EU AI Act进入扩展适用阶段:与“数字护照”相遇时,企业要关注什么
2026年8月2日是EU AI Act分阶段适用的重要节点之一,但不同条款、系统类型与市场角色的适用安排并不相同。企业可先梳理AI系统清单、角色、风险分类与技术文档,并关注AI治理与DPP产品数据之间的交叉需求。
AI GOVERNANCE × DPP
NEWS & REGULATORY WATCH
追踪欧盟DPP、产品可持续与AI治理动向。我们区分正式法规、实施文件与政策讨论,避免将未决议题表述为确定义务。
2026年8月2日是EU AI Act分阶段适用的重要节点之一,但不同条款、系统类型与市场角色的适用安排并不相同。企业可先梳理AI系统清单、角色、风险分类与技术文档,并关注AI治理与DPP产品数据之间的交叉需求。
AI GOVERNANCE × DPP
欧盟《人工智能法》于2024年8月1日生效,8月2日起扩大适用范围,执行透明度规则:交互式AI须告知用户非人类,深度伪造内容需标识并带机器可读标记。同日,欧洲AI办公室可对通用AI模型提供商执法,先进模型须防范网络攻击等系统性风险,该法按风险分级,多数条款2026年8月2日适用;高风险AI(招聘、执法等)推迟至2027年12月,嵌入产品的推迟至2028年8月。
欧盟于2026年4月24日正式推行AI“数字护照”制度,旨在构建生成式AI的监管闭环。新规要求所有生成的文本、图像、视频等内容必须强制嵌入包含元数据的水印,这些元数据需标注模型版本、训练数据来源、内容生成时间以及服务提供者ID等关键信息,以实现内容的全流程溯源。此外,针对政治广告、商业推广等特定场景的AI应用,运营方还需额外提交由第三方出具的合规审计报告。该制度通过强化透明度与问责机制,旨在有效防范深度伪造和信息滥用风险。
欧盟数字产品护照的6项标准已通过各国标准化机构正式投票表决,涵盖数据交换协议、唯一标识、标识载体、数据存储归档、API接口和系统级操作性,标志着DPP在技术层面进入具有约束力的关键阶段。
欧盟委员会联合研究中心(JRC)发布DPP数据需求定义方法论报告,提出四步流程:将政策目标转化为用例→识别数据需求→通过价值-努力分析排序→可行性验证,是企业提前审计数据体系的技术蓝图。
经国家标准化管理委员会批准,全国产品数字护照标准化工作组(SAC/SWG41)正式成立,秘书处设在中国物品编码中心,负责DPP基础通用、标识载体、互操作性等领域标准化工工作。
欧盟发布新玩具安全法规(EU 2025/2508),正式引入DPP要求,覆盖为14岁以下儿童设计的产品,DPP实施时间为2030年,与ESPR框架保持一致。