OOOMETA/OS
← 返回洞察

2026 年 7 月 · 研究

EU AI Omnibus 正式成为法律——Regulation (EU) 2026/1744 已生效，企业必须更新合规日历

2026年7月24日，Digital Omnibus on AI 正式在欧盟官方公报L系列公布，编号 Regulation (EU) 2026/1744，并于7月27日生效（公布后第三天）。理由明确：8月2日执法临近，市场需要紧急法律确定性。提案时代正式结束——现在是法律，有约束力的法律。

EU AI Omnibus Regulation (EU) 2026/1744 在欧盟官方公报公布，成为正式法律

关键定义

EU AI Omnibus 正式成为法律 2026年7月24日，Digital Omnibus on AI 正式在欧盟官方公报L系列公布，编号 Regulation (EU) 2026/1744，并于7月27日生效（公布后第三天）。理由明确：8月2日执法临近，市场需要紧急法律确定性。提案时代正式结束——现在是法律，有约束力的法律。

核心内容：47条序言、4条正文、1个新附件

Regulation (EU) 2026/1744 包含47条 recitals、4条 articles 和1个全新的 Annex XIV。虽然篇幅精简，但其对 EU AI Act 的修改涉及时间线、执法权限和禁止性规则三个核心维度。以下逐层拆解。

关键时间线——固定日历日期，不再条件触发

Digital Omnibus 最实质性的变更在于将高风险AI义务从"条件触发"改为"固定日历日期"。此前 Annex III 高风险系统的适用取决于相关标准的发布——这种条件触发机制导致企业无法确定合规窗口。新法律明确规定了以下关键日期：

  • 2026年8月2日——Article 50透明度义务不变。聊天机器人披露、AI内容标注、深度伪造标记和机器可读水印按原计划执法
  • 2026年12月2日——Article 5 新增禁令生效，包括非自愿亲密图像（AI生成或处理的色情/私密内容）和儿童性虐待材料（CSAM）生成
  • 2027年12月2日——Annex III 所列高风险AI系统义务适用（原为2026年8月，推迟约16个月）
  • 2028年8月2日——Annex I 嵌入产品的AI系统（如医疗器械、车辆、工业设备）高风险义务适用

这一固定日历机制的核心效果：企业现在可以围绕确切日期制定合规路线图，不再受标准发布时间的不确定性干扰。

Article 75a——AI Office 获得执法权

Digital Omnibus 通过新增 Article 75a 为 AI Office 赋予了直接的执法权力。这是本次修订中制度性最强的一项变动。AI Office 现在可以：

  • 进行现场检查（包括进入场所并检查设备和数据）
  • 封存场所和记录长达90天
  • 处以日罚款，最高可达全球日均营收的5%
  • 在成员国市场监督机构未充分行动时直接介入

这意味着 AI Office 从政策制定者转变为实际执法者。对于跨境运营的企业，这意味着面对的不再是27个成员国的分散执法，而是一个能够发起全欧盟统一行动的中央机构。Article 75a 的加入从根本上改变了 EU AI Act 的执行格局。

Article 5 新增禁令——非自愿亲密图像与CSAM生成

Digital Omnibus 在 Article 5 禁止性AI实践中增加了两项新禁令，适用于2026年12月2日：

第一，非自愿亲密图像的AI生成和处理。这覆盖了利用AI工具创建或修改的私密图像（包括深度伪造色情内容），无论原始素材是否经同意获取。这与欧盟数字服务法（DSA）的非法内容框架形成互补。

第二，儿童性虐待材料（CSAM）的AI生成。法律明确禁止专门设计用于生成CSAM的AI系统，以及为规避CSAM检测措施而设计的高风险AI系统。这与欧盟打击网络儿童性虐待的立法方向一致。

企业行动：立即更新合规日历

Digital Omnibus 正式成为法律后，企业必须立即采取以下行动：

  1. 更新内部合规日历——将8月2日透明度、12月2日禁令、2027年12月高风险义务、2028年8月嵌入系统义务标记为硬性截止日期
  2. Article 50透明度义务倒计时——8月2日执法不变，剩余时间已不到一周。未完成的AI交互披露、内容标注和深度伪造标记必须立即上线
  3. 评估Article 5新禁令的影响——审查产品和服务线中是否存在可能生成非自愿亲密图像或CSAM的系统或功能，12月2日前完成合规整改
  4. 为AI Office执法做准备——Article 75a 赋予的现场检查权意味着企业需要建立可随时提供的高风险AI系统文档体系，包括技术文档、风险管理记录和合规证据
  5. 重新规划高风险系统合规——利用2027年12月的新截止日期制定更务实的合规路线图，但不要将其视为"延期"——这是固定的最后期限，不会再有延长

合规日历摘要

  • 2026年8月2日 → Article 50 透明度义务执法（未推迟）
  • 2026年12月2日 → Article 5 新增禁令生效（非自愿亲密图像、CSAM生成）
  • 2027年12月2日 → Annex III 高风险AI系统义务适用
  • 2028年8月2日 → Annex I 嵌入产品AI系统义务适用

为什么三天生效？——紧急法律确定性的逻辑

Regulation (EU) 2026/1744 在7月24日公布，7月27日即生效——仅三天。通常欧盟法规在公布后第20天生效。这一异常加速的理由写在了recitals中：8月2日执法日期即将到来，市场需要确定性。如果 Omnibus 按正常20天生效周期执行，企业将在7月24日之后仍然面对法律不确定性。

这一紧急程序也传递了一个信号：欧盟立法者认为 Digital Omnibus 主要是"调整时间线而非弱化监管"——它不是放松管制的工具，而是校准执行节奏的手段。Article 50 透明度义务未被推迟是最有力的证据。

常见问题

Regulation (EU) 2026/1744 的核心内容是什么？+

Regulation (EU) 2026/1744 包含47条 recitals、4条 articles 和1个全新的 Annex XIV。虽然篇幅精简，但其对 EU AI Act 的修改涉及时间线、执法权限和禁止性规则三个核心维度。以下逐层拆解。

Digital Omnibus 的关键时间线为什么改为固定日历日期、不再条件触发？+

Digital Omnibus 最实质性的变更在于将高风险AI义务从"条件触发"改为"固定日历日期"。此前 Annex III 高风险系统的适用取决于相关标准的发布——这种条件触发机制导致企业无法确定合规窗口。新法律明确规定了以下关键日期：

Article 75a 如何让 AI Office 获得执法权？+

Digital Omnibus 通过新增 Article 75a 为 AI Office 赋予了直接的执法权力。这是本次修订中制度性最强的一项变动。AI Office 现在可以：

Article 5 新增了哪些关于非自愿亲密图像与 CSAM 生成的禁令？+

Digital Omnibus 在 Article 5 禁止性AI实践中增加了两项新禁令，适用于2026年12月2日：

Digital Omnibus 成为法律后，企业应立即采取哪些行动？+

Digital Omnibus 正式成为法律后，企业必须立即采取以下行动：

OOMeta 能做什么？

OOMeta 的 AI Agent 治理平台帮助企业管理 EU AI Act 全生命周期合规——从高风险系统文档自动化、Article 50 透明度合规到 AI Office 检查准备。我们的合规引擎覆盖 Digital Omnibus 调整后的全部时间线，自动追踪截止日期变化并更新合规工作流。

参考来源