夜雨聆风来源：EU AI Act官方文本；EMA整合工作文件；行业分析。EU AI Act于2024年8月1日正式生效，各条款分阶段实施，高风险AI相关要求于2026年进入执行期。
欧盟AI法案（EU AI Act）已经生效。
如果你的产品在欧盟市场销售，答案是：直接有关。如果你的AI系统供应商是欧盟公司，答案是：间接有关。如果你正在规划出海欧盟的路径，答案是：现在就应该了解它。
这篇文章解决一个很具体的问题：你们现在在用的AI质量工具，在EU AI Act里属于哪个风险级别，这个级别意味着什么合规要求。
一、EU AI Act的四个风险级别
EU AI Act把AI系统分成四个风险级别：不可接受的风险（禁止）、高风险（严格要求）、有限风险（透明度义务）、最低风险（自愿遵守）。（来源：EU AI Act官方文本，A级）
对制药企业来说，最关键的是"高风险"这个分类——因为涉及药品安全性和有效性判断的AI系统，可能落入这个类别，而高风险AI的合规要求，远比普通软件系统严苛。
▼ 图1：EU AI Act四个风险级别及制药场景对应
关键判断点：你的AI工具是否直接支持药品安全性或患者安全相关的决策——如果是，它可能属于高风险
二、哪些制药AI工具可能被认定为高风险
EU AI Act的高风险判定，依赖于AI系统在特定高风险领域的应用。对制药企业，需要特别关注两个维度：
直接涉及患者安全的AI：不良事件信号检测和药物警戒AI（如果AI的输出直接影响安全信号是否上报）、辅助批次放行决策的AI（如果AI的判断被直接采纳而没有实质性人工复核）、药物相互作用警告系统。
辅助药物研发申报的AI：支持临床试验设计的AI、用于分析临床数据并辅助注册申报结论的AI。这类系统如果在监管决策链上，可能被认定为高风险。
相对安全的低风险区：内部效率工具（CAPA初稿撰写、排班优化、采购分析）、不直接影响患者安全决策的辅助工具——这些通常不会被认定为高风险。
▼ 图2：常见制药AI工具的风险分类参考
三、高风险AI的合规要求意味着什么
如果你的某个AI工具被认定为高风险，EU AI Act要求的不是"放弃使用它"，而是满足一套严格的合规条件，核心包括：建立AI风险管理体系（类似医疗器械的风险管理框架）；准备完整的技术文档（系统设计、训练数据说明、性能测试报告）；实施Article 14要求的"人工有效监督"设计；注册到EU AI法案的AI系统数据库（Annex III系统）；部署后的持续监控和事件报告义务。
这套合规框架的成本不低，因此在引进新AI工具时，提前做好风险分类评估是重要的。如果能通过设计调整（比如确保AI只提供建议、由人做最终决策）把系统从"高风险"降到"有限风险"，那么合规负担会显著减轻。
💡 最后说两句
EU AI Act对国内药企的影响，目前还没有被充分认识到。即使你的总部在中国，只要产品进欧盟市场，EU AI Act就已经在约束你的AI工具选型和设计。更重要的是，EU AI Act对"高风险AI必须支持人工有效监督"的要求，和EMA/FDA联合原则对"Human in the Loop"的要求，方向是完全一致的。先把这个思路嵌入你的AI工具设计里，不只是欧盟合规，而是让你的AI系统在任何监管辖区都站得住脚。
本文出自专注医药质量合规的AI原生平台团队。我们深耕医药GxP全场景，自研覆盖质量、生产、研发等多部门的AI产品矩阵。目前相关产品已在多家国内药企落地应用。我们始终认为，合规是药企AI的第一底线，提效是核心价值，所有AI输出均保留人工最终决策权，全程可追溯、可解释，完全适配生物药GMP体系的严苛要求。后续会持续分享药企的真实AI落地案例，也欢迎行业同仁交流探讨。
来源：EU AI Act官方文本；EMA整合工作文件；行业分析综合。风险分类参考为作者基于原文的判断，具体产品分类需结合实际使用场景评估。
