夜雨聆风一家中国出海企业的欧洲分公司，HR最近在选型一套招聘系统：AI自动筛简历、给候选人打分排序、面试后自动生成评估报告。供应商演示很流畅，老板很满意——招聘成本能砍掉一半。
这个决策如果在2027年12月之后落地，缺了任何一项合规动作，等待这家企业的可能是最高1500万欧元、或全球年营业额3%的罚款。
这不是危言耸听。欧盟《人工智能法案》（AI Act）的附录三第4条，白纸黑字把一整类AI系统划为"高风险"——就业、劳动者管理和自雇准入。你习以为常的那些HR工具，几乎全部在射程之内。
今天这篇，给所有在欧洲有员工、或计划进入欧洲市场的出海企业，做一次HR系统的"合规体检"。
一、欧盟到底把什么划成了高风险
先看法条原文范围。附录三第4条覆盖两大类：
第一类：招聘与选拔
AI筛简历、给候选人打分排序（哪怕只是ATS系统里的一个功能模块）
按推断的人群属性定向投放招聘广告
AI面试评估、候选人技能测评打分
第二类：在职管理决策
影响晋升、解雇、续约决策的AI评估
AI生成绩效分数、产出基准、利用率排名
基于个人特质的任务分配、排班
员工行为监控（如标记"怠工时间"的系统）
欧洲委员会发布的分类示例里，有几个判断值得HR逐条对照：
按候选人所述可用时间排班的系统（不分析个人特质）→ 不算高风险
团队层面的趋势看板、人力预测（不打分到个人）→ 现行解读下不算高风险
工作场所情绪识别→ 不是高风险，是直接禁止（第5条），没有合规路径可走
一句话判断标准：只要AI对具体的人打分、排序、标记，并影响雇佣决策，就按高风险处理。
二、最容易踩的三个认知误区
误区一："我们不做AI产品，只是买软件用。"法案管的主要就是使用者。你把AI系统用于自身业务场景，就是法案定义的"部署者"（deployer），要履行第26条义务——哪怕系统完全是第三方开发的。大多数中招的企业不是AI公司，而是买工具的普通公司。
误区二："我们是中资企业，欧盟法律管不着。"法案有域外效力：它跟随的是被影响的人在哪，不是公司注册在哪。只要你的员工或候选人在欧盟境内，中国企业同样适用。
误区三："法案不是推迟了吗？不着急。"推迟的是高风险系统的义务生效时间（延至2027年12月2日），不是风险分类本身。而且8月2日，第50条透明度义务照常生效（详见明天的专文）。把"推迟"读成"取消"，是今年最昂贵的误读。
三、雇主义务清单：不只是"告知"那么简单
2027年12月2日义务生效后，部署高风险HR系统的雇主需要做到：
使用前告知：在系统投入使用前，告知员工代表和受影响的员工
人类监督：安排具备能力的人员监督系统运行，保留人工推翻AI结论的机制
按说明使用：严格按供应商的使用说明部署，保留系统日志
输入数据负责：确保你喂给系统的数据，在其设计用途范围内是相关且有代表性的
告知候选人：让求职者知道自己正被AI系统评估
配合评估与登记：配合供应商完成合格评定、欧盟高风险AI数据库登记等要求
违反高风险义务，罚款上限1500万欧元或全球年营业额3%；注意罚款基数是全球营业额，不是欧洲业务营业额。而触发"禁止类"（如工作场所情绪识别），上限是3500万欧元或7%。
四、出海企业HR Tech合规自查清单（建议收藏）
趁推迟的窗口期，现在做这五件事，成本最低：
第一步：盘点（本周就能做）
列出所有涉及欧盟员工/候选人的HR工具：ATS、绩效系统、排班系统、监控工具、测评平台
逐个问供应商：这套系统里有没有AI功能？AI在哪些环节影响了对人的判断？
第二步：分类
对照附录三第4条，把工具分为：高风险 / 非高风险 / 禁用（情绪识别立即停用）
拿不准的，按高风险处理——这是多数欧洲法律顾问的保守建议
第三步：设人
为每个高风险系统指定"人类监督员"，建立AI结论可被推翻的流程
关键原则：AI可以建议，但对人的最终决定必须由人做出
第四步：告知
准备员工告知模板：哪些环节用了AI、AI起什么作用、如何申诉
有员工代表/工会的（德国、法国等），把沟通前置
第五步：建档
要求供应商提供合格评定证明、使用说明、技术文档
保留系统日志和人工干预记录——出了纠纷，这是你的证据链
五、更深一层：这不是合规问题，是组织问题
最后说一个超越合规的判断。
这份清单表面上是"怎么不被罚"，实际上回答的是AI时代组织的一个根本问题：AI可以参与多深的人的决策？
欧盟的答案很清晰：AI可以提效，但对人的判断权必须留在人手里。这其实给所有出海企业提了个醒——你在欧洲为合规建立的"人类监督机制"，很可能就是未来全球AI用工的通用范式。先建起来的企业，等于提前拿到了下一轮的制度入场券。
合规不是给AI降本增效踩刹车，而是给它铺一条能跑更远的路。
【互动】 你们公司的HR系统里，有没有AI功能？回去问一圈，可能会出乎你的意料。评论区聊聊你的发现。
【预告】 欧盟AI法案"推迟"的完整拆解——8月2日照常生效的义务是什么？为什么说这是缓兵之计而不是松绑？明天见。
【免责声明】 本文基于公开信息整理分析，仅供学习参考，不构成法律意见。EU AI Act具体适用请以法规原文及专业法律顾问意见为准。
【主要信息来源】
欧盟《人工智能法案》（Regulation (EU) 2024/1689）附录三第4条、第26条、第99条
欧盟委员会《高风险AI分类示例（草案）》（2026年6月，Modulos文档库收录）
欧洲议会/欧盟理事会Digital Omnibus修订进程（2026年5月7日临时协议、6月16日议会通过、6月29日理事会批准），中国信通院GMA认证资讯转引
行业合规分析（Cyvra、Gstride、Khairos等2026年6–7月公开解读）