← 返回博客

高风险 AI 系统由谁登记进欧盟数据库?

按系统类别、提供者或部署者角色、触发事件、数据库分区和 Annex VIII 字段负责人拆解 AI 法案第 49 条登记请求。

一份 AI 法案第 49 条交接单分流系统、法律角色、触发事件、数据库分区与 Annex VIII 来源负责人
#欧盟 AI 法案#第 49 条#高风险 AI#欧盟数据库

重点监测信号

  • 提供者即将投放市场或投入使用,却没有人负责 Annex VIII 登记字段
  • 公共机构计划使用 Annex III 高风险系统,但部署者登记没有交接
  • 系统被称为符合第 6(3) 条的非高风险例外,却没有保存评估与登记记录

Annex III 高风险 AI 系统的登记责任,要从“法律角色 + 触发事件”开始判断。系统投放市场或投入使用前,通常由提供者或适用时的授权代表登记自身和系统;Annex III 第 2 点关键基础设施系统则按第 49(5) 条走国家级登记。受第 49(3) 条覆盖的公共部门部署者,在使用前还有自己的登记动作。

AI 治理实施服务负责人在获准查看的 AI 治理、公共采购或受监管产品 Telegram 群里,可能看到“下月上线,数据库到底归谁填”。晚一天看到,项目可能已经开完上线控制会;但这句话也不能证明系统属于高风险、当前事实已经触发第 49 条,或发言者有采购权限。先确认路径,才能把“帮忙登记”变成可报价的实施范围。

控制性文本是 Regulation (EU) 2024/1689。欧洲委员会的第 49 条页面重现条文并提供非约束性解释。AI 法案于 2024 年 8 月 1 日生效,采用分阶段适用日期;具体系统应核对适用日期和后续立法变化,不能从项目排期反推法律结论。

先做分类,再分配登记人

“高风险”不是项目经理可以随手写的标签。应保存系统标识、预期目的、产品或用途类别、版本、提供者主体和分类依据。Annex III 主要列出独立用途,Annex I 则涉及列明欧盟协调法下的产品或安全部件。第 49 条不会把一个尚未完成分类的系统自动变成高风险。

如果提供者依据第 6(3) 条认定某个 Annex III 用途并非高风险,第 49(2) 条仍要求提供者或适用时的授权代表登记自身和该系统。底层评估也必须保存;数据库里的标签不能代替评估报告。

FRIA 证据图处理的是特定部署者的基本权利影响评估(fundamental rights impact assessment,FRIA)。部署者 FRIA、提供者分类和数据库登记不能合并成同一个交付物。

四个登记场景,负责人并不相同

提供者投放 Annex III 系统

第 49(1) 条适用于提供者把 Annex III 高风险系统投放市场或投入使用,但排除第 2 点。在触发事件发生前,提供者或适用时的授权代表要在第 71 条所指欧盟数据库登记自身和系统。

交接单需要提供者法律实体、授权代表、系统商品名和版本、预期目的、Annex III 具体点位、合格评定状态、预计投放或投入使用日期、账户操作人和批准人。“供应商”不是合格的角色字段;进口商、分销商、部署者和提供者的义务不同。

公共部门准备使用已登记系统

第 49(3) 条点名公共机关、欧盟机构、机关、办事处或代表其行事的人。使用相关 Annex III 系统前,他们需要登记自身、选择系统并登记其使用。提供者已经建好系统条目,不会自动关闭部署者这一行。

这里要保存部署主体、公共权力依据、所选系统、实际用途、预计使用日期、账户负责人,以及填报人代表该部署者的依据。采购群里出现承包商名称,不足以证明他“代表公共机关行事”。

执法、移民和边境管理系统

Annex III 第 1、6、7 点涉及的登记按第 49(4) 条进入安全的非公开分区,并只采用该款列明的 Annex VIII 字段。没有确认具体点位前,不要承诺一定会生成公开链接,也不要把个人信息或敏感运行内容先粘进公开草稿。

关键基础设施系统

Annex III 第 2 点按第 49(5) 条在国家级登记。它不能因为同样被称为“高风险系统”,就被硬塞进其他 Annex III 系统的欧盟数据库流程。

Annex VIII 应做成字段来源表

欧洲委员会的 Annex VIII 页面列出登记信息。实施交付不应从文案人员“润色系统介绍”开始,而应把每个适用字段对应到来源、负责人、批准人和版本。

根据登记路径,字段会涉及提供者或授权代表、系统名称和预期目的、状态、成员国、电子说明、公开联系人,以及部署者和使用信息。预期目的应来自已批准的技术和监管记录,不能从销售页面临时改写。系统版本、模型或产品标识要与合格评定和技术文档一致。

字段变化后还要保存生效日期、批准来源,以及是否需要更新数据库的判断。这样,登记支持项目才有可观察的完成标准:每个必填字段都有路径、来源、负责人、批准人和提交证据。这个标准仍不代表系统已经满足 AI 法案全部要求。

三种“下月上线”不能报成同一个服务包

下面只是按第 49 条提炼的角色示例,不是真实客户或项目结果:

  1. 私营提供者准备把 Annex III 招聘系统投放市场。第一条交接是提供者和系统登记;未来客户是否还要登记,要继续判断部署者是否落入第 49(3) 条。
  2. 公共机关准备使用数据库里已经存在的系统。选中提供者条目不等于完成该公共机关的部署者及使用登记。
  3. 提供者称某个 Annex III 用途按第 6(3) 条并非高风险。评估文件和第 49(2) 条登记都需要负责人,“非高风险”不等于“完全没有数据库记录”。

三个例子仍需核对真实分类、角色和过渡日期。它们只说明路由,不能充当法律结论。

其他角色交接可参考 第 50 条透明度准备第 4 条 AI 素养证据交接处理人员措施,并非系统登记。价格页只说明 TOP Prospect 订阅,不代表 AI 法案申报服务报价。

群消息不能直接变成数据库字段

TOP Prospect 可以整理用户主动连接且有权访问的 Telegram 群片段,保留原文、来源、时间和进入人工复核的原因。当前新版匹配目标只保存配置,尚不会自动生成新候选。产品不能替系统分类、登录欧盟数据库、填写 Annex VIII、提交登记或认证合规。

“上线日期已定 + 登记无人负责”可以提高查看顺序,但评分不能证明高风险分类,也不能证明发言者获得授权。实施服务负责人必须先拿回受控的分类和项目记录,再决定范围和接触方式。

关键事实

  • 第 49 条登记从系统类别、法律角色和触发事件开始。
  • 提供者或适用的授权代表在投放市场或投入使用前登记相关 Annex III 系统,但第 2 点除外。
  • 受覆盖的公共部门部署者在使用前还有自己的使用登记。
  • Annex III 第 1、6、7 点进入安全非公开分区,第 2 点走国家级登记。
  • 依据第 6(3) 条认定非高风险的提供者仍有第 49(2) 条登记记录。
  • 登记不能代替分类、合格评定、技术文档、FRIA、透明度或上市后义务。

常见问题

Annex III 高风险系统投放前由谁登记?

按第 49(1) 条,由提供者或适用时的授权代表登记自身和系统;Annex III 第 2 点系统除外。

所有私营部署者都要按第 49(3) 条登记吗?

不是。该款具体点名公共机关、欧盟机构和代表其行事的人等主体。

执法和移民领域的登记会公开吗?

第 49(4) 条把 Annex III 第 1、6、7 点放入安全非公开分区,并限定字段。

登记能证明 AI 法案合规吗?

不能。登记只是一个监管记录,其他适用义务和证据仍需分别完成。

本文于 2026 年 8 月 22 日依据 Regulation (EU) 2024/1689、第 49 条和 Annex VIII 官方文本完成编辑复核。分类、法律角色、适用日期和登记路径应由具备资格的 AI 法案、产品、公共部门及法律人员确认。

常见问题

Annex III 高风险系统投放市场或投入使用前由谁登记?

按第 49(1) 条,由提供者或适用时的授权代表登记自身和系统;Annex III 第 2 点系统按第 49(5) 条走国家级登记。

所有私营部署者都要按第 49(3) 条登记使用吗?

不是。该款点名公共机关、欧盟机构和代表其行事的人等特定部署者。

执法和移民领域登记会公开吗?

第 49(4) 条把 Annex III 第 1、6、7 点相关登记放入安全的非公开分区,并限定采用 Annex VIII 的哪些字段。

完成登记就能证明系统符合 AI 法案吗?

不能。登记只是一个监管记录,不能代替分类、合格评定、技术文档、说明、上市后监测或部署者义务。

资料来源与延伸阅读

研究与定义

值得关注的潜在线索 Signal 是怎样被发现的

了解 Top商业线索怎样发现和整理值得核实的 Signal、保留 Telegram 原始上下文、去掉重复消息并安排查看顺序。是否跟进以及下一步做什么,仍由用户决定。

查看方法论与核心定义

START WITH ONE MONITORED GROUP / 从一个已选群开始

先免费试用 7 天。

进入产品,连接一个已授权的群,描述你想发现的 Signal。如果需要讨论处理范围,可以通过 Telegram 咨询。

返回官网首页