欧盟 AI Omnibus 正式生效：高风险 AI 延期，不等于监管放松
高风险义务的时钟被调慢，但监管覆盖面、透明度要求与执法能力正在同步增强。
欧盟 AI 监管迎来一次重要调整。
2026 年 7 月 27 日，AI Omnibus 在欧盟正式生效。最受关注的变化，是两类高风险 AI 系统获得更长的合规准备期：附件 III 所列系统的相关规则推迟至 2027 年 12 月 2 日适用；嵌入机械、玩具和升降机等实体产品的附件 I 系统，则推迟至 2028 年 8 月 2 日。
但如果只看到“延期”，就会误判这次改革。与时间表后移同步发生的，还有透明度义务按期落地、新禁令加入，以及欧盟 AI Office 执法权扩张。更准确地说，欧盟正在重新安排合规节奏，同时把监管触角伸向更广的平台、模型和内容风险。
延期的是两类高风险义务，不是整部《AI 法案》
先看已经确认的事实。
欧盟委员会公告显示，附件 III 涉及的高风险场景将在 2027 年 12 月 2 日适用新时间表。这类场景包括生物识别、关键基础设施、教育、就业、移民、庇护和边境管理等领域，但委员会同时强调，分类示例并非穷尽清单，具体系统仍须结合用途和风险个案判断。
附件 I 则主要涉及嵌入受监管产品的 AI，例如机器人和工业机械，相关义务自 2028 年 8 月 2 日起适用。
这一区分很重要。高风险 AI 合规通常涉及技术文档、风险管理和符合性评估，也可能牵涉既有产品安全制度。给予更长准备期，有助于企业调整工程和治理流程，也为不同法规之间的衔接留出空间。
正式法规还规定：如果附件 I 产品领域已有同等或更高保护水平的行业规则，欧盟委员会可以通过授权法案减少部分重复义务，但不得降低整体保护水平。与此同时，监管沙盒和真实环境测试范围得到扩大，部分原本面向中小企业的简化措施也延伸至小型中等市值企业。法规原文进一步确认，真实环境测试仍须维持对健康、安全和基本权利的高水平保护。
推断：这说明延期的主要目的更接近“提高规则的可执行性”，而不是撤销对高风险用途的监管。企业获得了时间，但最终需要完成的风险治理并未因此消失。
透明度义务仍按原计划推进
高风险义务延期，并不意味着其他规则一起暂停。
《AI 法案》第 50 条透明度义务仍自 2026 年 8 月 2 日起适用。按照欧盟委员会发布的透明度指南，直接与人交互的 AI 应让用户知道自己正在与 AI 交流；AI 生成或操纵的内容需要加入可机器读取的标记；深度伪造内容，以及未经人工审查或编辑控制、涉及公共利益事项的 AI 生成内容，也须进行披露。情绪识别和生物特征分类系统的部署者，还需告知受到系统影响的个人。
对于 2026 年 8 月 2 日前已经投放市场的生成式 AI，只有机器可读标记义务获得至 2026 年 12 月 2 日的有限宽限期。此外，自 2025 年 2 月 2 日起适用的禁止性规则和 AI 素养义务，也没有因 Omnibus 而停止。法律分析因此提醒企业，应区分法规生效、高风险义务适用和其他条款执行的不同时间点。
观点：企业若把“高风险延期”直接翻译成“整个 AI 合规项目可以暂停”，反而可能错过眼前最紧迫的透明度改造窗口。
一边减负，一边扩大监管边界
AI Omnibus 的另一面，是监管权限和禁止性边界同步扩展。
新规禁止用于生成非自愿露骨色情、私密内容或儿童性虐待材料的 AI 系统。与此同时，欧盟 AI Office 的监督范围扩展至部分基于通用人工智能模型构建的系统，以及嵌入超大型在线平台和超大型在线搜索引擎的 AI 系统。
根据《欧盟条例 2026/1744》，对于构成或嵌入上述大型平台和搜索引擎的 AI 系统，欧盟委员会取得主管市场监督机关权限；AI Office 则获得调查、现场检查、认定违法、罚款及周期性罚款等权力，同时需要与成员国主管机关协调。
法规还允许在严格必要且具备访问控制、隐私保护、用途限制和删除机制等保障条件下，处理特殊类别个人数据，以检测和纠正高风险 AI 的偏差。
推断：欧盟正在把监管重心从单纯划定“高风险系统”，扩展到模型、平台、内容生成和实际部署链条。监管对象不再只是一款产品，而可能覆盖模型提供者、系统提供者、平台和部署者之间的完整责任网络。
企业现在应该关注什么
第一，重新绘制合规时间表。把附件 III、附件 I、第 50 条透明度义务、既有禁令和 AI 素养要求分开管理，避免用一个“延期”标签覆盖全部规则。
第二，重新判断产品角色和应用场景。高风险分类示例并非封闭清单；系统是否受管制，取决于实际用途及其对健康、安全和基本权利的影响。
第三，不要等到新期限临近才启动高风险治理。技术文档、风险流程、数据治理和符合性评估都需要跨部门协作，延期更适合用于测试和补齐证据链，而不是搁置项目。
以上三点中的监管时间和范围属于已确认事实；具体执行优先级则是基于材料作出的管理建议，并非监管机构的统一操作指令。
结语
AI Omnibus 释放的信号并不矛盾：欧盟愿意为复杂、高成本的高风险合规提供更长跑道，也在加强对平台、通用模型衍生系统和有害生成内容的直接干预。
因此，这次变化不宜被概括为“欧盟放松 AI 监管”。更贴切的理解是：高风险义务的时钟被调慢了，但监管覆盖面、透明度要求和欧盟层面的执法能力正在同步增强。企业真正需要的，不是等待，而是一张按场景、角色和条款拆解的新合规地图。