背景
- 2024年8月1日，欧盟《人工智能法案》正式生效，成为全球首部全面监管人工智能的法规。
-2025年8月2日，《人工智能法案》中关于通用目的人工智能（GPAI）模型以及治理架构的相关规定开始适用。
- CEN-CENELEC JTC 21（人工智能）作为欧盟官方标准化机构，承担《人工智能法案》配套协调标准的研制工作。
随着欧盟《人工智能法案》（以下简称“AI Act”）的逐步实施，其配套的协调标准体系也在加速成型。近期，CEN-CENELEC JTC 21在AI标准制定方面取得了多项重要进展。欧洲工会联合会（European Trade Union Confederation，ETUC）积极参与了prEN 18228 AI风险管理（AI Risk Management）标准制定工作。本文将梳理三项关键标准的最新动态，供相关企业参考。
AI风险管理标准prEN 18228
prEN 18228是CEN-CENELEC JTC 21为支持AI Act实施而专门制定的AI风险管理标准，旨在支撑AI Act第9条的实施。该标准规定了AI系统风险管理的术语、原则和流程，覆盖从风险识别、评估到风险控制的全生命周期，适用于与AI系统相关的健康、安全和基本权利风险。
该标准要求提供者（Provider）建立客观的风险可接受性准则（criteria for risk acceptability），但不规定具体的可接受风险水平。该标准适用于任何规模、性质或地点的AI系统提供组织。
该标准目前正处于公开征求意见阶段，意见征集期至2026年7月底。
AI质量管理体系标准EN 18286
EN 18286 人工智能——面向欧盟AI法案监管目的的质量管理体系（Artificial intelligence - Quality management system for EU AI Act regulatory purposes）规定了用于AI Act监管目的的质量管理体系要求，为提供AI系统的组织（特别是投放市场或投入使用高风险AI系统的组织）定义、实施和维护质量管理体系提供指导。该标准不针对任何特定行业。
该标准已通过公开征求意见阶段，目前正处于批准阶段，预计将于2026年7月22日发布。
AI偏见管理标准prEN 18283
prEN 18283 人工智能——AI系统中偏见管理的概念、措施与要求（Artificial Intelligence - Concepts, measures and requirements for managing bias in AI systems）定义了AI系统中偏见评估与处理的概念、措施和要求，涵盖AI提供者和部署者（deployer）根据其AI系统规范所不希望出现的偏见，包括数据偏见（用于构建或评估AI系统的数据）以及系统或模型偏见（源于算法设计选择等因素）。该标准在AI Act的背景下制定，以支撑法案中关于数据与数据治理的立法要求。
该标准目前正在起草中。
三项标准分别覆盖AI风险管理、质量管理体系和偏见管理，构成了AI Act合规的核心技术框架。其中prEN 18228公开征求意见至2026年7月底，EN 18286预计于2026年7月22日发布。对于计划将AI系统投放欧盟市场的中国企业而言，建议密切关注上述标准的进展，并积极参与意见反馈。
更多相关报道，欢迎访问：
欧盟合规指南：《人工智能法案》（AI Act）2026合规要点
欧盟合规指南：《人工智能法案》（AI Act）2026分级要点
附加信息1：CEN-CENELEC JTC 21简介
CEN-CENELEC JTC 21是欧洲标准化委员会（CEN）和欧洲电工标准化委员会（CENELEC）于2021年联合成立的专门技术委员会，负责制定人工智能领域的欧洲标准。该委员会的核心任务是通过制定AI协调标准（harmonised standards）来支撑欧盟AI Act的实施——企业遵循这些标准即可获得“符合性推定”（presumption of conformity），即被视为满足AI Act的相关要求。
目前，JTC 21下设5个工作组，分别负责战略咨询、操作方面、工程方面、基础与社会方面以及AI系统网络安全联合标准化。委员会汇集了来自20个欧洲国家的300多名专家，通过各成员国标准化机构选派。
附加信息2：欧盟标准中的“pr”和“Fpr”前缀
在欧盟标准制定过程中，为了加以区分，不同阶段的标准草案，会在标准编号前冠以前缀缩写。“Pr”指经过标委会制定后在各成员国进行公众意见征集的标准草案，例如：“prEN IEC 55011-2023/prA1”，而“Fpr”前缀，通常指代工作组/标委会根据征集的公众意见修改后，提交成员国进入最终投票阶段（Formal Vote）的标准草案。
