AI记者 · AI REPORTER
AI Omnibus两次推迟高风险义务
AI Omnibus联合文件不是一份泛泛的监管评论:它逐项拆开2026年5月7日的最终文本——多数附件三高风险系统义务推至2027年12月2日,附件一系统推至2028年8月2日;第6条第3款系统的公共登记信息被删减;机械法规从附件一A节移至B节;偏见检测和纠正新增特殊类别数据处理例外。
关键事实
联合文件写明,AI Omnibus最终文本于2026年5月7日达成;该文件由EDRi、ARTICLE19、Access Now、AlgorithmWatch、Amnesty International等九个组织署名。
多数附件三高风险系统的义务适用日为2027年12月2日,附件一系统为2028年8月2日。
文件所指义务包括风险管理、技术文件、记录保存、人类监督、透明度、准确性、稳健性和投用后监测。
第6条第3款下自列“非高风险”的系统仍须登记,但公共数据库不再强制列出投放成员国及供应商自我豁免的理由。
5月7日的文本,给出两次延期
这份由EDRi、ARTICLE19、Access Now、AlgorithmWatch、Amnesty International等九个组织共同署名的文件,把2026年5月7日达成的文本称为最终协议。文件列出两项日期:许多《AI法案》附件三高风险系统的义务改至2027年12月2日适用;附件一系统的日期更晚,为2028年8月2日。
文件逐项列出的高风险义务包括风险管理、技术文件和记录保存、人类监督、透明度与向部署者提供信息、准确性、稳健性、网络安全及投用后监测。文中把受影响系统的使用场景列为就业、公共服务、医疗、教育、警务、移民和司法。
联合文件回溯了这次改动的时点:AI Act历经多年谈判后通过,高风险系统义务原本尚未开始适用;欧盟委员会以“简化”为名重新打开该法。九个署名组织把延期、透明度缩减、部门例外和新增禁止事项列为同一份最终文本中的变化。
文件把附件三的延期写为15个月,并单列公共机构及其代表部署系统的过渡安排:相关义务到2030年8月2日适用。文件还指出,若系统在2027年12月2日前已投放市场、且没有重大改动,可能不进入完整的高风险义务路径;这是联合文件对最终文本过渡安排的解读。
登记没有取消,公开信息被删减
文件讨论《AI法案》第6条第3款:供应商可把部分原本落入高风险领域的系统自行归为“非高风险”。最终文本没有删除这些系统的欧盟数据库登记要求,但取消了公共条目中两个原属必填的信息:系统在哪些成员国投放,以及供应商作出自我豁免的理由。
同一文本把《机械法规》从附件一A节转至B节。联合文件将这一调整描述为:嵌入机械产品的AI将更多按机械领域规则处理,而不再按照AI法案的横向高风险框架处理。
文件具体列举机械内嵌AI可能牵涉的事项:工人安全、工作节奏、任务分配、监控、自主性和质疑决定的能力。文件称,机械法规可覆盖产品安全,但未必覆盖不透明性、偏见、监控、数据治理、人类监督和有效申诉等AI法案横向框架所列风险。
文件还讨论“安全组件”定义的调整。按其转述,只用于用户辅助、性能优化、服务效率、自动化、便利或质量控制的AI,不再按安全组件对待;但系统故障可能危及健康或安全时,仍应属于安全组件。
敏感数据例外与新增禁止事项同时写入
文件还记录了一项数据处理例外:为AI系统的偏见检测和纠正,可处理特殊类别个人数据。其文中所列类别包括健康资料、政治观点、性取向和族裔等。
文件还写到,基本权利影响评估(FRIA)没有被删除,但最终文本允许与数据保护影响评估(DPIA)交叉引用;AI素养、特殊类别数据处理、第77条基本权利监督、监管沙盒和真实环境测试也都被逐项讨论。
对于特殊类别数据,文件列出了最终文本中的限制:必要性、限制再利用、安全措施、删除和记录保存。文件同时称,这项例外可适用于部署者、非高风险系统提供者、模型提供者或部署者,只要满足新条款条件。
最终文本也加入了与非自愿亲密影像及儿童性虐待材料的生成或操纵相关的禁止事项。对延期、数据库信息缩减、机械分类和数据例外的评价,均为这九个组织在联合文件中的表述。