欧盟把高风险 AI 的合规期限推后了一年多

「欧盟把 AI 法案推后了」这句话只对了一半。推后的是高风险系统那一整套义务；禁令和标注这两类，反而在 2026 年 12 月 2 日收紧。

一、发生了什么

改动来自 Regulation (EU) 2026/1744，也就是所谓的 AI 法案综合法案（Omnibus）。它在 2026 年 7 月刊登于《欧盟官方公报》，7 月 27 日生效，修改的对象是 2024/1689 号条例，即 AI 法案本体。

核心是把高风险义务的适用日整体后移。附件三那类独立系统——用工筛选、信用评估、教育、生物识别、关键基础设施——从原定的 2026 年 8 月 2 日推到 2027 年 12 月 2 日。附件一那类嵌在受监管产品里的 AI 安全组件，比如玩具、医疗器械，推到 2028 年 8 月 2 日。公共机构使用的 AI 更晚，到 2030 年 8 月 2 日。

过渡期有一条容易被忽略：在新日期之前已经投放市场的系统，只有在之后被「实质性修改」过，才会被新义务抓住。这条给了存量产品一段很长的缓冲。

没被推迟的部分才是眼下的活。综合法案在第 5 条新增了两类禁止行为：生成或操纵真实人物的非自愿亲密影像（包括所谓「脱衣」类应用），以及儿童性虐待材料。两类禁令都从 2026 年 12 月 2 日起适用；儿童性虐待材料那一项，允许依成员国国内法提出「无权」抗辩。

同一天还有一条：2026 年 8 月 2 日之前已上市的生成式系统，如果会生成合成的音频、图像、视频或文本，其机器可读标记义务必须在 2026 年 12 月 2 日前补齐。第 50 条的透明度义务没推迟。罚款上限 1500 万欧元或全球营业额 3%，违反第 5 条禁令的是 3500 万欧元或 7%。

另外新增了「小型中型企业」一档：不属于中小企业，雇员少于 750 人，营业额不超过 1.5 亿欧元或资产总额不超过 1.29 亿欧元，可享受简化文档、沙盒准入和定制罚款上限。

二、跟你有什么关系

做生成式产品的团队。 12 月 2 日是你的日子。存量系统补标记，新系统上架就该有。

做高风险系统的厂商。 时间多了 16 个月，但标准没到位。委员会把「标准迟迟不可用」写进了延期理由。多出来的时间如果只是等着，等于没延。

在欧盟设点的中国企业。 公共机构那条到 2030 年，最容易误判成「跟我无关」。如果你的客户是政府采购，交付时间表要按客户那条线走，不是按你的产品线。

三、怎么用

1. 把手上的系统分三堆：可能触碰第 5 条禁令的、会生成合成内容的、其余。前两堆按 2026 年 12 月 2 日排，第三堆再谈 2027。
2. 查存量。2026 年 8 月 2 日前上线的生成式功能，逐个确认有没有机器可读标记，没有的列进 12 月前的清单。
3. 查禁令。有没有生成真实人物非自愿亲密影像的能力，哪怕是插件带进来的。有就下线。
4. 盘一遍角色。用通用模型加自己的提示词做出来的客服机器人，你是部署者也是提供者，第 50 条的披露义务落在你头上。
5. 把 2027 年 12 月 2 日写进合同。供应商说「AI 法案 ready」不算，要书面分类结论和标记承诺。

四、三个别信的说法

「全都推到 2027 年了」。 只有高风险义务推了。禁令、通用模型义务、透明度义务、AI 素养义务都在原轨道上，第 5 条还加了两条新的。

「延期意味着不会再延」。 综合法案给的是固定日期，报道里也写明不会因为标准缺失再自动顺延。把希望押在第二次延期上，风险自担。

「12 月 2 日只管大公司」。 这条按系统算，不按公司规模算。三人团队做的换脸应用，和第 5 条的关系和大厂一样。

五、一句话结论

真正需要现在动手的是 2026 年 12 月 2 日那两个圈；2027 和 2028 只是把大考往后挪，卷子还没发。

信息来源

• AI Act Omnibus Moves High-Risk Duties To December 2027 - The European Post，2026 年 10 月 17 日
• AI Act Digital Omnibus: the new deadlines - ismslite，2026 年

功能与价格以官方公告为准。本文写于 2026 年 10 月 22 日。