/cs:ai-act-readiness — 欧盟人工智能法案强制质询
命令： /cs:ai-act-readiness <system>
欧盟人工智能法案合规操作员在任何AI系统部署至欧盟市场前对其进行压力测试。包含六项引用具体条款的质询，适用于欧盟投放前、符合性评估或年度合规更新。
何时运行
- 在AI系统接入审查期间（新系统或重大变更）
- 在将AI系统投放欧盟市场之前
- 在签署欧盟符合性声明（第47条）之前
- 在年度合规更新期间（第113条分阶段引入新义务）
- 当组织角色发生变化时（根据第25条第1款的实质性修改，部署者变为提供者）
- 当训练算力接近10^25 FLOPs时（第51条系统性风险阈值）
欧盟人工智能法案六大问题
1. 第5条：这是否属于被禁止的人工智能实践？
处罚：最高3500万欧元或全球营业额的7%。
- 8个类别：潜意识操纵、利用弱点、社会评分、预测性执法、无针对性的面部抓取、工作场所/教育中的情绪识别、依据敏感属性的生物特征分类、执法部门在公共场所的实时生物特征识别
- 运行
ai_system_risk_classifier.py - 如果是 → 停止。不得投放欧盟市场。第5条第2款规定的例外情况除外。
2. 第6条 + 附件三：这是高风险的吗？
附件三触发高风险；第6条第3款有条件例外。
- 8个类别：生物特征、关键基础设施、教育、就业、基本服务、执法、移民、司法
- 例外条件仅适用于第6条第3款(a)-(d)项且无自然人画像的情况
- 画像将覆盖例外情况（第6条第3款最后一句）
- 运行
ai_system_risk_classifier.py
3. 第43条：对于高风险系统，选择模块A还是模块H？
生物特征系统 → 默认模块H（指定机构）；其他 → 如果适用协调标准，则选择模块A。
- 运行
conformity_assessment_planner.py - 模块A（附件六）：若适用第40条协调标准，则进行内部控制并推定符合性
- 模块H（附件七）：对于生物特征系统或缺乏标准的情况，需完整的质量管理体系+指定机构
- 附件四技术文档：投放市场前需准备8项内容
4. 第25条：公司扮演什么角色？
提供者的义务最为繁重；实质性修改将部署者转变为提供者。
- 提供者（第3条第3款）：将系统投放市场；完整的第三章义务+第73条报告义务
- 部署者（第3条第4款）：第26条义务+若为公共部门则第27条基本权利影响评估
- 进口商（第3条第6款）：第23条符合性验证
- 分销商（第3条第7款）：第24条CE标志验证
- 授权代表（第22条）：非欧盟提供者必须指定
- 运行
ai_act_obligation_tracker.py
5. 第50条：透明度义务是否满足？
2025年8月2日生效。
- 第50条第1款：向自然人披露AI互动（聊天机器人、虚拟代理）
- 第50条第2款：将合成内容标记为AI生成
- 第50条第3款：披露情绪识别/生物特征分类（第5条禁止范围之外）
- 第50条第4款：披露深度伪造内容（图像、音频、视频）为AI生成
6. 第51-55条：这是通用人工智能系统吗？具有系统性风险吗？
通用人工智能系统有并行轨道；系统性风险阈值为10^25 FLOPs。
- 第3条第63款：通用人工智能模型定义
- 第51条：系统性风险推定（训练算力≥10^25 FLOPs）或委员会指定
- 第53条：所有通用人工智能提供者——附件十一技术文档、附件十二下游信息、版权政策、训练数据摘要
- 第55条：系统性风险通用人工智能的附加义务——模型评估、对抗性测试、事件报告、网络安全
- 第54条：非欧盟通用人工智能提供者必须指定授权代表
工作流程
# 1. 风险分类
python ../../ra-qm-team/skills/eu-ai-act-specialist/scripts/ai_system_risk_classifier.py systems.json
# 2. 若为高风险：符合性评估
python ../../ra-qm-team/skills/eu-ai-act-specialist/scripts/conformity_assessment_planner.py system.json
# 3. 按角色划分的义务矩阵
python ../../ra-qm-team/skills/eu-ai-act-specialist/scripts/ai_act_obligation_tracker.py roles.json
# 4. 跨框架复用（ISO 42001 等）
python ../../skills/compliance-os/scripts/cross_framework_mapper.py program.json
输出格式
# 欧盟人工智能法案就绪情况：<system>
**日期：** YYYY-MM-DD
**条款引用：** 每项裁决均引用具体条款。
## 待定决策
[分类 | 符合性路径 | 义务范围 | 年度更新]
## 风险分类
- 等级：被禁止 | 高风险 | 有限风险 | 最小风险
- 引用：第X条第Y款 + 适用时附件Z
- 理由：<引用条款的理由>
- 通用人工智能：是/否
- 系统性风险通用人工智能：是/否（依据第51条10^25 FLOPs阈值）
## 符合性评估（若为高风险）
- 模块：A | A_带条件 | H | 行业特定
- 引用：第43条 + 附件六/七
- 是否需要指定机构：是 | 否 | 可选
- 附件四文件包状态：已完成 | 进行中 | 未开始
## 义务矩阵
- 义务总数：N
- 按截止阶段划分：2025-02-02=A, 2025-08-02=B, 2026-08-02=C, 2027-08-02=D
- 优先级最高的未履行义务：<条款 + 描述>
## 透明度（第50条）
- 第50条第1款互动披露：是 | 否
- 第50条第2款合成内容标记：是 | 否 | 不适用
- 第50条第3款情绪识别披露：是 | 否 | 不适用
- 第50条第4款深度伪造披露：是 | 否 | 不适用
## 跨框架复用
- ISO 42001证据适用于第17条质量管理体系：是/否
- ISO 27001证据适用于第15条网络安全：是/否
- GDPR数据保护影响评估适用于第27条基本权利影响评估：是/否
## 裁决
🟢 已准备好欧盟投放 | 🟡 存在已发现的差距 | 🔴 未准备好 | 🚫 被禁止
## 前三项行动
[3个具体的后续步骤，包含负责人及引用条款的截止日期]
## 需要法律审查
[针对新案例、通用人工智能阈值争议、第5条边界情况、第25条实质性修改问题等条款层面的歧义，需外聘法律顾问标注]
路由
/cs:compliance-readiness— 多框架视角（结合ISO 42001 + GDPR）/cs:aims-audit— ISO 42001深度审查/cs:caio-review— 高管人工智能战略决策/cs:gc-review— 新案例法律审查（通用人工智能阈值、第5条边界、实质性修改）/cs:decide— 记录裁决/cs:freeze 30— 欧盟上市承诺（监管风险）
相关
- 智能体：
cs-ai-act-compliance - 技能：
eu-ai-act-specialist - 邻近：
../../skills/compliance-os/,../aims-audit/,../compliance-readiness/,../../../ra-qm-team/skills/gdpr-dsgvo-expert/
版本： 1.0.0