上周，欧盟AI法案延期的消息在出海企业圈传开：Annex III高风险系统的合规义务截止日，从2026年8月2日推到了2027年12月2日。

消息一出，不少企业的第一反应是“可以松口气了”。但从近两年的行业观察来看，这种放松可能为时过早。延期不代表合规压力减轻，真正的问题往往不是时间不够，而是企业对自己使用了多少AI并不清楚。

延期了什么，没延期什么？

先别急着下结论。这部法案按风险等级把AI应用分了四档：

最上面那层是直接禁掉的。社会评分、操纵性AI、公共场所实时人脸识别这些，碰都不能碰，属于不可接受风险。

第二层是高风险。招聘筛选、信贷审批、关键基础设施、执法辅助这些都算在里面。这类系统得满足一整套要求——数据质量得达标、透明度得够、还得有人工监督机制兜着。

再往下是有限风险。聊天机器人、深度伪造这些，主要义务就是明确告诉用户“你在跟AI对话”，AI生成的内容该标注就标注。情绪识别、生物特征分类也得让被使用者知情。

最底下那层是日常应用，绝大部分AI工具都落在这儿，基本没什么强制义务。

那这次到底延了什么？

• Annex III（基于用途的高风险系统） ：从2026年8月2日推迟至2027年12月2日——HR领域的招聘、员工管理等均属此类。

• Annex I（嵌入受监管产品的高风险系统） ：从2027年8月2日推迟至2028年8月2日

没有推迟的：禁止性AI实践（如工作场所情绪识别）的禁令已于2025年2月生效，目前正在执行中。

没有推迟的：通用大模型 (GPAI: General-Purpose AI)的透明度义务和处罚权，2026年8月2日生效，欧盟委员会已获得罚款权。这意味着，监管从“纸上规则"迈入了“真金白银”的惩戒阶段。

没有调整的：罚款上限——禁止性行为最高3500万欧元或全球营收7%，高风险违规1500万欧元或3%。

所以延期的只是一部分合规义务，而非法案整体。一些“欧盟松手了”的判断，可能低估了规则的严肃性。

一个普遍盲区：企业不知道自己用了多少AI

从近两年的行业观察来看，一个现象反复出现：多数公司在启动梳理之前，并不清楚自己的HR系统里嵌入了多少AI功能。

有一家制造业企业，HR负责人最初表示“没有使用AI，只是普通的招聘系统”。但拉出功能清单后发现，简历智能排序、视频面试AI评分、员工绩效数据自动分析全部在运行中。供应商标注为“智能辅助”的功能，按照欧盟AI法案的风险分级框架，很可能落入Annex III的高风险系统范畴。

类似情况并不少见。而风险评估、偏见测试、技术文档备案、人工监督机制建设——这些工作都需要较长的准备周期，难以在截止日期前突击完成。

多出的一年多时间，适合用来扎实摸底和建设基础设施，而不是搁置等待。

为什么AI合规最终落到HR头上？

AI系统的技术开发归属于IT部门，但一旦AI开始介入人力决策——筛选简历、绩效评分、晋升排序——一系列问题就进入了HR的管辖范围：

1. 这个AI系统的决策逻辑由谁负责？

2. 它的权限边界如何设定？

3. 如果AI做出的判断出现问题，问责机制是什么？

4. 它的运行效果如何衡量和纠偏？

这些问题涉及的不是代码，而是职责、权限和信任机制的分配。而这恰恰是HR部门每天都在处理的事项。

组织行为学领域有一个被反复提及的观点：组织引入新技术时，真正的挑战往往不是技术本身，而是组织的管理机制和人员尚未准备好接纳它。放在AI合规的语境下，这个判断依然成立。

几点实操建议

以下内容基于行业实务观察，仅供参考，不构成法律意见。

一、全面盘点AI使用现状

建议企业投入一到两周时间，将与欧盟业务相关的招聘、考核、管理环节全部梳理一遍：哪些决策由AI作出？哪些环节有AI辅助？系统是自研还是外采？分别落在哪个风险等级？

这项工作看似基础，但它是后续合规动作的前提。有企业在盘点后发现，内部同时运行着三个不同供应商的系统，各自的AI功能差异明显，合规状态参差不齐。

二、严守红线

被禁止的AI实践已经生效，且处罚最重。工作场所情绪识别、社会评分等禁区需要优先排查，确保零触碰。

三、将合规纳入日常运营体系，而非应付检查

如果仅仅为了赶截止日期而准备文档，合规体系的实际效力可能有限。更好的方式是利用当前的缓冲期，把风险评估流程、偏见测试机制、人工监督环节嵌入日常管理流程。

四、保持对立法动态的跟踪

欧盟AI法案（Digital Omnibus）仍在走正式程序，最终细则可能进一步调整。建议HR与法务团队建立定期对齐机制，至少每季度同步一次进展。

短期利好，长期考验

总体来看，此次延期是短期利好，长期考验。

企业确实多了一年多的准备时间，但欧盟对AI监管的政策方向已非常清晰——趋严态势不会逆转。目前为欧盟标准所做的合规建设，未来很可能也能用于应对其他市场（如美国、东南亚）的类似规则。

一个正在浮现的趋势是：中国企业的HR职能，正逐步从“管理人”走向“管理人机协作规则”。这一转型没有统一范本，但尽早启动合规建设，至少可以避免被规则追着跑。

如果企业正在处理欧盟AI合规事宜，或在用AI辅助招聘考核的过程中遇到了实际困难，欢迎在评论区分享经验。尤其是中小企业如何在有限预算内应对合规要求——这一议题值得更多讨论。

声明：核心法律事实经核对欧盟官方文件及公开报道确认；观点和分析基于行业观察，仅供参考。具体合规事项请咨询专业法律顾问。

参考来源：

• European Commission, Digital Omnibus: Commission proposes to simplify digital rules and cut red tape, 19 November 2025.

• Council of the European Union, Digital Omnibus: Council and Parliament strike deal to simplify digital rules, 7 May 2026.

• Regulation (EU) 2024/1689 (EU AI Act), Official Journal of the European Union.

• European Commission, AI Act Implementation Timeline.