使用该 AI 系统的流程、使用的期间和频率、可能受影响的人员类别、具体的损害风险、人工监督措施，以及风险显现时将采取的行动。Venvera 提供结构化的 FRIA 模板，并为每一项基本权利配备评分矩阵。

Question 5

EU AI Act 的各部分何时开始适用？

Accepted Answer

EU AI Act 采用分阶段实施的时间表，而理事会于 2026 年 6 月 29 日通过的《AI 数字综合法案》（Digital Omnibus on AI）推迟了高风险相关日期。2025 年 2 月：针对不可接受风险 AI 系统的禁令生效（法案生效后 6 个月）。2025 年 8 月：通用 AI（GPAI）模型的义务开始适用，包括透明度要求以及针对具有系统性风险的 GPAI 模型的规则。2026 年 8 月 2 日：第 50 条规定的透明度义务生效。2027 年 12 月 2 日：针对附录 III 所列高风险 AI 系统的全部要求生效，包括符合性评估、技术文档和上市后监测，该日期已由 Digital Omnibus 从 2026 年 8 月推迟。2028 年 8 月 2 日：针对作为受现行 EU 协调立法（附录 I）监管产品之安全组件的高风险 AI 系统的要求生效，该日期从 2027 年 8 月推迟。各组织仍应立即着手，尤其是从 AI 系统清单和风险分类开始。

Question 6

AI Act 对金融服务业有何影响？

Accepted Answer

金融服务业受 EU AI Act 的影响很大。用于评估自然人信用状况和进行信用评分的 AI 系统，根据附录 III 被归类为高风险，必须全面满足符合性评估、风险管理、数据治理和透明度要求。用于人寿保险和健康保险风险评估及定价的 AI 系统同样属于高风险。此外，用于欺诈检测、反洗钱和算法交易的 AI 系统，视其具体用例，也可能被归类为高风险。已受欧盟《数字运营韧性法案》（DORA）约束的金融机构，还必须考虑其与 AI 相关的 ICT 风险管理义务如何与 AI Act 的要求相互作用。Venvera 将 AI Act 要求与 DORA 及其他金融监管框架一并映射，让您能够全面统筹地管理合规工作。

Question 7

违反 AI Act 会受到哪些处罚？

Accepted Answer

EU AI Act 规定了分级处罚结构。对于被禁止的 AI 行为（不可接受风险系统）：罚款最高可达 3500 万欧元或全球年营业总额的 7%，以较高者为准。对于不符合高风险 AI 系统要求的行为：罚款最高可达 1500 万欧元或全球年营业总额的 3%。对于向主管机关提供不正确、不完整或具有误导性信息的行为：罚款最高可达 750 万欧元或全球年营业总额的 1%。对于中小企业和初创企业，适用两种金额（固定金额或百分比）中较低者。成员国还可以根据本国的实施措施施加额外处罚。设在欧盟委员会内部的人工智能办公室（AI Office）负责通用 AI 模型的执法，而各国市场监管机构负责其他 AI 系统的执法。

Question 8

是否有针对 EU AI Act 的合规软件？

Accepted Answer

有。Venvera 是一款 EU AI Act 合规软件，它按风险等级界定您系统的范围，并跟踪随之而来的义务，从技术文档和人工监督到符合性评估。它为您提供一套限定范围的控制措施、一项在每个分阶段适用日期到来时为您的就绪度评分的差距评估，以及支撑每一项要求的证据工作区。由于它会在各框架之间映射控制措施，您已经为欧盟《通用数据保护条例》（GDPR）和 ISO 27001 持有的证据可以预先填充您 AI Act 合规状况的大部分内容。您可以先从免费的差距报告开始，再做决定。

领域	ISO 42001	EU AI Act
AI 影响评估	A.5.2AI 系统影响评估流程 A.5.3AI 系统影响评估的文档记录 A.5.4评估 AI 系统对个人或个人群体的影响	Art. 9(1)组织是否已在高风险 AI 系统的整个生命周期内建立、实施、记录并维护风险管理体系？ Art. 9(2)(a)是否针对每个高风险 AI 系统识别、分析和估计已知及可合理预见的风险？ Art. 9(9)风险管理流程中是否专门评估对儿童、弱势群体和残障人士的影响？
AI 系统要求	A.6.2.2AI 系统要求与规格说明	Art. 15(1)高风险 AI 系统的设计和开发是否确保其在整个生命周期内达到适当的准确性、稳健性和网络安全水平？ Art. 15(3)AI 系统对系统内部或其运行环境中可能出现的错误、故障或不一致是否具有韧性？
AI 设计与开发文档	A.6.2.3AI 系统设计与开发的文档记录	Annex IV(2)设计规格、总体逻辑、算法、关键设计选择和分类方法是否已记录在案？
AI 验证与确认	A.6.2.4AI 系统验证与确认	Art. 9(5)–(7)是否对 AI 系统进行测试，以确定适当的风险管理措施并确保性能稳定一致？ Annex IV(3)性能指标、验证和测试程序及其结果是否已记录在案，并附有明确定义和解释的指标？
AI 技术文档	A.6.2.7AI 系统技术文档	Art. 11(1)技术文档是否在 AI 系统投放市场或投入使用之前编制，并保持最新？ Annex IV(1)技术文档是否包含 AI 系统的总体描述，包括预期用途、开发者身份、版本以及其与硬件/软件的交互方式？ Art. 11(2)文档是否以适合合格评定机构和市场监督机构进行评估的格式维护？
AI 事件日志记录	A.6.2.8AI 系统事件日志记录	Art. 12(1)高风险 AI 系统在设计和开发时是否具备在系统整个生命周期内自动记录事件（日志）的能力？ Art. 12(2)日志记录能力是否支持监控系统运行，以识别是否出现可能对健康、安全或基本权利造成风险的情况？
AI 数据治理	A.7.2用于 AI 系统开发与改进的数据 A.7.6数据准备	Art. 10(2)训练、验证和测试数据集是否遵循适当的数据治理和管理实践？
AI 数据质量	A.7.4AI 系统的数据质量	Art. 10(3)就预期用途而言，数据集是否相关、具有充分代表性，并尽最大可能无错误且完整？
AI 数据溯源	A.7.3数据获取 A.7.5数据溯源	Art. 10(2)(c)所有训练数据集的出处、来源和法律依据是否已记录在案并可追溯？
面向 AI 系统用户的信息	A.8.2系统文档和面向用户的信息	Art. 13(1)高风险 AI 系统的设计和开发是否确保其运行足够透明，使部署者能够解释系统输出并加以适当使用？ Art. 13(3)(a)–(b)每个高风险 AI 系统是否均附有使用说明，包括提供者身份、系统特性、能力和性能局限？ Art. 13(3)(b)(ii)使用说明是否清楚说明系统经测试所依据的准确性、稳健性和网络安全水平，以及任何已知局限？

在欧洲推出 AI，零违规。

EU AI Act 的要求，您已经具备了多少？

EU AI Act 合规软件：从风险分类到合格评定

什么是 EU AI Act，为什么您不能忽视它？

几分钟内将每个 AI 系统归入正确的风险等级。

在高风险 AI 上市之前顺利完成合格评定。

开展经得起审查的基本权利影响评估。

将零散的数据集笔记转化为符合第 10 条的证据链。

上线之后很久，仍能持续证明您的 AI 是安全的。

按时报告严重 AI 事件，无需从零开始。

电子表格还是 Venvera？

EU AI Act，一一解答。

EU AI Act 指南

了解您的 AI Act 风险敞口，赶在截止期限之前。