一个月后，HR 用的 AI 也要"体检"
距离 2026 年 8 月 2 日只剩不到四周。
那一天开始，欧盟《人工智能法案》（Regulation (EU) 2024/1689）高风险 AI 系统相关条款将全面强制执行。招聘筛选、绩效评估、工作分配、考勤情绪分析——这些场景里跑着的 AI，都需要先"交作业"才能上市。
据安全内参报道，这部法案长达 400 余页，含 113 项条款和 13 个附件，且具备域外效力。换句话说，一家中国公司在杭州给德国客户部署一套面试打分系统，同样要接受布鲁塞尔长臂监管。罚款上限是全球年营收 7% 或 3500 万欧元，取其高者——对一个 10 亿年营收的出海企业来说，这是近 10 亿元的成本。
北京大成（上海）律师事务所与 Humancehr 等机构同期刊文提醒，德国、法国已先行出台 AI 监管补充指南，2025 年 2 月起核心条款分阶段执行，到 8 月进入最严一段。
留给中国队的时间，确实是按周倒数。
不是"提一份报告"，是持续交付三份文档
很多出海团队听到"高风险 AI 义务"，第一反应是准备一份厚厚的合规报告提交给客户。理解错了。
据 Protiviti 在 2025 年 4 月发布的合规解读，法案要求的是 持续可追溯、可审计、可调用 的文档体系，而不是一次性的应付文件。具体落到代码与流程层，至少有三份文档必须以中文 + 英文（或客户所在成员国语言）双语留下并能随时调阅：
- 数据来源说明（Datasheet for Datasets / 数据血统文件）：训练数据、测试数据、提示词样本从哪儿来，是否包含欧盟个人数据，是否经过用户同意或匿名化处理；
- 风险评估报告（Risk Assessment Report / 基础模型与系统级评估对照）：模型选定原因、已识别偏见、误判案例、对照组表现、降级触发逻辑；
- 人工监督机制（Human Oversight Mechanism）：谁能暂停系统、干预阈值是多少、异常反馈链路多长、每一次接管是否有日志。
下面逐个拆。
第一份：数据来源说明，要写到"列名级别"
法案对数据可追溯性的要求，比一般人想象得细。
大成律师事务所在分析中提到，AI 法案并非替代 GDPR，而是在数据保护、消费者权益、劳动法之上再加一层。也就是说，数据来源说明要同时回应 GDPR 的合法性基础，以及 AI 法案对"基础模型训练数据摘要公开"的额外要求。
一份真正可被欧盟监管机构"/监管者"接受的文档，至少包括这些项：
- 数据清单：训练集、验证集、测试集的来源、时间窗口、规模、采样偏差；
- 用户数据处理路径：个体数据是用户主动录入，还是爬取、商业采购？是否有 DPIA（数据保护影响评估）？
- 跨境传输链路：数据从中国出境到欧盟节点（如法兰克福机房的 GPU 集群）走的是哪个法律机制——欧盟标准合同条款（SCC）、充分性认定、还是绑定处理协议？
- 标注与清洗规则：是否使用了人工标注团队，标注员的语言、所在地、是否签订 GDPR 培训记录？
- 合成数据比例：最近 12 个月内，合成数据占比变化，是否引入新的第三方数据集。
一个常见误区：截图 GPT-4 的模型卡贴在文档里就算交付。法案要求的是项目级、部署级的来源说明，而不是模型通用说明。
参考我们的另一篇国际合规拆解可以发现，把模型卡片和项目级数据清单混在一起交，几乎一定会被退回。下一步应单独建一份 datasheet.csv 或附录，按数据集维度逐列描述。
第二份：风险评估报告，要对照"基础模型行为准则"
与数据文档相比，风险评估报告是这次 8 月生效后最容易被低估的环节。
北京大成律师事务所介绍，欧盟 AI 行为准则（Code of Practice for GPAI）已于 2025 年发表，强调即便未被归入"系统性风险"通用模型（Systemic Risk GPAI）的企业，只要下游被部署到高风险场景，仍要进行系统级风险评估。
落到一份可提交的文档，结构应参考：
- 用途边界（Intended Purpose）：允许调用方在哪些业务场景内使用，超出范围的提示词处理路径；
- 基线测试：在不同人口学变量（年龄、性别、母语、残障状态）下的真实表现，区分"模型卡给的能力"和"本系统实际表现"；
- 偏见缓解证据：是否使用对抗测试、计数均衡；是否发现特定行业语料的失衡（如德语金融语料 vs. 中文金融语料）；
- 误判案例库：上线后 90 天内累积的失败样本、用户投诉案例、内部红队结果；
- 降级触发条件：模型置信度低于 X 时切换到人工；检测到推理延迟高于 Y 时回退到基础模型——这些阈值必须有日志佐证。
值得注意的细节：法案要求"风险评估"是生命周期的，不是一次性文件。每一次重大模型更新（微调、LoRA、Prompt 重写）都要重新评估。这意味着文档管理不是法务一个人的事，而要纳入到 ML Ops 流程里。
第三份：人工监督机制，要让"暂停键"真的能按下去
法案对人工监督的高频误解是"留个客服热线"。
Humancehr 引用德国、法国补充指南指出：人工监督必须满足"有效、可达、可追溯"三条。首先是人能够真正干预系统的输出；其次是干预路径要短到秒级响应；第三是每一次干预必须有日志记录，且日志保留 6 个月以上。
一份可向欧盟监管机构提交的机制文档，应该包括：
- 角色定义：谁能按暂停键（一般是业务部门负责人 + 法务双人制）；
- 关键干预点：模型置信度低于阈值、提示词命中敏感词库、用户表达"请求人工"时，系统必须走人工复核；
- 日志粒度：每次干预的输入、输出、决策时间、决策人，留存期限；
- 应急通道：欧盟工作时间内的客户紧急接管入口（电话 + 工单 + 邮件三轨备份）。
考虑到 8 月之后监管机构会开展现场核查，大成建议把人工监督机制文档做成客户日常使用手册的同源文档，再分别生成法务版与公宣传版，避免出现"对外说一套、对内做一套"的情况。
一份中欧对照的文档模板清单
下面按交付顺序列出三份文档的最小可执行结构，可直接套到出海项目里：
| 文档 | 中文模板结构 | 欧盟版本要点 |
|---|---|---|
| 数据来源说明 | 数据集清单 + 来源 + 处理路径 + 合规基础 + 标注与清洗 + 跨境机制 | datasheet 写入附录；DPIA 评估；SCC 链 |
| 风险评估报告 | 用途边界 + 基线 + 偏见缓解 + 误判案例 + 降级阈值 | 与 GPAI Code of Practice 同术语；生命周期文件化 |
| 人工监督机制 | 角色 + 干预点 + 日志 + 应急 + 客户版操作手册 | 双人制、6 个月日志、三轨备份 |
补充几个易被忽略的实操项：
- 所有文档必须含冻结版本号与变更历史；
- 中文版与欧盟成员国语言版需在内部 wiki 中链接；
- 与每一次部署相关的产品负责人要在文档中签字，并注明邮箱（便于监管机构直接沟通）；
- 文档存放位置建议和我们的合规经验一致——按项目而非按文档类型归类，方便检索。
下一步：从"补文档"到"流程再造"
距离 8 月 2 日只剩 4 周，确实可以先把"三份文档"硬补出来。但更深一层，AI 法案所要求的，是把数据治理、风险评估、人工监督从合规动作变成工程日常。
据多家律所观察，最近三个月主动把 ML Ops 重排围绕文档要求来设计的中国出海 AI 企业，下游客户审批速度明显加快。当监管从一年一查变成常态，文档能力本身就是产品竞争力。