《人工智能综合法案》于2026年7月27日生效，将欧盟人工智能法案中高风险义务的截止日期从2026年8月2日推迟至2027年12月2日[1][2]。附录III中敏感领域的系统——生物识别、关键基础设施、教育、就业、移民、庇护、边境管控——获得了16个月的宽限期。那些围绕2026年8月日期制定人工智能采购时间表的组织，在该日期生效前六天失去了强制执行的动力。我们的立场是：这是一种标准准备的延期，而非最终要求的变更，将其解读为16个月的宽松期是代价高昂的误读。
2026年7月27日实际变动的内容
该综合法案于2025年11月19日提出，2026年5月7日达成政治协议，并于2026年7月27日生效[2]。它更改了两个日期。附录III敏感领域的高风险系统现适用日期为2027年12月2日。嵌入受监管产品中的高风险人工智能——法案自身举例为电梯和玩具——适用日期进一步推迟至2028年8月2日[1]。
三项内容未变。禁止性做法和人工智能素养义务自2025年2月2日起生效。GPAI模型义务和治理框架自2025年8月2日起生效。2026年8月2日仍为人工智能办公室及成员国主管机关开始监督和执行该法案的日期[1]。
该法案已生效并正在执行。其一章节的实施时间晚于原计划。
延期是关于标准，而非实质内容
欧洲标准化委员会（CEN）和欧洲电工标准化委员会（CENELEC）被要求在2025年8月的时间表内制定支撑高风险要求的协调标准，但未能按时交付[3]。这一缺口成为机制所在。没有协调标准，部署者无法遵循确定的技术基线，也无法进行具体的评估，这就是欧盟委员会声明的理由：规则的推进速度超过了支持它们所需标准的制定速度[3]。
该方案是在ASML、空客、爱立信、诺基亚、SAP、西门子和Mistral AI等企业的公众压力下推出的，他们认为欧洲的监管使其在全球人工智能竞赛中处于劣势。但该法案不仅仅是减轻负担，还新增了禁止性条款：禁止人工智能系统生成未经同意的性深度伪造和儿童性虐待材料均被纳入同一法规[3]。将该综合法案解读为普遍放松监管是错误的。
指导文件与标准仍不完整。欧盟委员会的高风险指南页面，最近更新于2026年7月6日，涵盖了分类——组织如何确定系统是否属于高风险——并声明义务本身的指南尚在制定中[4]；当前准备部署的人员依赖的是草案材料。
16个月延期的实际价值
延期结束时等待的义务仍然是相同的义务。人工监督、监控、日志保存以及在请求时展示这些义务的能力，仍然由部署者承担——银行、医院、机构——而非模型供应商。我们将这些义务映射到部署架构中，详见 2026年欧盟人工智能法案：本地部署对合规性的影响.
陷阱在于交付时间的不匹配。政策文件、风险登记册和一套内部程序可以在一个季度内起草完成。但改变推理发生的地点则不行。将生产工作流从托管的API迁移到部署者操作的推理环境，将审计路由到部署者自己的SIEM，并将身份验证置于部署者的身份提供者（IdP）之后，这是一个采购周期，随后是部署周期，而在受监管的行业中，仅采购周期就已经运行了九到十二个月。 消耗它的模式 有详细记录：技术试点通过后，文件就停留在合规部门。
十六个月只能换一次架构。不能换两次，也不能换一次再加上一年等待标准稳定。
忽视法案时间表的驱动因素
居留要求正在独立于任何合规日期被写入项目。Forrester首席分析师Dario Maisto描述买家在规划阶段就指定数据驻留和主权AI架构，而不是作为后期控制附加[5]。欧洲供应商约占该地区云基础设施市场的15%，Gartner预计欧洲主权云支出将在2025年至2027年间增长三倍以上[5]。
这些是市场数据，不是法律截止日期，这正是关键所在。欧盟综合法案并未改变组织希望其提示被处理的位置。
我们会如何利用这段时间窗口
现在就在非高风险工作负载上进行架构更改，在那里错误的代价是重建而非违规。让审计轨迹在实际使用中积累。到需要证明附录III工作负载时，证据路径已经运行了一年，合规备忘录描述的是已经存在的内容。
Software Tailor的AI Suite 在部署者操作的硬件上运行推理， AI Admin Console 是管理政策、许可和无内容审计的地方。跨制药、金融、政府、法律、防务和能源领域的六家财富全球500强客户采用此方案（过往客户）。
在部署者自有硬件上进行为期一周的试点，足以回答2027年12月前最重要的问题：合规团队要求的证据是否真的能够生成。
参考文献
- 欧洲委员会。“AI法案——AI监管框架。” https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai。访问日期2026-08-04。页面最后更新于2026年8月3日。
- 欧洲委员会。“AI综合法案生效。” https://digital-strategy.ec.europa.eu/en/news/ai-omnibus-enters-force. 访问日期 2026-08-04。页面最后更新于 2026年7月31日。
- The Register。“欧盟在行业反对后推迟AI法案规则实施。” https://www.theregister.com/ai-and-ml/2026/05/07/eu-hits-snooze-on-ai-act-rules-after-industry-backlash/5234530. 发布日期 2026年5月7日。访问日期 2026-08-04。
- 欧洲委员会。“AI高风险系统提供者和部署者指南。” https://digital-strategy.ec.europa.eu/en/policies/guidelines-ai-high-risk-systems. 访问日期 2026-08-04。页面最后更新于 2026年7月6日。
- The Register。“Forrester称技术采购者从第一天起就注重主权。” https://www.theregister.com/ai-and-ml/2026/07/31/tech-buyers-are-baking-in-sovereignty-from-day-one-says-forrester/5281208. 发布日期 2026年7月31日。访问日期 2026-08-04。