风险分级是 AI Act 的核心监管框架，按照 AI 系统对人身安全、基本权利的潜在危害程度，划分为四个等级，风险越高，合规义务越严苛。
1、不可接受风险：全面禁止（于 2025 年 2 月 2 日正式生效）这是监管红线。
这类 AI 系统因严重侵害公民基本权利，被完全禁止进入欧盟市场。
典型场景包括：
· 社会评分系统、利用潜意识技术操纵用户行为的 AI；
· 利用儿童、老人等弱势群体心理弱点的操纵式 AI；
· 无合法授权大规模采集生物特征数据建立识别数据库；
· 公共场所无差别实时远程生物识别监控（法定特殊执法场景除外）；
· 基于个人画像的预测犯罪风险的AI；
· 可推断种族、宗教信仰、性取向等敏感属性的生物特征的AI；
· 职场、教育场景的情绪识别系统（医疗诊断、安全监控等法定用途除外）。
2、高风险：全流程强制合规
这是法案监管的核心重心，覆盖所有可能显著影响人身安全与基本权利的 AI 场景，需满足全生命周期的合规要求。
典型覆盖场景：
· 嵌入医疗器械、汽车、工业设备等受监管产品的 AI 组件；
· 教育招生、职业资格评定、能力评分类 AI；
· 招聘筛选、绩效评估、人员任免类人力资源 AI；
· 供水、供电、交通等关键基础设施运营 AI；
· 信用评分 / 信贷资质评估类AI；
· 执法辅助、边境管控、司法量刑辅助类 AI。
核心合规义务：
✅建立全生命周期风险管理体系
✅搭建合规的数据和数据治理机制
✅编制完整的技术文档
✅日志记录与保存
✅向用户履行充分告知义务
✅设置可介入的人工监督机制
✅完成符合性评估并加贴 CE 标志
✅在欧盟 AI 数据库完成注册，同时持续开展上市后监控与严重事件上报。
3、有限风险：履行透明度义务
这类 AI 系统风险程度较低，但容易引发用户认知混淆，核心监管要求是保障用户知情权，也被称为“透明度风险”。
典型场景包括：智能聊天机器人、AI 生成内容（图片 / 视频）工具、深度伪造生成工具等。
核心合规义务：
✅必须以清晰易懂的方式告知用户当前正在与 AI 交互，或内容由 AI 生成；
✅深度伪造类内容必须进行明确标注。
4. 最低风险：无强制合规要求
这类 AI 对公众权益几乎无负面影响，法案不设置强制约束，以企业自愿合规为主。
典型场景包括：游戏内 AI、办公辅助写作工具、视频剪辑 AI 功能、垃圾邮件过滤器、娱乐类 AI 应用等。
⚠️除此之外，针对通用 AI 模型（GPAI，即常说的大语言模型、多模态大模型），法案还设置了专项监管要求：公布训练数据摘要、履行透明度义务、执行严格的对抗性测试、提供网络安全保护、开展系统性风险评估等。
AI Act 设置了阶梯式的高额行政处罚，处罚力度为全球 AI 监管之最：
1. 最高档处罚：违反禁止类条款，部署 / 投放不可接受风险的 AI 系统：最高罚款 3500 万欧元 或 全球年营业额的 7%，二者取较高值。
2. 第二档处罚：违反高风险 AI 合规义务：最高罚款 1500 万欧元 或 全球年营业额的 3%，二者取较高值。
3. 第三档处罚：向监管机构提供虚假、不实信息，隐瞒合规数据或违规事实：最高罚款 750 万欧元 或 全球年营业额的 1.5%，二者取较高值。