截至 2026 年 10 月的状态
| 义务 | 适用时间 | 状态 |
|---|---|---|
| 禁止性 AI 实践 | 2025-02-02 | 已适用 |
| AI 素养（经 Omnibus 调整为“采取措施支持员工 AI 素养”） | 2025-02-02 | 已适用 |
| 通用目的 AI 模型提供者义务 | 2025-08-02 | 已适用 |
| 治理与处罚规则 | 2025-08-02 | 已适用 |
| 透明度义务（第 50 条） | 2026-08-02 | 已适用 |
| 附件 III 独立高风险系统 | 原 2026-08-02 → 2027-12-02 | 推迟 |
| 附件 I 产品内嵌高风险系统 | 原 2027-08-02 → 2028-08-02 | 推迟 |
AI Omnibus 是什么
欧盟委员会在 2025 年 11 月提出“数字综合方案”，其中关于 AI 的部分（AI Omnibus）提议推迟高风险义务，理由是协调标准和配套指南尚未就绪。经欧洲议会和理事会通过后，于 2026 年 7 月 24 日在官方公报公布，7 月 27 日生效。除推迟高风险义务外，它还修改了第 4 条 AI 素养条款：由“确保足够水平”改为“采取措施支持员工 AI 素养的发展”，不再要求保证特定水平。
出海 AI 企业现在要做的五件事
- 排查禁止性实践：情绪识别（职场与教育场景）、基于敏感特征的生物识别分类、无差别抓取人脸图像等
- 落实 AI 素养措施：对参与开发和使用 AI 的员工开展培训并留存记录（义务已放宽为措施义务，但仍然适用）
- 透明度：聊天机器人告知用户在与 AI 交互；AI 生成或篡改的图像、音频、视频要以机器可读方式标注；深度合成内容要披露
- 通用目的 AI：如果你提供基础模型，准备技术文件、下游信息、版权政策和训练数据摘要；如果你调用第三方模型，向上游索取这些信息
- 为高风险义务留出时间：判断产品是否落入附件 III 用途，开始搭建风险管理和文档体系，可参考 ISO/IEC 42001
别忽略客户合同
即使监管时间推迟，欧洲企业客户已经在采购合同中加入 AI 条款：数据使用限制、输出责任、透明度和配合审计。提前准备好统一的 AI 治理说明，会让销售流程顺畅很多。