欧盟说延期，标识这一条没延

一、客户问了一句，你们的标注在哪

十月下旬，一家做小家电的客户收到欧洲经销商的邮件。对方问，你们 App 里那个 AI 推荐功能，按欧盟的要求标了没有。

老板把邮件转给研发，研发说没听说过这件事。老板又转给法务，法务说高风险条款不是已经推迟到 2027 年了吗。

三个人说的都不算错，合起来却漏了一件事。欧盟这一轮改的是时间表，改的只是一部分条款。另一部分照旧生效，而且已经生效两个多月了。

这篇把日期、范围、罚则和该做的动作分开讲。看完你会知道，自己手上那张「等 2027 年再准备」的表，哪一行是错的。

二、先说清楚，推迟的是什么

2026 年 7 月 24 日，欧盟公布了一份修正条例，编号 2026/1744，业界叫它数字综合法案里的 AI 部分。它在 7 月 27 日生效，离原定的大日子只差六天。

它改了两个日期。附件三列的那些独立高风险系统，也就是招聘筛选、信用评分、教育评估、关键基础设施这类用途，义务从 2026 年 8 月 2 日推到 2027 年 12 月 2 日，往后挪了十六个月。

附件一列的那些装在受监管产品里的 AI，比如医疗器械、机械里带的判断模块，推到 2028 年 8 月 2 日。

一并往后的还有严重事件报告。原来要求出了事几天内上报，这一条跟着高风险义务一起走。

三、为什么推迟，理由比日期更值得读

欧委会给的理由有三条。配套的协调标准还没出来；部分成员国还没指定主管机构；公告机构要等主管机构到位才能被指定。

这三条说的是同一件事。规则写得再细，执行的人还没到场。

对企业的实际影响是，即使你今天按高风险义务去准备，也拿不到那份「符合协调标准」的推定。标准空着，做多细都只能算自证。

所以延期对企业是好消息，但只是一半的好消息。它换来的是时间，不是结论。

四、没推迟的那一条，八月二日就生效了

同一份修正条例，没有动第五十条。这一条讲的是透明度，2026 年 8 月 2 日起已经在用。

很多公司排合规计划的时候，只盯了高风险那一档。结果最靠前的一道坎，八月已经过去了，自己还不知道。

第五十条不是给高风险系统准备的。它管的是所有会生成内容、会和人对话的 AI，覆盖面比高风险那一档宽得多。

五、它管四件事，件件都要改产品

第一件，用户在和 AI 打交道的时候，要能明确知道对面不是人。聊天窗口里的机器人、电话里的语音助手、App 里的问答框，都算。除非这事一眼就能看出来，那可以不额外提示。

第二件，AI 生成或者修改过的内容，要用机器能读的方式标出来。水印、元数据、隐藏标记都行，关键是机器读得到，不能只靠人眼看。元数据，也就是文件里那些看不见的说明字段。

第三件，做情绪识别，或者按人脸猜年龄性别这类判断时，要告知当事人。

第四件，做深度伪造，或者生成涉及公共利益的评论文章，要公开说明这是 AI 生成的。

四条里前两条最费工。第一条改的是界面文案，加一行说明就行。第二条改的是导出和存储，光加一行字不够。

六、还有一个月：十二月二日是存量那一档

2026 年 8 月 2 日之前就已经摆上市场的生成式产品，标识义务给了宽限，截止到 2026 年 12 月 2 日。

今天是十月底，离这个日子还有一个月出头。

这一档最容易踩空。新做的功能，团队会记得加标识；三年前上线的那个图片处理模块，做它的人可能已经离职了。宽限期按的是产品上市时间，不是最后一次改版时间。

七、同一天生效的，还有两条新禁令

2026 年 12 月 2 日还有别的变化。第五条的禁止清单里加了两项：生成非自愿私密影像的 AI，以及生成儿童性剥削内容的 AI。

注意写法。禁的不只是专门做这件事的软件，还包括一类通用工具：明知这类内容可以预料地被生成出来，自己又不做任何拦截的。

对多数企业，这一条碰不到。但如果你们做的是图片编辑、人脸替换、换装试衣这类功能，得回头看一眼。有没有提示词过滤，有没有输出检测，有没有一键去人脸的排除项。

八、罚多少，按哪一档算

禁止类的那几条，上限是 3500 万欧元，或者全球年营业额的 7%，取高的那个。透明度这一类低一档，1500 万欧元，或者 3%。

对小公司来说，前一个数字看着遥远，后一个数字才是真的。1500 万欧元按今天的汇率超过一亿元人民币。一家做外贸的中小厂，一年的净利润可能都到不了这个数。

罚款之外还有一层：被要求整改期间，产品不能上新。出海生意最怕的不是罚单，是货架空了两个月。

九、落到工程上，是三处改动

第一处是入口。所有用户能直接和 AI 说话的地方，加一句清楚的说明。这句话要写在用户看到的第一屏，不能藏在设置里的第三层。

第二处是出口。所有 AI 生成的东西，在离开系统的时候带上标记。图片写进文件属性，音频带上水印，文字带上能读的来源字段。

第三处是边界。同一份内容，从网页导出成文件、从文件再传到聊天软件，标记要能跟着走。做不到全程，至少要能说明在哪一步丢的。

这三处加起来，通常是一个研发两三周的量。前提是产品里只有一个生成入口。

十、最容易漏的，是文件离开系统之后

网页上的标识好做，因为页面在自己手里。文件离开之后就不好说了。

用户把图下载下来，再发到朋友圈，再被转到别处，第一道标记还在不在。截图之后呢。

欧盟的要求落在生成方身上，主要是要求你在源头做标注，并且让机器读得到。但经销商和客户会问一个更朴素的问题：我拿到的这份东西，怎么证明它是 AI 做的。

比较稳的做法，是把标记做进文件本身，而不是只做在网页上。图片的元数据、音频的水印、视频文件自带的说明字段，都能跟着走。

十一、旧产品那笔账，现在算还来得及

存量产品的补齐，最难的不是技术，是找齐资产。三年前做的功能，代码在哪，谁还能改，改完谁去验，这几件事比写标识代码费时间。

建议按最近的收入倒着排。还在卖的、还在续费的、还在被客户投诉的，先补。已经没人用的，先记下来，写清楚为什么不动。

按这个顺序排，通常两三周就能把最要紧的补完。全量补的排期，放到明年。

十二、谁负责这件事，别整包交给法务

这件事最容易被整包交给法务，然后卡住。法务能判断义务有没有适用，判断不了导出功能里有没有带元数据。

比较顺的分工是：法务定适用范围和时间点，产品定哪些入口要加说明，研发定标记怎么做，业务定旧产品的优先顺序。四个人各管一段，一周能对齐。

反过来，如果只有法务在推，最常见的结果是拿到一份很完整的合规意见，产品一行没改。

十三、不做欧盟生意，要不要看

要看，但看的角度不一样。

第一种情况，你的客户是欧洲企业。他们自己受管，会把要求顺着采购合同递下来。这一两年，供应商问卷里多出 AI 相关的问题，已经是常态。

第二种情况，你做代工或者贴牌。产品挂着别人的牌子出去，最终责任在品牌方，但品牌方会把技术文档、标识方案一起要上来。

第三种情况，你只是用了欧洲的云服务或者模型服务。对方的上游合规声明会变，你的合同条款也可能跟着变，值得在续约前看一眼。

十四、今天能做的四件事

第一件，把产品里所有会生成内容、会和人对话的功能列一张表。不用很细，一行一个功能，写清楚入口在哪、有没有标识。

第二件，把那张表按八月二日之前上市、之后上市分成两半。前一半的截止日是 2026 年 12 月 2 日。

第三件，挑一个出口做样板。找一个最常用的导出路径，把标记做进去，看看要几天、要动几个人。

第四件，把这件事写进下一次产品评审的议程。不是写进合规台账，是写进产品议程，因为要改的是产品。

十五、管理层要问的三句话

第一句，我们有哪些功能落在这四类义务里，谁在负责。

第二句，十二月二日之前要补的那批，赶得上吗，赶不上的是哪几个。

第三句，如果客户明天来问，我们能不能拿出一个可以给他看的东西。

这三句话问完，通常会发现问题不在合规，在产品里没有人负责内容从哪来、到哪去这件事。这才是要补的那一块。