欧盟AI法案综合修订案将高风险规则推迟至2027年和2028年

综合修订案改了什么

《人工智能数字综合修订案》已在《官方公报》上发布，自2026年7月27日起适用。它修订的是《人工智能法案》（欧盟第2024/1689号条例）。该法案于2024年6月13日通过，2024年8月1日生效。Mayer Brown表示，这些修改是为了简化实施，减少与现行监管的重叠。

附件三所列高风险用例AI系统的义务，现在从2027年12月2日起适用。这些用途包括生物识别、关键基础设施、教育、就业、执法和边境管理。作为安全部件、装在欧盟行业立法所涵盖产品里的高风险系统，则从2028年8月2日起适用。据Data Protection Report报道，推迟是为了给欧盟标准化委员会留出时间发布AI法案标准。这些标准规定供应商如何合规，在《官方公报》上发布后即产生符合性推定。

综合修订案还把欧盟《机械条例》（2023/1230）移入附件一B部分。这样一来，对AI驱动机械的AI要求通过该条例处理，不再直接适用AI法案。Mayer Brown表示，欧盟委员会必须在2028年8月2日前通过授权法案，把这些义务整合进去。

对于在新日期之前已投入使用的高风险系统，法案只在这些系统自该日期起发生重大设计变更时才适用于运营者。Mayer Brown表示，运营者如果是公共机构，适用日期是否会推迟，目前还不清楚。

对“脱衣”类应用的新禁令

综合修订案新增一项禁令：不得用AI系统制作儿童性虐待材料，也不得在未经同意的情况下描绘可识别身份者的私密部位或性行为。禁令涵盖三种情形：把此类系统投放欧盟市场，在没有合理安全措施的情况下投放市场，以及部署者用它们生成上述内容。Mayer Brown表示，供应商须在2026年12月2日前合规。

透明度规则维持原日期

综合修订案没有推迟其他透明度要求。第50条义务，比如告知个人其正在与AI交互、披露深度伪造内容，对此后投放市场的AI系统从2026年8月2日起适用。对于生成合成音频、图像、视频或文本的供应商，机器可读标记义务有有限的宽限期，到2026年12月2日为止，仅限该义务，适用于2026年8月2日前投放市场的系统。

欧盟委员会于2026年7月20日发布了关于第50条透明度的最终指南，并公布了首批签署《AI生成内容透明度行为准则》的180多家组织名单。

执法开始

据欧盟委员会执法页面，AI办公室的执法权从2026年8月2日起适用。范围涵盖通用AI模型供应商，由同一供应商或同一企业集团内供应商开发的AI系统，以及集成到依《数字服务法》被指定的超大型在线平台或搜索引擎中的AI系统。其他AI系统的规则由国家主管机构执行。涉及被禁止做法的违规，罚款最高为3500万欧元或全球年营业额的7%，取较高者。其他违规，包括通用AI义务，最高为1500万欧元或3%。对AI系统的信息请求处理不当，罚款最高为750万欧元或1%。

接下来会发生什么

新禁令是最近的截止期限：所涵盖系统的供应商和部署者须在2026年12月2日前合规。此后它并入法案自2025年2月2日起适用的现行禁令。这些禁令由国家市场监管机构负责执法。据Data Protection Report报道，2025年8月2日指定截止日期过后，一些成员国仍在通过实施立法。