摘要
10-15 让大模型平台「能上线、能看住、能归因」，但要把能力卖到欧盟，「能合规」才是硬门槛。2026 年 AI 监管出现关键分野：Digital Omnibus（Regulation EU 2026/1744）把高风险系统的硬性义务推迟到 2027/2028，而Article 50 透明度义务已在 2026-08-02 生效——聊天机器人和 AI 生成内容必须标注、必须机器可读水印。本文理清「现在必须做」与「还有窗口期」的义务地图，把罚款梯度、EU AI Register 注册与 10-11 红队义务、10-15 生产平台串成可寻证的治理闭环。
一句话结论：2026 年最易踩的坑不是「模型不够强」，而是「把延期当免死金牌」——高风险义务的延期只给技术债留了缓冲，Article 50 透明度（告知+水印）已经生效、罚款最高 €15M 或全球营收 3%，面向欧盟用户的团队现在就该把标识与可寻证文档补上。
1. 为什么 2026 是 AI 合规的分水岭
过去几年，模型卡、系统说明、风险评估还停留在「最佳实践」与「PR 素材」层面。2026 年起，这套叙事彻底改写：以欧盟《人工智能法案》（EU AI Act）为代表，AI 文档从「可选」变成「法定义务」，且开始分档、分阶段、带罚单执行。
对企业而言，真正的挑战不是「读不懂条文」，而是时间线被重排后，很多人误以为「都延期了，先不管」。事实是：有一部分义务已经生效，另一部分只是延后，并非取消。把两者混为一谈，会在最便宜的时候欠下最贵的技术债。
经验法则：透明度义务看 2026，高风险义务看 2027/2028，但证据（测试日志、模型卡草稿）现在就该开始累积——延期是 runway，不是 exemption。
2. Digital Omnibus：时间线被重排的真相
2025 年 11 月，欧盟委员会提出《Digital Omnibus on AI》，原因是原定 2026-08-02 落地的高风险义务实施进度落后于产业准备度。2026 年的关键节点：
- 2026-06-16：欧洲议会表决通过
- 2026-06-29：理事会最终批准
- 2026-07-24：在《欧盟官方公报》（Official Journal）发布，编号为Regulation (EU) 2026/1744
- 2026-07-27：正式生效
| 义务类别 | 原定生效 | Digital Omnibus 后 | 含义 |
|---|---|---|---|
| Article 50 透明度义务 | 2026-08-02 | 维持 2026-08-02 不变 | 生效中，无缓冲 |
| 独立式高风险系统（Annex III，如招聘、信用评分、教育） | 2026-08-02 | 推迟至 2027-12-02 | 还有约 14 个月窗口 |
| 嵌入受监管产品的高风险系统（Annex I，如医疗器械、机械） | 2026-08-02 | 推迟至 2028-08-02 | 窗口最长 |
| General-purpose AI（GPAI）透明度与训练数据摘要 | 分阶段 | 部分已生效 | 与 Article 50 联动 |
关键提醒：Small Mid-Caps（中小中型企业）被赋予了此前仅 SME 可用的「简化技术文档表」权利——同一套九大领域、文字更少、但没有任何一点被豁免。别把它理解成「可以少做」。
3. 已经生效的 Article 50：透明度义务
Article 50 是大多数面向用户的小团队第一个会撞上的条款，它的核心是两条：
- 告知义务：当用户在与 AI 系统交互时，必须明确告知「你面对的是 AI」。这适用于聊天机器人、语音助手、AI 生成内容的所有渠道——包括 WhatsApp、语音电话等「容易忘记标」的场景。
- AI 生成内容标识：AI 生成的文本、图像、音频、视频，必须以机器可读方式打标（如 C2PA 元数据、水印），让下游平台和监管可自动识别。
已上市系统在 2026-08-02 之前的，宽限期到2026-12-02完成标识改造。
| 维度 | 要求 | 常见踩坑 |
|---|---|---|
| 告知 | 每个渠道都出现（网页/App/语音/IM） | 只标了网页，语音和 IM 漏标 |
| 机器可读水印 | 内容导出/分享后仍存活 | 截屏、转码后水印丢失 |
| 深度合成 | 明确标注「合成」 | 把 AI 图当真人素材用 |
| 宽限期 | 老系统 2026-12-02 前补齐 | 误以为「延期」所以一直拖 |
自查清单：列出你运行的所有 AI 功能（含供应商做的），标注哪些触达欧盟用户 → 逐一核对 Article 50 的「告知」与「打标」→ 把它们设为 release 的必过项。
4. 被延期的高风险义务：Annex III 与 Annex IV
高风险系统（Annex III 列举的八大领域：招聘、信用评分、教育、关键基础设施、医疗、执法、移民、司法等）的核心义务在 Annex IV——一份技术文件（technical file），必须在系统投放市场前拟就并保持更新，含九大点（详见 10-16/02）。
这些义务虽被推迟，但「推迟」不是「免除」：
- 独立式高风险系统：2027-12-02 起必须完成 Annex IV 技术文件、人类监督机制、符合性评估。
- 嵌入产品的高风险系统：2028-08-02 起，随医疗器械、机械等受监管产品一并落地。
实战建议：把 Annex IV 的九点当成「未来必考题」，现在就用模型卡/系统卡（10-16/02）把草稿攒起来。延期期间攒下的测试日志、数据溯源、评测结果，到时候能直接拼成技术文件，避免 2027 年临阵磨枪。
5. 通用目的 AI（GPAI）义务
EU AI Act 对「通用目的 AI 模型」另设一章，核心是两层：
- 透明度义务：向上下游提供方/部署方披露能力、局限、训练数据摘要（“detailed summary of training data”），这直接催生了 10-16/02 要讲的「数据集卡/数据溯源报告」。
- 系统性风险模型（超大算力阈值）：额外要做模型评估、对抗性测试、事件上报、网络安全保护。
GPAI 的透明度义务与 Article 50 联动——凡是带生成能力的模型，输出必须可识别为 AI 生成。
6. EU AI Register：注册义务
高风险 AI 系统投放欧盟市场，需在EU AI Register注册，公开系统基本信息、用途、供应商身份。时间线：
- 高风险义务生效（2027/2028）的同时，也是注册窗口的硬节点。
- 注册信息要与 Annex IV 技术文件、模型卡保持一致，三处对账是审计高频痛点。
治理闭环：把模型卡的「法律实体名 + 欧盟市场发布日期 + 真实性哈希 + 模型依赖」字段（10-16/02 会讲 Hugging Face 模板的缺口）作为 Register 填报的单一数据源，避免多处维护导致不一致。
7. 罚款梯度：三档不是一档
EU AI Act 的罚则分三档，按违规性质从重到轻：
| 档位 | 触发场景 | 罚款上限 |
|---|---|---|
| 第一档 | prohibited 实践（如社会评分、无差别抓取人脸） | €35M 或全球年营收 7%，取高者 |
| 第二档 | 违反高风险义务、数据治理、透明度（含 Article 50） | €15M 或全球年营收 3%，取高者 |
| 第三档 | 提供虚假信息、不配合监管 | €7.5M 或全球年营收 1%，取高者 |
Article 50 透明度违规落入第二档——对一家有欧盟业务的中型企业，3% 全球营收的代价足以让 CFO 失眠。
8. 企业合规义务地图（按风险分类）
把上面拆开后，企业可以按「风险分类」画出一张行动地图：
| 系统类型 | 现在就要做（2026） | 窗口期做（2027/2028） |
|---|---|---|
| 聊天机器人 / 内容生成 | Article 50 告知 + 机器可读水印（已生效） | GPAI 训练数据摘要 |
| 招聘 / 信用 / 教育类 | 风险分类、测试日志积累 | Annex IV 技术文件 + 人类监督 + EU AI Register |
| 嵌入医疗器械/机械 | 关注受监管产品时间线 | 2028-08-02 随产品落地 |
| 纯内部、不触欧盟 | 通常不在范围，但记录「不在范围」的判定 | 持续监控 |
高风险系统的判断不是拍脑袋：按「用途」而非「技术」分。一个客服机器人通常落透明度规则，但若它「筛简历」或「定信用」，性质立刻变高风险。
9. 与 10-11 红队、10-15 生产平台的衔接
- 与 10-11/01 红队义务呼应：EU AI Act 第 15/55 条把对抗性测试（红队）变成高风险系统的义务；今天的 Article 50 + Annex IV 是同一监管框架的「前置透明」与「后置证据」两端。10-11 的 CI 红队门禁产出的扫描报告，正是 Annex IV 第 2(d) 点「验证与测试程序 + 对抗性测试指标」的直接证据。
- 与 10-15 生产平台贯通：10-15 的金丝雀门禁（质量信号）、L1/L2/L3 监控（漂移告警）、A/B 归因（效果数据），在合规语境下全部可复用为「性能监控证据」（Annex IV 第 3 点要求的特定人群性能、已知风险）。生产可观测性 + 合规证据链，是同一套埋点的两种读法。
- 与 10-16/02、03 串联：本文是「义务地图」，02 讲「模型卡/系统卡如何成为证据」，03 讲「不可变审计追踪如何把证据固化成可寻证闭环」。三篇合起来，把 10-15 的生产平台从「能跑」升级为「能出海、能审计」。
10. 常见问题 FAQ
Q1：Digital Omnibus 把 AI Act 废了吗？
A：没有。它只重排了高风险义务的生效时间（推迟到 2027/2028），Article 50 透明度、GPAI 部分义务、禁止性实践等照常生效。把它当「延期」而非「取消」。
Q2：我的团队不在欧盟，需要管吗？
A：可能要。法案长臂管辖：只要系统投放欧盟市场，或系统产出在欧盟被使用，境外部署方也可能在范围。给德国客户的美国聊天机器人、服务荷兰公司的英国工具，都可能是 scope。
Q3：一个普通客服机器人算高风险吗？
A：通常不算，落透明度规则（告知+打标）即可。但如果它用来筛简历、定信用、做教育评估，性质变高风险，走 Annex III 全套。按用途判，不按技术判。
Q4：Article 50 的水印会被截屏搞丢吗？
A：会，这是高频失败点。纯视觉水印在转码/截屏后易丢失，建议用 C2PA 这类机器可读元数据并做导出时重打标，保证分享后仍可识别。
Q5：罚款真的按全球营收算吗？
A：是的，三档都是「固定金额或全球年营收百分比，取高者」。对跨国企业，3% 或 7% 的营收远超固定金额，这是法案威慑力的来源。
Q6：EU AI Register 和模型卡是什么关系？
A：Register 是公开注册表，模型卡/系统卡是技术底稿。正确做法是让模型卡的「法律实体/发布日期/哈希/依赖」字段作为 Register 填报的单一数据源，避免三处对账不一致。
Q7：Small Mid-Cap 的简化文档能少做哪些？
A：文字更少，但 Annex IV 九大点无一豁免。简化表是「同一范围、更少篇幅」，不是「更少义务」。
Q8：2027 年的高风险义务现在能做什么准备？
A：现在就启动 Annex IV 九点的草稿：模型卡、数据溯源、评测指标、人类监督设计、网络安全措施。延期是 runway，现在攒的测试日志到时候直接拼成技术文件。
Q9：禁止性实践（第一档罚款）有哪些典型例子？
A：社会行为评分、无差别抓取人脸建库、操纵人类行为的潜意识技术、利用弱势群体等。这些从 2024-08 起就已禁止，与延期无关。
Q10：和 NIST AI RMF 怎么选？
A：EU AI Act 是法律（欧盟范围内有强制力），NIST AI RMF 是美国自愿框架。两者可互补：用 RMF 做风险管理流程，用 Act 满足法律证据。具体对比见 10-16/03。
11. 参考资料
- Metridata,The EU AI Act in 2026: What Applies Now and What Moved to 2027, 2026-07（Article 50 留存 2026-08-02、Digital Omnibus 时间线、罚款 €15M/3%）
- Regulation (EU) 2026/1744（Digital Omnibus on AI）, Official Journal 2026-07-24，生效 2026-07-27
- AI Sigil,Model Cards: From Hugging Face Template to AI Act Evidence, 2026（Annex IV 九点、Article 13(3)、Article 18 十年留存、Regulation EU 2026/1744 延期节点）
- Rends.ai,EU AI Act Compliance for AI Agents: Building Governance Programs and Audit Trails, 2026（分阶段时间线、罚款 6% 营收、EU AI Register、审计追踪清单）
- SpecsWriter,Enterprise AI Documentation Standards for 2026 Compliance, 2026（文档即产品工件、模型卡 per retrain）
- 本专栏，Agent 安全红队常态化：把对抗性测试纳入 CI/CD, 2026-10-11
- 本专栏，企业级 LLM 应用上线与灰度发布, 2026-10-15
