高风险AI出了事，组织里谁在15天内向谁报告

一家向医院交付分诊辅助系统的软件公司，被客户告知：系统某次输出与后续不良临床事件存在时间关联，院方正在内部调查。产品负责人第一反应是“先让模型别再改版本、日志先封存”，法务则问：“我们算提供者还是部署者？要不要在几天内向监管报？”现场没有现成的事件分级表。

以上是假设场景。它指向的组织问题是：当高风险AI进入真实业务，严重事件报告如何嵌进岗位职责与时限，而不是事后靠聊天群临时决定。

已经发生的事

【事实】欧盟AI Act Service Desk提供的《人工智能法案》第73条（基于截至2026年7月27日的EUR-Lex合并文本展示）规定：在欧盟市场投放的高风险AI系统的提供者，须向严重事件发生地成员国的市场监督当局报告任何严重事件。报告应在提供者已确定AI系统与严重事件之间存在因果联系或存在此种联系的合理可能性之后立即作出，且无论如何不得晚于提供者或（如适用）部署者知悉该严重事件后的15天；时限应考虑事件严重程度。

【事实】同条第3、4款规定：发生广泛侵权，或属于第3条第49款(b)项所定义的严重事件时，报告须立即作出，且不得晚于知悉后两天；若导致人员死亡，报告须在提供者或部署者确定或怀疑高风险AI系统与事件存在因果关系后立即作出，且不得晚于知悉后10天。第5款允许为及时报告先提交不完整的初始报告，再补全。第6款要求提供者立即开展必要调查（含风险评估与纠正措施），并在告知主管机关之前，不得进行可能影响随后原因评估的、改动所涉AI系统的调查动作。

【事实】同法第3条第49款将“严重事件”定义为AI系统的事件或故障，直接或间接导致下列任一情形：人员死亡或对健康造成严重损害；对关键基础设施的管理或运行造成严重且不可逆的干扰；违反旨在保护基本权利的欧盟法义务；对财产或环境造成严重损害。

【事实】欧盟委员会数字战略网站2025年9月26日发布征询说明：委员会就第73条发布了严重AI事件的草案指引与报告模板，公开征求意见（页面载明开放至2025年11月7日），并写明相关规则自2026年8月起适用，草案用于帮助提供者提前准备；文本还提到欧盟做法寻求与OECD AI事故监测与通用报告框架等国际倡议对齐。页面提供高风险AI系统严重事件报告模板下载入口。

【核验限制】本文依据Service Desk展示的第73条、第3条文本以及委员会征询页核验。征询结束后的最终指引是否已以另一文件名正式发布，本次检索未确认到可替代草案的终稿链接，故对操作细则（例如与其他报告制度如何衔接的示例）仍以现行法条为准，并把草案指引标为“准备材料”而非已确认的唯一操作手册。企业是否构成高风险系统的提供者或部署者，须按系统用途与附件分类个案判断，本文不认定任何具体产品属于高风险。

变化的机制：从“售后工单”到“有钟点的监管报告链”

许多公司已有故障升级流程，但第73条把“严重事件”绑到法定后果类型和明确天数，并把调查中的系统改动限制写进义务。组织上需要预先约定：谁有权初步判定四类后果、部署者如何立即通知提供者、日志与模型版本如何冻结、谁对外报送。

【推演】可能出现跨部门的“AI严重事件值班表”：产品、安全、法务、客户成功共用一张分级标准，超时自动升级。成立条件是企业确实提供或部署落入高风险范围的系统，且管理层把监管时限写进制度。受益方是能证明及时报告与合作调查的合规团队；承担成本的是需要7×24响应与证据保全的运营与工程。可能失败的环节：因果联系一时难以确认，团队在“还不确定要不要报”上耗掉时限；改模型“止血”与“不得在告知前改到影响原因评估”之间需要事先演练。

对组织的影响

• 部署者即使不是主要报送人，也可能因“知悉”起算时限，并在联系不上提供者时直接适用报告义务；合同里应写清事件通知接口人与时限。
• 工程变更窗口要区分：紧急停用、流量切断与“改模型权重/提示以致无法复现”不是同一类动作。
• 与医疗器械、关键基础设施等领域已有报告制度并存时，需单独对照第73条第9、10款等衔接规则，避免漏报或重复口径冲突。

建议试验：用一次桌面推演跑通报告链

【建议试验】选一个最接近高风险用途的在用或在研AI系统，假设发生“基本权利相关投诉集中出现”或“安全相关错误输出”两类情景，要求相关岗位在两小时内写出：是否可能落入第3条第49款哪一类、知悉时间点、应通知的内部角色与外部对象、15/2/10天分别对应什么动作、调查期间禁止哪些改动。投入：合规牵头，产品与工程各1人，半天。判断指标：能否指出唯一对外报送责任人；能否列出需封存的日志与版本号。失败条件：现场无人能说出时限，或只能回答“问律师”。结果用于补制度草稿，不代替正式法律意见。

边界

本文不提供合规结论，不解释中国或其他司法辖区的事故报告规则，也不评估OECD事故监测框架的细节。正式报送渠道与表格以事发时主管机关要求为准。

参考资料

• AI Act Service Desk, Article 73: Reporting of serious incidents. https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-73 （核验日期：2026-11-06）
• AI Act Service Desk, Article 3: Definitions（含第49款 serious incident）. https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-3 （核验日期：2026-11-06）
• European Commission, AI Act: Commission issues draft guidance and reporting template on serious AI incidents. https://digital-strategy.ec.europa.eu/en/consultations/ai-act-commission-issues-draft-guidance-and-reporting-template-serious-ai-incidents-and-seeks （核验日期：2026-11-06）