摘要10-15 让大模型平台「能上线、能看住、能归因」但要把能力卖到欧盟「能合规」才是硬门槛。2026 年 AI 监管出现关键分野Digital OmnibusRegulation EU 2026/1744把高风险系统的硬性义务推迟到 2027/2028而Article 50 透明度义务已在 2026-08-02 生效——聊天机器人和 AI 生成内容必须标注、必须机器可读水印。本文理清「现在必须做」与「还有窗口期」的义务地图把罚款梯度、EU AI Register 注册与 10-11 红队义务、10-15 生产平台串成可寻证的治理闭环。一句话结论2026 年最易踩的坑不是「模型不够强」而是「把延期当免死金牌」——高风险义务的延期只给技术债留了缓冲Article 50 透明度告知水印已经生效、罚款最高 €15M 或全球营收 3%面向欧盟用户的团队现在就该把标识与可寻证文档补上。1. 为什么 2026 是 AI 合规的分水岭过去几年模型卡、系统说明、风险评估还停留在「最佳实践」与「PR 素材」层面。2026 年起这套叙事彻底改写以欧盟《人工智能法案》EU AI Act为代表AI 文档从「可选」变成「法定义务」且开始分档、分阶段、带罚单执行。对企业而言真正的挑战不是「读不懂条文」而是时间线被重排后很多人误以为「都延期了先不管」。事实是有一部分义务已经生效另一部分只是延后并非取消。把两者混为一谈会在最便宜的时候欠下最贵的技术债。经验法则透明度义务看 2026高风险义务看 2027/2028但证据测试日志、模型卡草稿现在就该开始累积——延期是 runway不是 exemption。2. Digital Omnibus时间线被重排的真相2025 年 11 月欧盟委员会提出《Digital Omnibus on AI》原因是原定 2026-08-02 落地的高风险义务实施进度落后于产业准备度。2026 年的关键节点2026-06-16欧洲议会表决通过2026-06-29理事会最终批准2026-07-24在《欧盟官方公报》Official Journal发布编号为Regulation (EU) 2026/17442026-07-27正式生效义务类别原定生效Digital Omnibus 后含义Article 50 透明度义务2026-08-02维持 2026-08-02 不变生效中无缓冲独立式高风险系统Annex III如招聘、信用评分、教育2026-08-02推迟至 2027-12-02还有约 14 个月窗口嵌入受监管产品的高风险系统Annex I如医疗器械、机械2026-08-02推迟至 2028-08-02窗口最长General-purpose AIGPAI透明度与训练数据摘要分阶段部分已生效与 Article 50 联动关键提醒Small Mid-Caps中小中型企业被赋予了此前仅 SME 可用的「简化技术文档表」权利——同一套九大领域、文字更少、但没有任何一点被豁免。别把它理解成「可以少做」。3. 已经生效的 Article 50透明度义务Article 50 是大多数面向用户的小团队第一个会撞上的条款它的核心是两条告知义务当用户在与 AI 系统交互时必须明确告知「你面对的是 AI」。这适用于聊天机器人、语音助手、AI 生成内容的所有渠道——包括 WhatsApp、语音电话等「容易忘记标」的场景。AI 生成内容标识AI 生成的文本、图像、音频、视频必须以机器可读方式打标如 C2PA 元数据、水印让下游平台和监管可自动识别。已上市系统在 2026-08-02 之前的宽限期到2026-12-02完成标识改造。维度要求常见踩坑告知每个渠道都出现网页/App/语音/IM只标了网页语音和 IM 漏标机器可读水印内容导出/分享后仍存活截屏、转码后水印丢失深度合成明确标注「合成」把 AI 图当真人素材用宽限期老系统 2026-12-02 前补齐误以为「延期」所以一直拖自查清单列出你运行的所有 AI 功能含供应商做的标注哪些触达欧盟用户 → 逐一核对 Article 50 的「告知」与「打标」→ 把它们设为 release 的必过项。4. 被延期的高风险义务Annex III 与 Annex IV高风险系统Annex III 列举的八大领域招聘、信用评分、教育、关键基础设施、医疗、执法、移民、司法等的核心义务在 Annex IV——一份技术文件technical file必须在系统投放市场前拟就并保持更新含九大点详见 10-16/02。这些义务虽被推迟但「推迟」不是「免除」独立式高风险系统2027-12-02 起必须完成 Annex IV 技术文件、人类监督机制、符合性评估。嵌入产品的高风险系统2028-08-02 起随医疗器械、机械等受监管产品一并落地。实战建议把 Annex IV 的九点当成「未来必考题」现在就用模型卡/系统卡10-16/02把草稿攒起来。延期期间攒下的测试日志、数据溯源、评测结果到时候能直接拼成技术文件避免 2027 年临阵磨枪。5. 通用目的 AIGPAI义务EU AI Act 对「通用目的 AI 模型」另设一章核心是两层透明度义务向上下游提供方/部署方披露能力、局限、训练数据摘要“detailed summary of training data”这直接催生了 10-16/02 要讲的「数据集卡/数据溯源报告」。系统性风险模型超大算力阈值额外要做模型评估、对抗性测试、事件上报、网络安全保护。GPAI 的透明度义务与 Article 50 联动——凡是带生成能力的模型输出必须可识别为 AI 生成。6. EU AI Register注册义务高风险 AI 系统投放欧盟市场需在EU AI Register注册公开系统基本信息、用途、供应商身份。时间线高风险义务生效2027/2028的同时也是注册窗口的硬节点。注册信息要与 Annex IV 技术文件、模型卡保持一致三处对账是审计高频痛点。治理闭环把模型卡的「法律实体名 欧盟市场发布日期 真实性哈希 模型依赖」字段10-16/02 会讲 Hugging Face 模板的缺口作为 Register 填报的单一数据源避免多处维护导致不一致。7. 罚款梯度三档不是一档EU AI Act 的罚则分三档按违规性质从重到轻档位触发场景罚款上限第一档prohibited 实践如社会评分、无差别抓取人脸€35M 或全球年营收 7%取高者第二档违反高风险义务、数据治理、透明度含 Article 50€15M 或全球年营收 3%取高者第三档提供虚假信息、不配合监管€7.5M 或全球年营收 1%取高者Article 50 透明度违规落入第二档——对一家有欧盟业务的中型企业3% 全球营收的代价足以让 CFO 失眠。8. 企业合规义务地图按风险分类把上面拆开后企业可以按「风险分类」画出一张行动地图系统类型现在就要做2026窗口期做2027/2028聊天机器人 / 内容生成Article 50 告知 机器可读水印已生效GPAI 训练数据摘要招聘 / 信用 / 教育类风险分类、测试日志积累Annex IV 技术文件 人类监督 EU AI Register嵌入医疗器械/机械关注受监管产品时间线2028-08-02 随产品落地纯内部、不触欧盟通常不在范围但记录「不在范围」的判定持续监控高风险系统的判断不是拍脑袋按「用途」而非「技术」分。一个客服机器人通常落透明度规则但若它「筛简历」或「定信用」性质立刻变高风险。9. 与 10-11 红队、10-15 生产平台的衔接与 10-11/01 红队义务呼应EU AI Act 第 15/55 条把对抗性测试红队变成高风险系统的义务今天的 Article 50 Annex IV 是同一监管框架的「前置透明」与「后置证据」两端。10-11 的 CI 红队门禁产出的扫描报告正是 Annex IV 第 2(d) 点「验证与测试程序 对抗性测试指标」的直接证据。与 10-15 生产平台贯通10-15 的金丝雀门禁质量信号、L1/L2/L3 监控漂移告警、A/B 归因效果数据在合规语境下全部可复用为「性能监控证据」Annex IV 第 3 点要求的特定人群性能、已知风险。生产可观测性 合规证据链是同一套埋点的两种读法。与 10-16/02、03 串联本文是「义务地图」02 讲「模型卡/系统卡如何成为证据」03 讲「不可变审计追踪如何把证据固化成可寻证闭环」。三篇合起来把 10-15 的生产平台从「能跑」升级为「能出海、能审计」。10. 常见问题 FAQQ1Digital Omnibus 把 AI Act 废了吗A没有。它只重排了高风险义务的生效时间推迟到 2027/2028Article 50 透明度、GPAI 部分义务、禁止性实践等照常生效。把它当「延期」而非「取消」。Q2我的团队不在欧盟需要管吗A可能要。法案长臂管辖只要系统投放欧盟市场或系统产出在欧盟被使用境外部署方也可能在范围。给德国客户的美国聊天机器人、服务荷兰公司的英国工具都可能是 scope。Q3一个普通客服机器人算高风险吗A通常不算落透明度规则告知打标即可。但如果它用来筛简历、定信用、做教育评估性质变高风险走 Annex III 全套。按用途判不按技术判。Q4Article 50 的水印会被截屏搞丢吗A会这是高频失败点。纯视觉水印在转码/截屏后易丢失建议用 C2PA 这类机器可读元数据并做导出时重打标保证分享后仍可识别。Q5罚款真的按全球营收算吗A是的三档都是「固定金额或全球年营收百分比取高者」。对跨国企业3% 或 7% 的营收远超固定金额这是法案威慑力的来源。Q6EU AI Register 和模型卡是什么关系ARegister 是公开注册表模型卡/系统卡是技术底稿。正确做法是让模型卡的「法律实体/发布日期/哈希/依赖」字段作为 Register 填报的单一数据源避免三处对账不一致。Q7Small Mid-Cap 的简化文档能少做哪些A文字更少但 Annex IV 九大点无一豁免。简化表是「同一范围、更少篇幅」不是「更少义务」。Q82027 年的高风险义务现在能做什么准备A现在就启动 Annex IV 九点的草稿模型卡、数据溯源、评测指标、人类监督设计、网络安全措施。延期是 runway现在攒的测试日志到时候直接拼成技术文件。Q9禁止性实践第一档罚款有哪些典型例子A社会行为评分、无差别抓取人脸建库、操纵人类行为的潜意识技术、利用弱势群体等。这些从 2024-08 起就已禁止与延期无关。Q10和 NIST AI RMF 怎么选AEU AI Act 是法律欧盟范围内有强制力NIST AI RMF 是美国自愿框架。两者可互补用 RMF 做风险管理流程用 Act 满足法律证据。具体对比见 10-16/03。11. 参考资料Metridata,The EU AI Act in 2026: What Applies Now and What Moved to 2027, 2026-07Article 50 留存 2026-08-02、Digital Omnibus 时间线、罚款 €15M/3%Regulation (EU) 2026/1744Digital Omnibus on AI, Official Journal 2026-07-24生效 2026-07-27AI Sigil,Model Cards: From Hugging Face Template to AI Act Evidence, 2026Annex IV 九点、Article 13(3)、Article 18 十年留存、Regulation EU 2026/1744 延期节点Rends.ai,EU AI Act Compliance for AI Agents: Building Governance Programs and Audit Trails, 2026分阶段时间线、罚款 6% 营收、EU AI Register、审计追踪清单SpecsWriter,Enterprise AI Documentation Standards for 2026 Compliance, 2026文档即产品工件、模型卡 per retrain本专栏Agent 安全红队常态化把对抗性测试纳入 CI/CD, 2026-10-11本专栏企业级 LLM 应用上线与灰度发布, 2026-10-15
