欧盟委员会提出“数字综合法案”，推迟高风险 AI 规则

背景

欧盟的人工智能规则于2024年通过。按照这部法律，高风险AI系统——即在该法下承担最重合规义务的那一类系统——的相关义务原定自2026年8月2日或2027年8月2日起适用^[2]。日期写进了立法，但让这些日期真正可执行所需的配套并没有到位。欧盟委员会指出，各成员国指定国家主管机关和合格评定机构的工作出现延迟，统一标准也仍然缺位，这是它提出修改的原因^[2]。如果没有被指定的机构和已经谈成的标准，企业就得按照尚不存在的基准去证明合规。

委员会提出了什么

2025年11月19日，欧盟委员会公布了一揽子数字规则提案，其中包含一部针对人工智能的“数字综合法案”（digital omnibus on AI）^[1]。在欧盟的用法里，“综合法案”指把对多部法律的修改打包进同一部立法文件，而不是从头立新法；这里它被用来连同其他数字立法一起调整AI规则。

核心改动在时间表。委员会提议，把高风险AI系统相关规则的适用与配套工具的到位情况挂钩，其中包括必要的标准^[1]。也就是说，义务不再无条件地从某个固定日期开始，而是取决于合规所需的标准和指引是否已经可用。高风险规则的适用时间表被调整为最长16个月^[1]。

关键细节

提案的内容不止于日历。它规定自2028年起设立欧盟层面的AI监管沙盒（regulatory sandbox），并扩大真实世界测试的范围^[1]。监管沙盒是监管机构参与其中的受控试验环境，真实世界测试则把这种试验从实验室延伸到实际部署场景。提案还将强化AI办公室（AI Office，委员会内部的AI机构）的权力，并把基于通用人工智能模型（general-purpose AI models）构建的AI系统的监管集中起来^[1]。这类模型先经过广泛训练，再被改造用于众多下游用途。

在行政负担方面，委员会估计其简化措施到2029年可节省最多50亿欧元的行政成本^[1]。其中一部分来自把原先给予中小企业（SME）的简化待遇扩展到小型中型资本企业，仅这一项预计每年至少节省2.25亿欧元^[1]。

为什么重要

对开发高风险AI系统的企业来说，提案把固定的合规起始日期变成了一个有条件的安排：义务在标准等配套工具到位时开始适用，并以16个月为上限^[1]。对国家监管机构来说，方向正好相反：基于通用人工智能模型构建的系统的监管将被集中，AI办公室的权力得到强化^[1]。委员会为这套方案的行政侧给出的数字，是到2029年最多50亿欧元的节省，以及把中小企业待遇扩展到小型中型资本企业后每年至少2.25亿欧元的节省^[1]。

这份文本是欧盟委员会提出的方案，上述日期、权力安排和节省估算都以该方案为准。