欧盟AI法案招聘高风险义务已于8月2日生效：中企现在要做什么

招聘用AI高风险义务已于8月2日正式适用

欧盟《人工智能法案》（EU AI Act）对高风险AI系统的核心义务已于2026年8月2日正式适用。用AI筛简历、给候选人打分排名、做绩效监控或考勤分析，都被划进「就业领域高风险」清单。在欧盟招人且用了这类工具的中企，人工监督、员工告知和日志留存义务现在已经生效——违规罚款最高可达**€1,500万或全球年营收的3%**，取高者。

哪些HR用途算「高风险」

法案的高风险清单（Annex III）把就业相关的AI几乎全覆盖了。中企常用的这些工具都在内：

AI用途	是否高风险
AI简历筛选、关键词过滤	是
候选人自动排名、打分	是
定向投放招聘广告、主动寻源	是
AI视频面试、表情/语音分析	是
在职绩效评估、KPI自动打分	是
考勤、行为监控与画像	是
用于晋升、调岗、解雇决策的AI	是

只要系统参与了招聘、选拔、绩效或解雇的决策，哪怕只是「辅助」，就落入高风险。用生物特征（人脸、声纹）做识别的更严，部分场景直接属于禁止类。

中企作为「部署方」要做什么

法案区分开发AI的「提供方」和用AI的「部署方」（deployer）。中企多数是部署方——买了第三方招聘SaaS来用。部署方的义务比很多人以为的重：

人工监督：高风险AI的输出要由具备相应能力、经过培训、有权推翻结果的人来把关，不能「机器筛完直接刷人」。
员工与候选人告知：在工作场所部署高风险AI前，要告知受影响的员工；有工会或员工代表的，还要通知代表方。对候选人也要做透明度披露。
日志留存：高风险AI系统生成的日志至少保存6个月，以备追溯。
数据与偏见：确认供应商做过偏见测试和技术文档，输入数据与用途匹配。

换句话说，光买一个「合规」的工具不够，用的一方自己有一整套流程义务。

罚款分两档

违规类型	罚款上限
高风险系统义务不达标	€1,500万或全球营收3%（取高）
使用禁止类AI（如职场情绪识别）	€3,500万或全球营收7%（取高）

执法不是由一个欧盟统一机构负责，而是各成员国的市场监管机构分别执行。芬兰2026年1月已率先授权本国监管机构执法，其他成员国陆续跟进。中企在多国部署同一套招聘AI，可能面对多个国家的监管口径。

Digital Omnibus延期提案：有可能推后，但合规不能停

8月2日已经生效——大多数高风险AI义务现在在法律上完全适用。唯一要盯的变量是欧盟委员会的Digital Omnibus提案：它主张把高风险AI义务的适用与「协调技术标准是否就绪」挂钩，若标准未按期出台，部分高风险系统可能顺延到2027年12月或2028年8月。

这不是可以停下来等的信号。提案尚未定案，8月2日的法定日期现在已经过了，各成员国市场监管机构已开始依法执法。员工告知、人工监督、日志留存这些是流程建设，本来就该推。稳妥做法是把制度搭好，把「可能进一步调整」当缓冲而非借口。

在欧中企的动作清单

场景	行动
盘点工具	列出招聘、绩效、考勤环节用到的所有AI功能，对照高风险清单
供应商	向SaaS供应商索取偏见测试、技术文档与合规声明
流程	建立人工复核环节，指定有权推翻AI结果的负责人
告知	更新候选人隐私声明与员工手册，部署前通知员工/代表
日志	确认系统日志留存至少6个月

用EOR如何应对

AI法案的合规压力，本质是「在欧盟境内雇人」带来的属地义务。通过名义雇主（EOR）在欧盟雇佣时，本地雇佣主体承担员工告知、员工代表沟通等属地流程；但招聘环节用什么AI工具、如何做人工监督，仍由招人的中企自己把关，EOR不替你选型。理清哪些义务能外包、哪些必须自担，是第一步。EOR的运作机制见什么是EOR，出海用工的合规风险全景见出海合规风险，AI对招聘流程的更广影响见AI如何改变出海招聘。

更多2026年各地劳动法变化的横向对比，参见2026年全球劳动法重要变化。

常见问题 FAQ

欧盟AI法案对招聘的义务什么时候生效？

高风险AI系统的义务已于2026年8月2日正式适用，各成员国市场监管机构现在有权依法执法。Digital Omnibus提案可能将部分系统的截止进一步顺延至2027年12月或2028年8月，具体取决于协调技术标准是否就绪——但提案尚未定案，不能据此延后合规准备。

用第三方招聘软件，责任在软件公司还是我们？

两方都有责任。软件公司是「提供方」，用软件招人的企业是「部署方」，部署方要独立承担人工监督、员工告知、日志留存等义务，不能只靠供应商合规。

违反AI法案罚多少？

高风险系统义务不达标，罚款上限为€1,500万或全球年营收的3%（取高）；使用禁止类AI（如职场情绪识别），上限升至€3,500万或7%。

中企在欧盟境外用AI筛欧盟候选人也受管吗？

只要AI系统的输出用于欧盟境内的就业决策，就可能落入法案适用范围，与企业注册地无关。在欧招人的中企应按高风险要求处理。