夜雨聆风上周，中国AI医疗领域连续迎来两份重磅文件——
4月2日，国家药监局发布《关于"人工智能+药品监管"的实施意见》（国药监综〔2026〕6号），剑指AI医疗器械的注册审批与行业标准；4月10日，国家网信办等五部门联合出台《人工智能拟人化互动服务管理暂行办法》，对AI交互服务中的数据安全划出红线。
政策密度之高、规格之大，释放出一个明确信号：AI医疗已从"鼓励探索"全面转入"规范发展"阶段。
然而，政策跟上了，法律跟上了吗？
一个不容回避的现实是：当AI诊断系统给出错误建议导致患者损害，当AI手术规划出现偏差引发医疗事故，当互联网平台用AI医生"7×24小时接诊"招揽用户——现行法律体系里，找不到一条能精准适用的条款。
一、法规框架：顶层设计已成型，但落地仍有空白
1. 国家药监局：AI医疗器械有了"准生证"
2026年4月2日，国家药监局发布《关于"人工智能+药品监管"的实施意见》，是迄今为止对AI医疗器械监管最系统的顶层设计。
核心要点有三：
• 注册审批门槛明确 — 涉及诊断、治疗决策的AI软件，须按三类医疗器械标准通过NMPA注册审批。没有三类证，AI医疗产品在中国市场没有合法身份。
• 数据标准成为准入门槛 — 训练数据必须可追溯、可核查，算法决策须具备可解释性。"黑箱模型"的模糊承诺不再被接受。
• 2030年目标锚定 — 文件提出到2030年建成较为完善的AI医疗器械监管体系。
2. 五部门新规：患者数据保护有了硬约束
2026年4月10日网信办等五部门出台的《人工智能拟人化互动服务管理暂行办法》，管的是"数据"。
该办法明确规定：提供拟人化AI交互服务的企业，必须对用户数据进行单独授权确认，不得以"默认同意"的一揽子协议捆绑获取医疗敏感信息。涉及患者健康数据的AI服务，须满足数据最小化原则。
这意味着：此前不少互联网医疗平台用"一站式授权"换取患者全量健康数据的做法，在新规框架下将面临合规风险。
二、法律责任真空：没有人需要负责，才是最大的风险
AI的两难困境：既不是"人"，也不是传统"物"
在现行法律框架下，AI既不是承担民事责任的"人"，也不是适用产品责任的普通"医疗器械"。《民法典》侵权责任编和《医疗纠纷预防与处理条例》，规范的主体是医疗机构和医务人员。《产品质量法》针对的是有形产品。
这就造成了一个经典的法律真空：AI给出的建议，既不是医生的诊断结论（无法直接追医责），也不是普通商品（无法直接适用产品责任），而是一个"谁都不完全负责"的灰色存在。
责任主体的三角困局
当一起AI辅助医疗损害事件发生，通常涉及三个主体：
• 医生——最终决策责任：执业医师对其诊断行为承担"注意义务"，即便借助了AI工具，医师仍须对最终决策负责。但如果AI系统给出了超出医师知识储备的专业建议，而医师因信赖AI导致漏诊，责任如何分配？现行法律没有给出答案。
• 医疗机构——系统应用管理责任：医疗机构须对系统选型、日常管理、人员培训承担管理责任。但"管理责任"的具体边界在哪里？监管层面尚未给出明确指引，司法实践更是空白。
• AI开发者——产品缺陷责任：依据《产品质量法》，产品存在缺陷造成损害的，生产者须承担无过错责任。但"AI产品缺陷"的认定标准至今付之阙如，国内目前尚无具备资质的AI医疗产品缺陷鉴定机构。
⚠️ 必须澄清的误解
网上流传不少所谓"AI医疗纠纷判例"，声称法院已就此作出判决。经逐一核实：目前国内尚无AI辅助医疗损害的公开判决先例。 大量社交媒体传播的所谓"案例"，经央视《法治在线》向海淀区人民法院核实后明确回复："查无此案"。
现实中已发生的纠纷，绝大多数因责任主体无法确定、举证困难而走向调解结案。换句话说：绝大多数纠纷，不是被法律解决了，而是被当事人"私了"了。
三、执法警示：已有前车之覆
案例一：上海警方查处AI造谣医疗虚假宣传案（2026年4月12日）
某企业利用AI工具批量生成虚假医疗宣传内容，夸大AI诊疗能力，误导患者就医选择，被依法处以行政处罚。
信号明确：监管部门已开始对AI医疗营销合规问题主动执法，而非坐等投诉。
案例二：杭州互联网法院AI幻觉侵权案（2026年1月）
某AI问答平台因生成内容存在"幻觉"（hallucination），导致用户基于错误信息作出错误决策，造成实际损失。法院认定，平台对其生成内容的准确性和风险提示负有注意义务，未能尽到充分风险提示时，须对用户损失承担相应责任。
对医疗AI的参照意义：如果AI问诊系统给出了错误诊断建议，平台是否同样负有风险提示义务？只说"仅供参考，不作为诊疗依据"而无法阻止用户据此行动，平台能否以此免责？答案很可能是否定的。
结语：合规不是成本，是入场券
监管层面，两份重磅文件在十天之内接连出台；执法层面，上海警方已对AI医疗违规行为主动亮剑；司法层面，杭州互联网法院正在确立AI平台的责任边界——这个体系，正在以超出大多数人预期的速度合拢。
以下三件事，建议立即提上日程：
1️⃣ 三类证注册 — 涉及诊断、治疗决策的AI产品，须尽快启动NMPA三类医疗器械注册流程。绿色通道已开启，越早申请越主动。
2️⃣ 患者数据单独授权 — 全面梳理现有数据收集方式，对医疗敏感数据实施单独授权确认，清理一切"一揽子授权"条款。
3️⃣ 辅助决策日志留存 — 建立AI辅助诊断日志的强制留存机制，明确记录标准、保存期限和调取流程，为可能的纠纷预留举证能力。
AI医疗的赛道很长，但法律的起跑线，已经画好了。别等到罚单砸到头上，才想起合规。
作者：泰和泰（重庆）律师事务所朱杰律师数据合规团队
原创内容，转发请注明出处
