2026年8月2日，欧盟《人工智能法案》的核心义务窗口即将打开。但你可能还不知道一个更令人不安的事实：你现在正在使用的某个AI系统，可能已经被自动归类为高风险——而你的合规团队甚至还没把它列入清单。
这不是危言耸听。欧盟AI法案构建了一套“意图导向”的分类体系：一个系统的风险等级，不取决于它用了什么技术，而取决于它被用来做什么。用大模型帮你写邮件是低风险；用同一个大模型筛选简历，可能就是高风险。两者之间的差距，可能只是一份产品文档里的一句话。
被重新定义的风险
2024年6月，欧盟正式通过《人工智能法案》（Regulation EU 2024/1689），成为全球首部全面监管AI的法律。法案采用“基于风险”的分级框架：不可接受的风险（禁止）、高风险、有限风险、极低风险。其中，高风险系统的监管义务构成了法案最核心、最沉重的部分。
但真正让企业措手不及的，不是高风险义务本身有多重，而是分类门槛的宽广程度。
根据第6条第2款，AI系统若属于附件III所列的八个领域之一，即被视为高风险。这八个领域包括：生物特征识别；关键基础设施；教育和职业培训；就业、员工管理和自雇机会获取；基本服务（如信用评分、保险定价）；执法；移民、庇护和边境控制；司法和民主程序。
如果你是一家欧洲企业，用AI筛选求职者简历——高风险。用AI评估学生入学资格——高风险。用AI决定是否批准贷款——高风险。用AI对银行客户进行信用评分——高风险。
更棘手的是第6条第3款的“逃生通道”结构。如果AI系统不会对健康、安全或基本权利造成重大损害风险，包括不会对决策结果产生实质性影响，则不被视为高风险。但这四个例外条件极其狭窄：执行狭义的程序性任务；改进先前完成的人类活动成果；检测决策模式或与先前决策模式的偏差；执行与附件III用例目的相关的评估准备任务。
而最关键的一条隐藏规则是：如果AI系统对自然人进行特征分析（profiling），则永远不能适用上述例外，自动认定为高风险。一个用于筛选简历的AI系统，如果它分析候选人的技能、经历、性格来“打分”，就已经触发了特征分析条款——它自动被认定为高风险，第6条第3款豁免不适用。
2026年8月：一个被误解的截止日期
2026年5月7日，欧盟理事会、欧洲议会和欧盟委员会就Digital Omnibus on AI（AI综合法案）达成临时政治协议，对AI法案进行了首次修订。其中最引人注目的变化：附件III高风险义务的生效日期从2026年8月2日推迟至2027年12月2日——延期16个月。
消息一出，很多企业松了一口气。
但“松了一口气”本身就是最大的风险。
被推迟的是高风险AI系统的合规义务，而不是高风险分类本身。AI系统的风险分类从法案生效那天起就已经逻辑成立——你的系统是高风险的，这一点没有因为合规截止日期推迟而改变。推迟的只是你提交技术文档、进行合格评估、获得CE标志的时间。
更关键的是，并非所有义务都被推迟了。第50条透明度义务——包括AI生成内容的机器可读标记要求——仍然在2026年8月2日生效（对于此后投放市场的系统）。对于在此之前已投放市场的系统，透明度义务推迟到2026年12月2日。2026年6月10日，欧盟委员会和AI Office正式发布了《AI生成内容透明度实践守则》最终版，为标记和标签提供了具体技术方案。
也就是说，企业可能面临一个“合规陷阱”：你的系统在分类上属于高风险，你需要满足高风险义务，但高风险义务的截止日期被推迟了；同时，你的系统需要满足透明度义务，而透明度义务没有被推迟。这种时间差带来的混乱，恰恰是合规团队最容易犯错的地方。
不只是“推迟”，而是“重新定义”
如果认为Digital Omnibus只是推迟了截止日期，那就完全误解了这次修订的实质。
Digital Omnibus做了三件事。
第一，时间调整。附件III高风险义务推迟到2027年12月，附件I（产品嵌入式高风险系统，包括无线电设备、电梯、医疗设备等）推迟到2028年8月。
第二，重新划定AI法案与行业法规的边界。最显著的变化是将《机械法规》（EU 2023/1230）从附件I的A部分移至B部分。这意味着AI驱动的机械产品不再需要同时满足AI法案和机械法规的两套高风险要求——行业法规优先。但这也意味着欧盟委员会必须在2028年8月前对机械法规附件III进行修订，纳入AI相关的健康和安全要求。此外，AI系统如果仅用于用户辅助、性能优化、效率提升或质量控制，将不被认定为“安全组件”，除非其故障可能危及健康或安全。
第三，引入新的禁止事项。从2026年12月2日起，AI系统生成或操纵未经同意的私密图像和儿童性虐待内容将被禁止。这不仅是伦理层面的进步，更是对AI开发者的直接约束——如果模型可以“合理预见”地生成此类内容且开发者未采取足够技术安全措施，开发者将承担责任。
所以，Digital Omnibus不是“简化”或“放松”，而是将AI法案从一个“一刀切”的框架，调整为更精细、更务实的监管体系。对企业的启示是：不要用“推迟”作为不行动的借口，因为推迟的只是部分义务，而不是分类本身。
78%的企业还没开始，但监管不会等你
根据Responsible AI Labs 2026年4月的数据，78%的企业尚未采取有意义的合规行动。超过50%的企业缺乏基本的AI系统清单。大型企业的合规成本预计在800万至1500万美元之间，第三方认证费用每套AI系统超过5万美元。
这是一个令人震惊的数字——距离2026年8月2日只有120天的时候，近八成企业还在观望。
为什么？原因可能包括：Digital Omnibus的“推迟”信号被误读为“监管放松”；高风险分类的复杂性超出了大多数企业的认知；合规成本被严重低估。
但监管不会因为企业没准备好而停下来。欧盟各成员国正在建立国家层面的AI监管机构，AI Office已经开始运作。罚款结构分为三个层级：违反禁止性AI实践的最高罚款为3500万欧元或全球年营业额的7%（取较高者），这已经超过了GDPR的最高罚款比例4%；违反高风险系统合规义务的罚款为1500万欧元或3%全球年营业额；提供错误或误导性信息的罚款为750万欧元或1%全球年营业额。
对于部署高风险AI系统的企业，如果未能满足合规要求，罚款金额可能直接威胁到业务的可持续性。
谁在“不知不觉”中已经高风险
最容易被忽视的一类高风险系统，是那些“原本不是为高风险用途设计，但被部署到了高风险场景”的系统。
设想这样一个场景：一家SaaS公司提供了一个通用AI客服工具，但客户将其用于评估保险理赔。如果部署者没有修改系统，提供者仍然可能被认定负有责任。一个开源大模型被集成到教育评分系统中——如果提供者没有明确声明其模型不适用于高风险场景，或者在部署场景中“合理可预见”的用途包括高风险领域，提供者可能被追溯责任。一个用于员工聊天记录分析的AI工具，被HR部门用来评估员工绩效——如果该工具涉及对员工特征的自动分析，它自动属于高风险，且无法适用第6条第3款豁免。
美国企业同样不能置身事外。欧盟AI法案具有域外效力。根据第2条第1款c项，如果你的AI系统的输出在欧盟境内被使用，或者你的系统影响了欧盟居民，你就可能受到监管。一个位于硅谷的SaaS平台，如果其AI模型帮助欧洲学生进行自适应学习，就可能被纳入监管范围。
谁会赢，谁会输
赢家是那些现在就开始行动的企业。合规不是成本，而是竞争壁垒。当78%的竞争对手还在观望时，率先完成合规的企业将获得市场信任和先发优势。
输家将是那些把“延期”当成“赦免”的企业。2027年12月2日看起来很远，但考虑到技术文档编写、质量管理系统建设、数据治理框架搭建、人类监督机制设计等工程性工作，18个月的时间其实非常紧张。更不用说CEN/CENELEC的协调标准显著延迟——原定2025年4月的截止日期推迟到2025年8月，首批标准可能要到2026年第四季度才能发布。
给企业的六条建议
第一，立即做AI系统盘点。梳理所有在用的AI系统，对照附件III八个领域，判断哪些系统可能落入高风险范围。
第二，明确“预期用途”并记录。修改产品文档，确保每一个AI系统的预期用途被清晰定义和记录——这是决定分类的关键。
第三，评估第6条第3款豁免的适用性。对于可能属于附件III但符合例外条件的系统，形成书面评估记录。注意，提供者必须在系统投放市场或投入使用前完成评估并记录。
第四，不要忽略特征分析条款。任何涉及对自然人进行特征分析的AI系统，自动认定为高风险，不适用豁免。
第五，建立跨部门合规团队。法律、技术、治理、业务部门必须协同工作——合规不是法务部自己的事。大型企业的合规成本在800万至1500万美元之间，这需要从业务层面进行预算规划。
第六，关注透明度义务。即使高风险义务被推迟到2027年，2026年8月2日的透明度义务是真真切切的。2026年6月10日发布的《透明度实践守则》最终版已经为具体执行提供了技术指引。
欧盟AI法案的高风险分类不是一道选择题，而是一道填空题。你不填，别人帮你填——而答案可能已经写在罚单上了。
快报