
www.orrick.com
EU's Digital Omnibus on AI: 7 Key Changes You Need to Know
EU AI Act 修正案达成政治协议:高风险AI合规义务推迟至2027年12月,详解7项关键变化。

本周(5月11-17日)全球AI监管三线同步移动:欧盟确认高风险AI合规义务推迟至2027年12月;中国发布全球首个AI智能体专项治理框架并启动年度清朗执法;美国NIST扩大前沿模型安全评估范围,康涅狄格通过SB5。附合规核查清单。
「太多的监管是可怕的;太少,结果可能也不会让我们满意——我们必须找到一个适中的平衡点。」——IBM CEO Arvind Krishna,Fox Business,2026 年 5 月
| 维度 | 主要内容 |
|---|---|
| 分层分类治理 | 金融、医疗、政务、公共安全等敏感行业:备案+测试+产品召回;日常娱乐、办公等低风险场景:合规自评+行业自律 |
| 决策权边界 | 明确区分「必须由用户决定」「授权后 AI 可执行」「AI 可自主执行」三类;用户始终保留最终决策权 |
| 智能互联网规划 | 研究智能体注册平台、数字身份、能力声明、AIP 协议(智能体互操作协议);探索 IPv6 支持 |
| 人格化风险 | 明确警告不得利用拟人化技术对未成年人和老年人形成成瘾或情感依赖 |
| 出海合规 | 鼓励企业在海外做本地化合规;积极参与国际标准制定 |
| 市场 | 本周新增风险 | 建议行动 |
|---|---|---|
| 欧盟 | 高风险义务推迟,但内容标注仍需 2026 年 12 月达标 | 确认产品是否落在 Annex III 范围;如属中型企业,更新合规评估所用模板 |
| 美国 | 无联邦法规,但康州 SB5 待签署、科罗拉多法规执法不确定 | 用现有州 AG 指引做法律缺口分析;关注是否进入自动化雇用决策场景 |
| 中国 | AI 智能体政策落地,需判断是否属于「敏感行业」 | 梳理产品对应行业类别;AI 欺诈/深度伪造场景额外注意执法风险 |

EU AI Act 修正案达成政治协议:高风险AI合规义务推迟至2027年12月,详解7项关键变化。
围绕这条内容继续补充观点或上下文。