转载自公众号戎戎熊智讼

出海第一步，往往是数据或模型先出境，那就先要过中国自己的数据出境制度（详见第3篇）。

健康医疗数据敏感、可能构成重要数据、含基因时还涉人类遗传资源。任何把训练、推理或运维放到境外的安排，都要在动手之前完成出境合规——这一关在国门之内，却是出海的真正起点。

美国走的是"软件即医疗器械"（SaMD）的路子，按风险分级（一类、二类、三类），多数AI产品走510(k)（证明与已上市产品实质等同）或De Novo路径。

最值得留意的是PCCP——预定变更控制计划。FDA在2024年12月发布最终指南，允许厂商在上市申请里预先提交一份算法迭代的"剧本"（修改描述、修改协议、影响评估三部分），获预授权后，符合计划的迭代无需每次重新申报。这给自学习、需频繁迭代的AI松了绑，是美国监管"能力优先"的标志。

但现实有两面。其一，PCCP用的人还很少——到2025年只有约8%的新AI器械带了获授权的PCCP，绝大多数仍是上市后不再学习的"锁定"模型；其二，约6%的AI器械曾被召回，且常发生在上市第一年，多与未经充分临床验证就上市的产品相关。上市快是真，容错后置也是真。

欧盟的逻辑相反，重在保护个人的基本权利。

《人工智能法案》（Regulation (EU) 2024/1689）2024年8月生效，把作为医疗器械的AI列为高风险。高风险义务是全套的——风险管理体系、数据治理、技术文档、透明度、人类监督、上市后监测，且要与现有的医疗器械法规（MDR）、体外诊断法规（IVDR）双重合规。它与MDR的区别正在于：MDR管的是器械的安全与功能，AI Act还要管对人基本权利的保护。

时间表则透着另一层信息。高风险义务原定分阶段适用（医疗器械类原定2027年8月）。但因配套的协调标准、指南迟迟未齐，欧盟在2025年底提出"数字综合包"（Digital Omnibus），2026年拟将医疗器械类AI的合规期推迟至2028年8月、独立高风险系统推迟至2027年12月（截至2026年仍在立法程序中）。眼下，AI医疗器械实际上仍主要按MDR/IVDR认证，AI Act的高风险义务尚未真正落地。义务最全，却因落地难而一再延后——这是"重权利"的另一面。

把三地放在一起，三种取向就清楚了：中国重落地（三证严、辅助优先、责任立法相对滞后），美国重能力（PCCP许迭代、上市快，召回率偏高），欧盟重权利（义务最全、落地最慢）。

三套哲学之下，有一个共通内核：人不能退场。美国要"人类监督"，欧盟把 human oversight 写进高风险义务，中国坚持"辅助不替代"——尺度有宽严，方向却一致。

差异里藏着套利点，也埋着陷阱。

套利点：自学习、需高频迭代的产品，优先布局美国，用PCCP把未来的迭代自由提前锁定——这是别处暂时给不了的灵活度。

陷阱：拿在国内"辅助定位、轻装上阵"的那套经验想当然地推欧盟，很容易正面撞上高风险的全套义务——风险管理、数据治理、人类监督、上市后监测一样不能少，还要与MDR/IVDR双合规。国内的"辅助"叙事，换不来欧盟的豁免。

三地差异，本质是一道路径选择题：先想清主攻哪个市场，按那个市场的逻辑去设计产品和合规，而不是先把产品做完再回头找市场。

出海不是把国内产品翻译一遍推出去，是同时面对三套不同哲学的监管——能力、权利、落地。同一个产品，在三地的合规路径、迭代自由、责任归属都不一样；看不懂这层差异，最容易在"想当然"的地方栽跟头。

但三套哲学之下，有一个共通的内核：人不能退场。 美国要"人类监督"，欧盟把"human oversight"写进高风险义务，中国坚持"辅助不替代"——尺度有宽严，方向却一致。这与本书开篇立的安全坐标、运营层守的辅助边界，是同一回事。无论走到哪个法域，"让人留在判断里"都是医疗AI绕不开的底线。差异在路径，共识在此处。

路径即战略，一步踏错，满盘皆需重来。

出海的合规账，要在出海之前算清。

点击“阅读原文”，登录邦信阳律师事务所官网了解更多资讯。