ISO 42001 与欧盟《人工智能法案》都需要吗

ISO 42001 的关键特征

• 自愿采用：没有采纳该标准的法律要求。组织选择认证，是为了展示治理成熟度。
• 组织范围：覆盖组织如何管理 AI，而不是任何单个 AI 系统如何运行。
• 生命周期覆盖：涵盖 AI 从设计和开发，到部署、运行和退役的全过程。
• 基于风险：第 6 条要求组织识别和评估 AI 相关风险，并确定适当的处置方式。
• 由附录驱动的控制措施：Annex A 包含横跨 9 个领域的 38 项控制措施，包括负责任 AI 原则、数据治理、第三方管理和影响评估。
• 可认证：组织可以接受经认可认证机构的审计并获得认证。首批认证于 2024 年年中颁发。

EU AI Act 风险类别

• 不可接受风险（Art. 5） - 直接禁止。包括社会评分、公共空间中的实时生物识别身份识别（有例外）、操纵脆弱群体、工作场所/教育场景中的情绪识别。2025 年 2 月生效。
• 高风险（Art. 6, Annex III） - 允许使用，但受到严格监管。包括用于信用评分、保险定价、招聘、执法、关键基础设施的 AI。完整义务自 2027 年 12 月 2 日起适用（由 Digital Omnibus 将原 2026 年 8 月时间推迟）。
• 有限风险（Art. 50） - 透明度义务。聊天机器人必须披露其为 AI；深度伪造内容必须标注。2025 年 8 月生效。
• 最低风险 - 无特定义务，但鼓励采用自愿行为准则。

执法是真实存在的

AI Act 下的处罚按层级设计：部署被禁止的 AI 系统，最高可处3500 万欧元或全球营业额 7%；违反高风险义务，最高可处1500 万欧元或 3%；提供不正确信息，最高可处750 万欧元或 1%。各国市场监管机构与新设立的 EU AI Office 共同承担执法职责。

五个真正一致的领域

1. 风险管理框架

ISO 42001 第 6.1 条要求组织建立系统化的 AI 风险评估流程。EU AI Act 第 9 条要求针对高风险 AI 建立风险管理系统。ISO 框架提供了第 9 条所要求的治理结构和方法，尽管该法案要求在单个系统层面落实，但 ISO 42001 中的组织级流程可以直接转化应用。

2. 文档和记录保存

ISO 42001 第 7.5 条及附录 A 控制措施（A.6.2.4、A.6.2.5）确立了文档实践，包括 AI 系统描述、数据文档和决策记录。AI Act 第 11-12 条及附录 IV 要求详细的技术文档和自动日志记录。为 ISO 合规建立的习惯和基础设施，为文档工作提供了坚实基础。

3. 数据治理

ISO 42001 附录 A 控制措施 A.7 涉及数据质量、来源以及用途适配性。EU AI Act 第 10 条要求针对训练、验证和测试数据集实施数据治理实践。已根据 ISO 42001 将数据治理制度化的组织，会发现第 10 条所需的许多基础工作已经到位。

4. 监测和持续改进

ISO 42001 第 9 条（绩效评价）和第 10 条（改进）确立了监测、测量、分析和纠正措施流程。AI Act 第 72 条要求对高风险系统进行上市后监测。ISO 的监测文化和基础设施可直接支持这一义务。

5. 治理结构

ISO 42001 第 5 条（领导力）要求最高管理层承诺、明确的角色与职责，以及 AI 策略。AI Act 要求部署者具备适当的治理结构（Art. 26）。ISO 42001 所建立的，正是该法案假定已经存在的那类组织问责机制。

差距 1：系统层面的合格评定（Art. 43）

EU AI Act 要求每个高风险 AI 系统在投放市场前完成合格评定。根据系统类型，这可能是自我评估，也可能需要公告机构参与。ISO 42001 认证是一项组织评估，它并不说明任何具体系统是否满足该法案的技术要求。您可以已通过 ISO 42001 认证，但仍然拥有不合规的 AI 系统。

差距 2：高风险系统的具体技术要求（Art. 8-15）

EU AI Act 规定了具体技术要求：必须声明并满足准确性指标（Art. 15(1)），必须确保对错误和对抗性攻击的稳健性（Art. 15(4)），网络安全措施必须与风险相称（Art. 15(5)），自动日志记录必须捕获特定事件（Art. 12）。ISO 42001 在策略层面处理这些主题，但并不要求该法案所要求的、按系统提供的技术证据。

差距 3：按系统适用的透明度要求（Art. 13, Art. 50）

ISO 42001 建立的是透明度策略。EU AI Act 要求按系统进行具体披露：高风险系统必须提供使用说明，解释系统的预期用途、准确性水平、已知限制和人工监督措施（Art. 13）。此外，聊天机器人和深度伪造生成器有特定披露义务（Art. 50）。一项通用的透明度策略无法满足这些细颗粒度、按系统适用的要求。

差距 4：被禁止的 AI 实践（Art. 5）

EU AI Act 明确禁止某些 AI 应用：社会评分、利用脆弱性、无目标抓取人脸图像、在工作场所和教育场景中进行情绪识别，以及某些生物识别分类系统。ISO 42001 没有对应条款。一个组织可以完全通过 ISO 42001 认证，同时仍在运行根据 EU AI Act 属于违法的 AI 系统。

差距 5：通用 AI 模型义务（Art. 51-55）

EU AI Act 为通用 AI（GPAI）模型的服务提供商引入了具体义务，包括技术文档、下游服务提供商信息、版权合规，以及针对具有系统性风险的模型的对抗性测试、事件报告和模型评估。ISO 42001 发布时，GPAI 条款尚未最终确定，因此完全未涉及这些义务。

差距 6：EU 数据库注册（Art. 49, Art. 71）

高风险 AI 系统的服务提供商和部署者必须在系统投放市场前在 EU 公共数据库中注册（Art. 49）。属于公共机构的部署者也必须注册（Art. 49(3)）。这是一项具体程序性义务，在 ISO 42001 中没有对应要求。认证不会为您的系统完成注册。

差距 7：上市后监测具体要求（Art. 72）

虽然 ISO 42001 要求一般性的监测和改进，但欧盟《人工智能法案》（EU AI Act）规定，高风险系统服务提供商必须建立一个与系统性质和风险相称的上市后监测系统，必须主动、系统地收集和分析数据，并将其输入风险管理系统。该法案还要求在规定时限内向主管机关报告严重事件（Art. 73），而这一点 ISO 42001 并未涉及。

宣传落差

当供应商向一家欧洲金融机构宣传“AI 合规”，但实际只提供 ISO 42001 认证工具时，这个标签可能造成一种虚假的完整感。合规官在仪表板上看到“AI 合规”，便在心里打了勾。与此同时：

• 没有人根据欧盟《人工智能法案》（EU AI Act）的风险类别对其 AI 系统进行分类
• 没有开展逐系统的合格评定
• 没有对照禁止行为清单检查任何系统
• 没有在 EU 数据库中完成注册
• 任何系统都不存在符合 Annex IV 要求的技术文档
• 没有任何上市后监测计划符合 Art. 72 的具体要求

第 1 层：AI 系统登记册和风险分类

您组织开发、部署或分发的每一个 AI 系统，都会根据 AI Act 进行风险分类并登记。高风险系统会在完整的合规生命周期中得到跟踪：合格评定、技术文档、透明度义务、人工监督措施、上市后监测以及 EU 数据库注册状态。

这是系统级合规，也就是 ISO 42001 未覆盖的部分。

第 2 层：组织治理跟踪

在系统级跟踪的同时，我们提供与 ISO 42001 控制措施对齐的治理成熟度评估。风险管理流程、数据治理策略、角色与职责、利益相关方参与以及持续改进，全部在组织层面进行跟踪。

这既支持 ISO 42001 认证就绪度，也支持 AI Act 对组织治理成熟度的隐含期望。

针对金融机构：2027 年 12 月现在是高风险截止期限

用于信用评分、保险风险评估、欺诈检测和 AML 的 AI 系统，属于 Annex III, Category 5(b) 范围，必须在 2027 年 12 月 2 日前合规，这一日期是 Digital Omnibus 从 2026 年 8 月调整后的日期。取得 ISO 42001 认证需要 6-12 个月。针对每个系统映射和整改 AI Act 义务也需要类似时间。如果您的组织尚未启动这两条工作流，时间已经相当紧迫。请正确理解延期：它只是移动了日期，并未软化任何要求。协调标准仍在制定中，因此多出来的几个月，是用来为每个系统构建证据，而不是等待别人替您定义要求。

第 1 步：建立您的 AI 系统清单

在启动任何认证或合规计划之前，请为您的组织开发、部署或采购的每一个 AI 系统建立全面清单。包括嵌入其他产品中的第三方 AI。您无法对看不见的对象进行分类。预计清单本身就会带来意外发现。AI 更多时候是随采购软件进入组织，而不是来自数据科学团队；那些没有人认为是 AI 的系统，例如 HR 套件中捆绑的筛选工具、支付服务提供商内部运行的模型，恰恰是 Annex III 关注的对象。

第 2 步：根据 AI Act 对每个系统进行分类

将每个 AI 系统映射到 AI Act 的风险类别。首先筛查被禁止的实践（Art. 5）。然后按照 Annex III 的高风险类别进行评估。对于金融服务，应特别关注第 5(b) 类（信用评估和信用评分）以及第 5(a) 类（保险定价）。

第 3 步：以 ISO 42001 作为治理基础

使用 ISO 42001 建立您组织层面的 AI 治理框架。这将构建支持系统层面 AI Act 合规的流程、文档文化、风险管理方法和治理结构，但并不能取代系统层面的 AI Act 合规。

第 4 步：弥补系统层面的 AI Act 差距

对于每个高风险 AI 系统，逐项落实具体义务：技术文档（Annex IV）、合格评定（Art. 43）、透明度披露（Art. 13）、人工监督措施（Art. 14）、准确性和稳健性测试（Art. 15）、上市后监测计划（Art. 72）以及 EU 数据库注册（Art. 49）。

第 5 步：选择同时理解两者的工具

选择能够区分组织治理与系统层面合规的合规平台。警惕将 ISO 42001 认证包装成“AI 合规”全部内容的供应商。您的工具应能够跟踪这两个层面，并让差距清晰可见。