深圳市领世达检测技术有限公司 —— 专业网络安全合规检测实验室严谨 · 公正 · 专业 · 高效客服热线400-661-8031
CHEN
安全资讯

欧盟AI法案四级风险分级全解析(一):8类行为明令禁止

欧盟AI法案四级风险分级全解析(一):8类行为明令禁止:作为全球首部全面监管人工智能的综合性法规,欧盟《人工智能法案》(Regulation (EU) 2024/1689)已于2024 年 8 月 1 日法案生效,2026 年 8 月 2 日全面适用。法案核心逻辑为“风险分级管控”,将AI系统划分为不可接受风险、高风险、特定透明度风险、最小风险四大等级,对应差异化监管措施。本系列文章将逐一拆解各风险等级的监管要求

领世达检测技术团队行业资讯
欧盟AI法案四级风险分级全解析(一):8类行为明令禁止:作为全球首部全面监管人工智能的综合性法规,欧盟《人工智能法案》(Regulation (EU) 2024/1689)已于2024 年 8 月 1 日法案生效,2026 年 8 月 2 日全面适用。法案核心逻辑为“风险分级管控”,将AI系统划分为不可接受风险、高风险、特定透明度风险、最小风险四大等级,对应差异化监管措施。本系列文章将逐一拆解各风险等级的监管要求
图片

作为全球首部全面监管人工智能的综合性法规,欧盟《人工智能法案》(Regulation (EU) 2024/1689)已于2024 年 8 月 1 日法案生效,2026 年 8 月 2 日全面适用。法案核心逻辑为“风险分级管控”,将AI系统划分为不可接受风险、高风险、特定透明度风险、最小风险四大等级,对应差异化监管措施。本系列文章将逐一拆解各风险等级的监管要求,本文作为第一篇,聚焦最高风险层级——不可接受风险,详解其8项禁止类AI实践,为企业合规提供核心指引。

不可接受风险类AI实践因严重威胁人类基本权利,被法案第5条明确列为绝对或有限禁止行为,违规成本极高,是企业合规排查的首要重点。

合规警示:禁止类条款随法案于2025年2月1日生效,目前已进入全面执法阶段,涉欧盟业务企业需立即完成现有AI业务合规排查,避免触碰红线。

一、四级风险分级总览

欧盟AI法案以风险为核心构建监管框架,四大等级覆盖全场景AI应用,管控强度逐级递减,形成“禁令-严格审批-透明度披露-自愿合规”的分层体系:

不可接受风险:直接威胁人类基本权利,实施绝对或有限禁止,本文重点解析;

高风险:可能损害人身安全、健康或基本权利,需履行严格前置审查、CE认证及全生命周期合规义务;

特定透明度风险:核心聚焦信息披露,需向用户告知AI身份、标记生成内容,保障用户知情权;

最小风险:对权利与安全威胁极低,无强制审查要求,鼓励通过行业自律规范发展。

二、不可接受风险:8类禁止类AI实践全解析(附例外情形)

以下禁令覆盖操纵欺骗、弱势群体剥削、生物识别滥用等核心风险场景,仅部分条款设置有限例外,整体约束性极强。

1. 有害操纵与欺骗(Article 5(1)(a))

核心内容:禁止使用潜意识、操纵性或欺骗性技术,实质扭曲他人行为,导致其做出本不会做出的决定并遭受重大伤害。

例外情形:无任何例外,属于绝对禁令。

2. 弱势群体剥削(Article 5(1)(b))

核心内容:禁止利用他人年龄、残疾、社会经济地位等脆弱性特征,扭曲其行为并造成重大伤害。

例外情形:无任何例外,强化对弱势群体的权利保障。

3. 社会评分(Article 5(1)(c))

核心内容:禁止基于个人社会行为、人格特征进行评分,进而导致对个人或群体的不利待遇。

例外情形:无任何例外,杜绝基于主观特征的歧视性评价。

4. 犯罪风险预测(Article 5(1)(d))

核心内容:禁止仅基于个人画像、人格特征预测犯罪倾向,且无客观事实作为支撑的AI实践。

例外情形:执法过程中,基于客观数据开展的人工辅助评估不在此列。

5. 无差别面部抓取(Article 5(1)(e))

核心内容:禁止未经同意,从互联网、监控视频等渠道无差别抓取人脸图像,用于构建或扩展人脸识别数据库。

例外情形:仅用于AI模型训练测试,且最终不用于个人识别的场景可豁免。

6. 职场与教育情感识别(Article 5(1)(f))

核心内容:禁止在工作场所、教育机构内,通过AI系统推断他人情绪状态。

例外情形:用于医疗诊断(如精神疾病评估)、安全保障等合法场景的除外。

7. 生物特征分类(Article 5(1)(g))

核心内容:禁止基于生物特征(如指纹、虹膜等)推断个人种族、宗教信仰、性取向等敏感属性。

例外情形:执法部门基于合法获取的数据,开展标记、筛选等必要工作的可豁免。

8. 公共场所实时远程生物识别(Article 5(1)(h))

核心内容:禁止执法部门在公共空间开展实时远程生物识别监控。

例外情形:为寻找失踪人员、反恐、追捕严重犯罪嫌疑人,且经过正式授权、限定适用范围的场景可豁免。

三、重磅处罚:违规成本极高,覆盖全球业务

欧盟AI法案以“重罚”强化监管效力,针对禁止类条款的违规行为,处罚力度堪称全球最严之一:

最高罚款:处全球年营业额7%或3500万欧元的罚款,二者取较高值;

附加措施:除罚款外,还可附加暂停市场准入、下架违规AI产品、限制业务扩张等处罚。

需注意,该法案具有广泛域外效力,无论企业注册地是否在欧盟,只要其AI产品或服务面向欧盟市场,就需遵守上述禁令,违规将面临同等处罚。

四、对企业的核心启示

不可接受风险作为监管红线,为AI应用划定了不可逾越的伦理与法律边界。结合法案整体风险分级逻辑,企业合规需建立“先排查禁止项,再适配对应风险等级要求”的思路:

需立即排查现有AI业务,重点梳理面部识别、情感分析、用户画像等场景,对照8项禁令逐一整改;

出海欧盟的AI企业,不仅要承担合规成本,还需平衡欧盟与本土对“AI风险”的认知差异,做好跨区域合规适配;

长期来看,合规将成为AI企业的核心竞争力,提前布局符合监管要求的技术路线,才能规避经营风险。

后续系列文章将依次拆解高风险、特定透明度风险、最小风险的具体监管要求,包括高风险AI的CE认证流程、特定透明度风险的披露细则等核心内容。企业需系统性掌握四级风险管控规则,才能适配欧盟全域合规需求。

···

图片

探索 · 专注 · 领先工匠精神 从始至终 探索之途 一往无前

资料来源

官方参考资料

法规实施与检测要求请以官方原文和适用标准为准。
客服热线400-661-8031