欧盟 AI 法案高风险合规
截止日期延后，但有四件事要搞清楚
欧盟委员会把高风险 AI 系统的合规期限往后推了一到两年。时间宽了，但指南出来了，方向更明了。该做的准备，一项都不能少。
2026 年 5 月 7 日，欧盟委员会在《数字综合法规包》框架下宣布：原定于 2026 年 8 月生效的高风险 AI 系统合规要求，将大幅延期。同时，委员会发布了《高风险分类草案指南》，这是目前为止最详细的一份官方解读文件。
延期是好消息。但指南出来了，说明监管方向已经定了，不是说可以往后拖，而是说你有更多时间把事情做对。
| AI 系统类别 | 原截止日期 | 新截止日期 |
|---|---|---|
| 附件三系统（Annex III） 涵盖：生物识别、关键基础设施、教育、就业、基本服务、执法、移民/边境管理、司法与民主实践 | 2026年8月2日 | 2027年12月2日 |
| 附件一系统（Annex I） 作为特定欧盟立法下产品安全组件使用、或本身即为该类产品的 AI 系统 | 2026年8月2日 | 2028年8月2日 |
附件三系统多了约 16 个月，附件一系统多了整整两年。对大多数企业来说，这是实质性的缓冲。
很多公司以为：只要在 AI 决策流程里加入人工审核，就能规避”高风险”认定。指南明确否定了这个思路。系统的风险等级由其”预期用途”决定，不受人工介入多少的影响。人工监督是高风险系统必须满足的合规要求，不是绕过分类的工具。
分类的判断依据是你把系统设计来做什么，不是它实际上被用来做什么。系统上市或投入使用之前，提供商就必须完成分类评估。即使系统从未被真正用于高风险场景，只要预期用途符合附件三或附件一的描述，就要按高风险合规。
这一条对当下的多模型、多 Agent 架构影响很大。如果多个 AI 系统组合起来，其整体输出对某个个人决定产生实质影响，这套组合就按一个整体系统来做风险分类。刻意把系统拆分成多个小模块以规避高风险认定，这条路被堵死了。指南专门提到：互联的 Agent 系统，只要整体服务于高风险目的，同样适用。
附件一系统的认定涉及”安全组件”这个概念。指南明确：要用 AI 法案第 3(14) 条自己的定义，不能用其他欧盟法规里的类似概念替代。这对同时面对多套欧盟合规框架的企业尤其重要，不能混用定义。
第三条值得单独再说一遍。近两年 AI Agent 架构快速普及，很多企业的系统已经不是单一模型，而是多个 Agent 协同运作。
指南的意思很清楚：不要用架构拆分来做风险规避。监管机构看的是整体意图和整体输出，不是你把系统切成了几块。如果你的 AI 系统组合最终影响到执法决定、信贷审批、招聘筛选这类场景，不管内部架构多复杂，都要按高风险来走合规。
时间多了，但不等于可以等。草案指南已经出来，监管方向基本稳定。现在能做的几件事：
第一，梳理自己的 AI 系统预期用途清单，逐一对照附件三和附件一，先把分类做清楚。第二，检查是否有多模型或 Agent 系统需要按”整体”重新评估。第三，有依赖”人工监督”来降低风险等级的设计，要重新想。第四，关注草案指南后续正式版本，有修订及时跟进。
《高风险分类草案指南》目前仍处于公众咨询阶段，内容可能在正式发布前有所调整。但三份文件（水平通用原则文件 + 附件一专项文件 + 附件三专项文件）已提供相当详细的解释框架，对合规规划具有实质参考价值。
