eu-ai-acthigh-risk-aicomplianceai-governanceenterprise-ai
EU AI Act 高风险系统要求:它们要求什么以及没有告诉你什么
EU AI Act 的附件III定义了高风险 AI 类别。如果你在医疗、法律、金融或人力资源领域部署,你几乎肯定在范围内。以下是合规实际要求什么。
Edward Xi Yang
大多数将受 EU AI Act 高风险系统要求约束的企业还不知道这一点。类别比标题暗示的更广泛,合规义务比简短的 GDPR 式通知和同意框架更实质。
八大高风险类别(附件III)
- 生物识别——实时或后处理生物识别
- 关键基础设施——能源、水、交通管理中的 AI
- 教育——录取、评估、学习路径中的 AI
- 就业——招聘、绩效评估、任务分配中的 AI
- 基本服务——信用评分、保险、福利资格中的 AI
- 执法——风险评估、证据评估中的 AI
- 移民——边境管控、庇护申请中的 AI
- 司法——辅助法院的 AI
仅就业类别就涵盖广泛。AI 辅助的简历筛选、视频面试分析、绩效管理或生产力监控——全部在范围内。
第9-16条要求什么
- 第9条:持续风险管理系统
- 第10条:训练数据治理(大多数企业最未准备好的条款)
- 第11条:部署前技术文档
- 第13条:透明度
- 第14条:人工监督
- 第15条:准确性、稳健性和网络安全(量化,非定性描述)
本地部署在第10条合规方面的优势
具有内置审计日志的本地数据准备管道是第10条合规的架构正确解决方案。每个转换步骤记录时间戳、操作员 ID 和参数。这正是 Ertas Data Suite 提供的。
Ship AI that runs on your users' devices.
Free plan with 30 credits/mo, no card required. Paid plans from $10/mo USD.
Keep reading
EU AI Act 日志清单:提供者和部署者必须记录什么
EU AI Act 第12条、第19条和第26条第6款要求高风险 AI 系统自动记录自身的运行情况,并要求运营这些系统的一方留存这些日志。本清单涵盖每项要求及实用实施指南。
Edward Xi Yang
数据血缘现在是法律要求——你准备好了吗?
欧盟 AI 法案使数据血缘成为高风险 AI 系统的强制要求。大多数企业管道在每个工具边界都存在血缘缺口。以下是需要改变的内容。
Edward Xi Yang
EU AI Act 合规时间线:2026年8月前需要什么
EU AI Act 执行日期清晰时间线,哪些已生效,2026年8月即将到来什么,以及企业在训练数据合规方面需要准备什么。
Edward Xi Yang