欧盟《人工智能法》（Regulation (EU) 2024/1689）的实施时间表在今年夏天发生了变化。被称为"AI Omnibus"的修订法规于2026年7月27日生效，推迟了最受关注的事项：高风险人工智能系统规则的起始适用日期。
对于在欧盟市场销售产品或服务、为欧盟客户生成人工智能辅助输出，或在欧盟设有关联公司的土耳其企业而言，这一时间表是直接的规划问题。本文依据一手资料，概述哪些发生了变化、哪些没有变化，以及可以从哪里着手准备。
本文仅供一般参考，不构成法律意见。具体情况请以现行法律文本及您的法律顾问意见为准。
变化是如何产生的？
此次变化通过欧洲议会和理事会2026年7月8日的Regulation (EU) 2026/1744实现。该文本于2026年7月24日在《欧盟官方公报》上公布，并根据其自身规定于公布后第三天生效。据欧盟委员会介绍，该提案是2025年11月19日提出的数字综合方案的一部分，目的是在保留保障措施的同时，对人工智能规则进行有针对性的简化。
该法规的序言也明确说明了推迟的原因：用于支持高风险义务实施的标准和工具出现延误，加之设立国家主管机构存在困难，因此不足以支持维持原定的2026年8月2日适用日期。
新时间表：各日期涵盖哪些内容？
将欧盟委员会的实施时间表与修订文本对照阅读，情况如下：
- 2025年2月2日： 一般条款（定义和人工智能素养）以及禁止性做法开始适用。
- 2025年8月2日： 关于通用人工智能模型和治理结构的规则生效。
- 2026年8月2日： 大部分规则开始适用，执法启动；透明度规则（第50条）自该日起适用。
- 2026年12月2日： Omnibus新增的禁止性规定生效。这些规定涉及未经本人明确同意生成或篡改其私密图像的系统，以及生成儿童性虐待材料的系统。同一日期也是2026年8月2日前投放市场、生成合成音频、图像、视频或文本的系统提供者遵守第50(2)条的合规截止日期。
- 2027年12月2日： 附件三所列领域高风险系统的规则开始适用（原定日期为2026年8月2日）。
- 2028年8月2日： 附件一项下高风险系统，即嵌入受欧盟协调立法约束产品中的系统，其规则开始适用。
简而言之，被推迟的是高风险部分。禁止性规定、通用模型规则和透明度规则的时间表照常推进。
哪些用例属于高风险？
附件三列出了属于高风险的使用领域。对企业高管而言，最熟悉的包括：招聘中的招聘广告定向投放、简历筛选和候选人评估；影响晋升、劳动合同终止、任务分配或绩效监控决策的系统；评估自然人信用状况或生成信用评分的系统（金融欺诈检测除外）；以及人寿和健康保险中针对自然人的风险评估与定价。该清单还涵盖其他领域，如生物识别、关键基础设施和教育。
在附件一方面，机械行业有一个重要细节。Omnibus将欧盟《机械法规》（Regulation (EU) 2023/1230）从附件一A节移至B节，从而转向行业化路径：今后，与人工智能相关的基本要求将通过欧盟委员会通过的授权法案体现在《机械法规》中，这些法案预计最迟于2028年8月2日适用。向欧盟出口机械的制造商需要通过本行业立法跟进这一进程。
为何土耳其企业可能被纳入适用范围？
该法的适用范围条款（第2条）也涵盖欧盟以外的企业。根据原文，无论提供者设立在欧盟还是第三国，只要在欧盟将人工智能系统投放市场，该法规即适用。如果系统产生的输出在欧盟使用，设立在第三国的提供者和部署者也属于适用范围。Omnibus未修改该条的这一部分。
此外，设立在第三国的高风险系统提供者，在欧盟市场提供其系统之前，必须以书面授权方式指定一名设立在欧盟的授权代表（第22条）。某一土耳其企业是否实际属于适用范围，取决于其相对于系统的角色（提供者或部署者）、系统的预期用途以及输出的使用地点。这一评估必须逐案进行。
在处罚方面，针对禁止性做法的最高行政罚款为3500万欧元或企业上一财年全球年营业总额的7%，以较高者为准。Omnibus还在文本中增加了一项要求：确定处罚时须考虑中小企业及小型中型市值企业（SMC）的利益和经济可持续性。
除推迟外，还有哪些变化？
根据欧盟委员会的概述，Omnibus将部分中小企业简化措施扩展至小型中型市值企业，扩大监管沙盒的使用并设立欧盟层面的沙盒，并减轻在欧盟数据库中的登记负担。
人工智能素养条款（第4条）也被重新撰写。根据新文本，提供者和部署者必须采取措施，提升其员工以及代表其操作系统人员的人工智能素养；但该义务并不要求保证达到特定的素养水平。欧盟委员会负责发布有关合规的实践示例。
对于设计供公共机构使用的高风险系统，另有单独的过渡条款：这些系统的提供者和部署者必须在2030年8月2日前履行相关义务。
可以做哪些准备？
时间表推迟并不意味着工作本身可以推迟。基于资料中的日期，以下步骤可作为合理的起步框架：
- 建立清单。 列出组织内部及产品中使用的人工智能系统（包括供应商工具），并注明其中哪些系统产生的输出在欧盟使用。
- 确定您的角色。 针对每个系统，确定贵组织是提供者、部署者、进口商还是分销商；义务因角色而异。
- 对照附件三和附件一。 单独标记招聘、绩效管理和信用评估等领域的系统，以及嵌入销往欧盟产品中的软件。
- 不要错过近期日期。 透明度规则自2026年8月2日起已适用；对于生成合成内容的较早系统，2026年12月2日的截止日期正在临近。
- 持续开展人工智能素养工作。 通过简短、按岗位开展的培训，使团队的人工智能使用情况有据可查。
结论
AI Omnibus为高风险系统开启了延续至2027年和2028年的准备窗口，但禁止性规定、透明度规则和通用模型规则在时间表中的位置保持不变。对于与欧盟有业务往来的土耳其企业，这段时间是从容完成系统清单和风险分类的机会。
从Orient Global的角度看，最有效的起步方式是不将合规视为单独项目，而是将其作为人工智能路线图的一部分。如果今天就完成清单和角色确定，下一阶段的法律评估和技术准备将推进得快得多。
这也是运营经验发挥作用的地方。Orient Global的顾问中有一位在运营、物流和供应链领域拥有30多年经验的资深高管，曾负责全国范围的仓储和运输运营以及大规模分销网络。《人工智能法》本身沿人工智能价值链分配责任，从提供者、进口商到分销商和部署者，与实体供应链十分相似；而让物流网络保持可控的习惯（全面掌握供应商的来料情况、每个交接环节责任明确、记录经得起审计），正是这项准备工作所需要的习惯。
#interimmanagement #forwarddeployedengineering