欧盟《人工智能法案》协调标准（EU AI Act Harmonised Standards）是为支持欧盟《人工智能法案》（AI Act）合规而制定的技术规范。该法案是一项法规，旨在欧盟内部为人工智能建立共同的监管和法律框架。《人工智能法案》于2024年8月1日生效，其条款在6至36个月内分阶段实施。协调标准旨在为AI提供者和部署者提供实用的推定合规机制，将法案基于风险的要求转化为可衡量、可审计的规范。这些标准由欧洲标准化组织（如CEN和CENELEC）根据欧盟委员会的标准化请求制定，预计将在法案实施中发挥关键作用，尤其是对于高风险AI系统和通用AI模型。
这些标准的制定是行业专家、监管机构和其他利益相关者协作的成果。该过程由欧盟委员会监督，其发布标准化授权，并由欧洲人工智能委员会（European Artificial Intelligence Board）促进国家间合作并确保一致应用。截至2025年，这些标准尚未完全定稿，但已发布草案和工作计划，涵盖风险管理、数据治理、透明度、人工监督和合格评定程序等领域。一旦通过，符合这些协调标准将提供对《人工智能法案》要求的推定合规，从而减轻组织的监管负担。
背景与法律框架
《人工智能法案》由欧盟委员会于2021年4月21日提出，于2024年3月13日通过欧洲议会审议，并于2024年5月21日获得欧盟理事会一致批准。该法案涵盖广泛领域中的大多数AI系统，但军事、国家安全、研究和非专业用途除外。法案将AI应用分为四个风险级别，，不可接受、高风险、有限风险和最小风险，，外加一个通用AI的单独类别。不可接受风险的应用，如社会评分或公共场所的实时远程生物识别，被禁止。高风险应用，包括医疗、教育、招聘和执法领域，必须遵守安全、透明度和质量义务，并接受合格评定。有限风险应用（如深度伪造）具有透明度义务，而最小风险应用（如垃圾邮件过滤器）则不受监管。该法案还适用于欧盟以外的提供者，只要其在欧盟内有用户，即具有域外效力。
协调标准是落实这些义务的关键机制。它们设计为自愿性，但遵守标准提供合规的“安全港”，减少国家当局逐案评估的需要。这些标准正在与国际规范（如ISO/IEC 42001）保持一致，但针对《人工智能法案》的具体要求进行了调整。
制定过程
欧盟委员会于2023年向CEN和CENELEC发出标准化请求，要求其为《人工智能法案》起草协调标准。该请求确定了优先领域，包括风险管理、数据质量、透明度、人工监督和网络安全。制定过程涉及多个技术委员会，并吸纳行业、学术界、民间社会和国家标准化机构的意见。草案标准在最终通过前需经过公众咨询和修订。截至2025年，已发布若干草案标准供评论，但尚未有任何标准被正式采纳为《人工智能法案》下的协调标准。鉴于复杂性和与法案分阶段实施保持一致的需要，最终定稿时间预计将延长至2026年。
标准化的关键领域
协调标准涵盖多个关键领域：
- 风险管理：用于在AI系统全生命周期中识别、评估和缓解风险的标准，包括风险管理体系和文档要求。
- 数据治理：关于数据质量的规范，包括训练、验证和测试数据，以确保准确性、完整性和代表性，并解决偏差问题。
- 透明度：要求告知用户其正在与AI系统交互，并提供关于系统能力和局限性的清晰信息。
- 人工监督：设计允许人工干预、监控和覆盖决策的AI系统的标准，尤其针对高风险应用。
- 合格评定：在AI系统投放市场前进行评估的程序，包括根据风险级别进行内部或第三方评估。
- 网络安全：保护AI系统免受攻击并确保稳健性的措施，包括对高影响模型进行对抗性测试。
这些标准旨在保持技术中立，适用于各种AI技术，包括机器学习、深度学习以及生成式AI系统，如大型语言模型。
通用AI与基础模型
协调标准的一个重要焦点是通用AI，这是2023年新增的类别，用于应对像ChatGPT这样的系统。对于开源模型，开发者必须发布训练数据摘要和版权政策，而闭源模型则面临更广泛的透明度要求。训练所需浮点运算超过10^25次的高影响模型被视为具有系统性风险，必须接受额外评估，包括对抗性测试和事件报告。2025年7月10日发布的通用AI行为准则（General-Purpose AI Code of Practice）补充了这些标准，概述了透明度、版权和安全措施。协调标准将提供技术规范以支持这些义务，例如计算训练算力和进行模型评估的方法。
与现有法规的关系
协调标准旨在与其他欧盟法规保持一致，如《通用数据保护条例》（GDPR）和《产品责任指令》。它们还考虑国际标准以促进全球贸易。例如，数据治理标准借鉴了GDPR原则，网络安全标准参考了《欧盟网络安全法案》。这种一致性旨在减少重复，并确保AI监管环境的连贯性。
挑战与争议
为《人工智能法案》制定协调标准面临挑战。一个问题是技术变革的速度，尤其是在生成式AI领域，可能超过标准制定进程。另一个问题是创新与安全之间的平衡，过于具体的规定可能抑制发展，而宽松的规定可能无法保护基本权利。关于高风险应用标准的范围也存在争议，一些利益相关者呼吁更严格的要求，而另一些则寻求灵活性。此外，标准的自愿性质引发对其有效性的质疑，因为一些组织可能选择不遵守，导致欧盟范围内执法不一致。
未来展望
截至2025年，协调标准仍在制定中，预计将于2026年定稿。欧盟委员会和标准化机构正在努力确保其实用性和时效性。一旦通过，这些标准将在《欧盟官方公报》上发布，从而具有法律效力。预计它们将随着时间推移而演变，以应对新的AI应用和风险。《人工智能法案》的成功将在一定程度上取决于这些标准的质量和采用情况，这将影响AI在欧盟及更广泛地区的开发与部署方式。
结论
欧盟《人工智能法案》协调标准是欧盟AI监管框架的关键组成部分，为支持合规提供技术指导。它们通过协作过程制定，涵盖风险管理、数据治理和透明度等关键领域。尽管挑战依然存在，这些标准有望在确保欧盟AI系统的安全性、透明度和尊重基本权利方面发挥核心作用。其制定反映了AI治理中标准化趋势的扩展，对全球AI监管具有深远影响。