欧盟对企政策汇编（2026年版）
2026年，欧盟企业监管框架经历了前所未有的密集调整。以“简化”（Simplification）和“竞争力”为双核心，欧盟通过Omnibus I、Digital Omnibus on AI、税收简化一揽子方案等一系列立法行动，对AI监管、可持续发展报告、尽职调查、碳边境调节、数字服务、化学品管控等领域的规则进行了系统性修订。对在欧盟运营或与欧盟有贸易往来的企业而言，2026年是“规则重塑之年”。
一、人工智能监管
1. 《人工智能法案》（EU AI Act）与Digital Omnibus on AI
2024年8月生效的《人工智能法案》是全球首部综合性AI监管法规。2026年，欧盟通过“Digital Omnibus on AI”对其进行了关键修订——这不是暂停或废除，而是对实施架构的重新校准-12。风险分级框架（禁止类、高风险、透明度义务、GPAI规则、合格评定、市场监管和处罚）整体保持不变-12。
关键时间线调整：
| 义务类别 | 原定日期 | 修订后日期 |
|---|---|---|
| 透明度义务（Art. 50） | 2026年8月2日 | 2026年8月2日（基本不变）-12 |
| 已上市系统透明度标识过渡期 | — | 2026年12月2日-11 |
| 新增禁止类（儿童性虐待材料、非自愿亲密内容） | — | 2026年12月2日-11-21 |
| Annex III独立高风险AI系统 | 2026年8月2日 | 2027年12月2日-12 |
| Annex I嵌入式高风险AI系统 | 2026年8月2日 | 2028年8月2日-12 |
对企业的核心要求：
- 透明度义务：AI系统若直接与人交互，须告知用户正在与AI互动；AI生成内容（图像、音频、视频、文本）须以机器可读格式标识-。
- 高风险AI系统：须建立风险管理体系、数据治理、技术文档、人类监督、网络安全及上市后监控-21。
- AI素养义务：提供商和部署者须采取措施，确保员工和操作人员具备足够的AI素养-。
- GPAI（通用人工智能模型） ：提供商须维护技术文档、向使用方提供信息、遵守版权披露义务-。
处罚：最高可达企业年度全球营业额的7%或3500万欧元（以较高者为准）-。
企业须注意：推迟不等于暂停-21。技术文件、风险管理、数据治理等要求需在设计开发阶段持续积累证据-21。
二、可持续发展与ESG监管
2. 《企业可持续发展报告指令》（CSRD）修订（Omnibus I）
2026年2月24日，欧盟理事会批准Omnibus I指令（(EU) 2026/470），对CSRD进行重大修订--26。2026年3月18日正式生效-29。
适用范围大幅收窄：
报告时间表调整：
- 原第一波（已按NFRD报告的大型企业）：继续按原ESRS报告
- 第二波（其他大型企业）：从原2026年推迟至2028年（报告2027年数据）-26
- 第三波（上市中小企业）：从原2027年推迟至2029年（报告2028年数据）-26
ESRS简化：数据点减少61%，重点从严格遵守转向“公平展示”重要信息-26。
3. 《企业可持续发展尽职调查指令》（CSDDD）修订
CSDDD同样通过Omnibus I进行了实质性修订-36。
适用范围大幅收窄（修订前门槛为1000名员工+4.5亿欧元营业额）：
尽职调查义务简化：
- 仅需针对“最为严重且最可能发生”的不利影响进行调查-36
- 两阶段识别机制：先基于合理可得信息进行范围界定，再对高风险领域深入评估-36
- 对员工少于5000人的商业伙伴，仅在信息无法通过其他方式获取时才可请求数据-36
- 删除气候转型计划义务-36
处罚与责任：删除原拟建立的欧盟统一民事侵权责任制度，相关民事责任由各成员国按国内法自行规定-36。
与《禁止强迫劳动条例》（FLR）的关系：CSDDD修订使大量企业不再负有尽职调查义务，但FLR的产品禁令风险没有降低-36。FLR无营业额门槛，适用于所有产品、所有行业、所有经营者-36。
三、碳边境调节机制（CBAM）
4. CBAM正式进入征收期
2026年1月1日，CBAM在两年多过渡期后正式进入征收期-42-。覆盖钢铁、铝、水泥、化肥、氢和电力六大行业，要求进口商申报产品隐含碳排放量-42。
重要调整（2025年修订法规） ：
- 2026年全年暂缓购买证书：证书销售推迟至2027年2月1日启动，届时进口商将统一购买覆盖2026年实际排放量的证书-42-
- 50吨豁免门槛：除电力和氢气外，年进口CBAM产品总量不超过50吨的进口商，无需申请授权申报人资格、无需提交CBAM申报和购买证书-
- 年度申报截止日期从5月31日延至9月30日-42
- 同一CN编码产品不得针对不同市场采用不同排放值计算方法-
对出口企业的影响：中国企业需建立碳足迹管理体系，为2027年正式缴费做准备-42。需特别关注“前体产品”的追溯要求-。
四、数字监管
5. 《数字服务法》（DSA）
DSA自2024年2月起全面适用-。按平台规模施加分层义务：所有托管服务商须建立内容举报与通知机制；月活超4500万的“超大型在线平台”（VLOP）须履行最严苛的义务——每年评估并缓解系统性风险、接受透明度审查和独立审计、允许监管机关访问其算法-。
处罚：最高可达企业全球年营业额的6%-。
2026年关键执法案例：2026年7月20日，欧盟委员会依据DSA对速卖通（AliExpress）处以5.5亿欧元罚款，为DSA生效以来最高罚单-。
6. 《数字市场法》（DMA）
DMA对指定“守门人”平台施加直接义务，无需证明滥用市场支配地位-。2026年6月25日，欧盟委员会初步认定AWS和Azure为云服务“守门人”-。被指定企业须在六个月内履行义务-。守门人须遵守数据使用、互操作性、禁止自我偏好等约束-。
对中国企业的影响：中国AI厂商在与欧盟守门人平台合作时，需排查是否被穿透到DMA义务条款下，特别关注数据获取门槛、自有/第三方服务平等接入等条款-。中国云服务商应主动评估在欧盟运营层级可能带来的连带合规义务-。
7. GDPR相关更新
Digital Omnibus提案拟对GDPR进行调整-：
- 重新定义“个人数据” ：从特定处理实体的角度界定-
- 提高数据泄露报告门槛并延长报告期限-
- 对日常低风险交易引入Art. 13信息义务的窄范围豁免-
- 2026年6月，欧洲数据保护委员会（EDPB）推出统一DPIA模板，推动数据保护影响评估从“各国各做各的”走向统一协调-
五、贸易与关税
8. 小额包裹关税豁免废除
2026年2月，欧盟理事会正式批准废除针对价值低于150欧元小包裹的关税豁免政策-。2026年7月1日至2028年7月1日，每类物品征收3欧元临时统一关税-。一旦欧盟海关数据中心投入运营，所有货物将开始缴纳关税-。
9. 钢铁进口配额大幅削减
2026年7月生效的欧盟钢铁进口新规，将免税进口配额削减约47%，超额进口关税从25%翻倍至50%-。
10. 反倾销与反补贴
欧盟持续运用传统贸易防御工具。围绕电动汽车的反补贴调查已大幅提升关税-。在光伏、钢铁、电池材料等领域持续对中国企业征收高额反倾销、反补贴税-。
六、金融监管
11. 《加密资产市场监管法案》（MiCA）
MiCA过渡期于2026年7月1日正式结束-。加密资产服务提供商（CASP）须获得授权方可向欧盟客户提供服务-。未在2026年7月1日前获得MiCA牌照，意味着在欧盟的CASP业务终止-。授权后可在全部27个成员国以单一牌照提供服务-。
12. 税收简化一揽子方案
2026年6月24日，欧盟委员会通过税收简化一揽子方案，包括直接税Omnibus指令和行政合作指令（DAC）修订版-。欧盟委员会估计每年可为欧盟企业节省约80亿欧元，其中33亿欧元为行政成本节省-。
七、产业与能源政策
13. 《工业加速器法案》（IAA）
2026年3月4日，欧盟委员会发布IAA立法草案-。三大目标-：
- 再工业化：2035年制造业占GDP从14.3%提升至20%-
- 脱碳加速：低碳产品标准与需求刺激-
- 战略自主：降低对单一第三国供应链依赖-
对中国企业的影响：IAA引入外商投资审查及净零技术本土化要求，对电池、电动汽车、光伏及关键原材料设置更严格限制，强化“欧盟制造”导向-。
14. 新电池法
欧盟《新电池法》要求输欧动力电池及储能电池强制申报碳足迹，须采用欧盟产品环境足迹（PEF）方法核算-。
八、化学品监管
15. REACH法规
2026年关键更新：
- SVHC清单：2026年2月新增正己烷、双酚AF，候选清单从251项增至253项-。含SVHC超0.1%的物品出口商须履行通报和沟通义务-
- 微塑料（SPMs）年报义务：2026年迎来针对工业用途的首个报告窗口-
- REACH全面修订搁置：2026年4月27日，欧盟正式放弃REACH全面修订，“10年有效期”提案彻底搁置-
九、2026-2027年欧盟立法路线图
根据欧盟机构联合发布的“One Europe, One Market”优先路线图-1：
| 倡议 | 提案时间 | 预计完成 |
|---|---|---|
| 税收Omnibus | 2026年Q2 | 2027年Q4 |
| 能源产品Omnibus | 2026年Q3 | 2027年Q4 |
| EU Inc | 2026年Q1 | 2026年底 |
| 工业加速器法案 | 2026年Q1 | 2026年底 |
| 公共采购法案 | 2026年Q2 | 2027年Q4 |
| 欧洲产品法案 | 2026年Q3 | 2027年Q4 |
| FDI筛查法规修订 | 2024年Q1 | 2026年Q2 |
| 云与AI发展法案 | 2026年Q2 | 2027年Q4 |
| 欧盟网络安全法案2 | 2026年Q1 | 2026年底 |
| 数字网络法案 | 2026年Q1 | 2027年Q4 |
路线图核心目标：简化规则、减少监管碎片化、加速数字与AI转型-1。
十、企业应对要点速查
| 政策领域 | 最关键截止日期 | 企业行动建议 |
|---|---|---|
| AI法案透明度 | 2026年8月2日 | 确保AI交互系统用户告知、AI生成内容可机器识别标识 |
| AI新禁止类 | 2026年12月2日 | 排查AI系统是否涉及禁止类用途 |
| AI高风险系统（Annex III） | 2027年12月2日 | 提前建立风险管理、技术文档体系 |
| CSRD报告 | 2028年（报告2027年数据） | 评估是否在修订后范围内，准备可持续发展报告 |
| CSDDD尽职调查 | 2026年3月18日修订生效 | 评估是否在新门槛范围内 |
| CBAM证书购买 | 2027年2月1日 | 2026年建立碳足迹管理体系 |
| DSA合规 | 已生效 | 平台企业确保内容举报机制、透明度义务 |
| MiCA牌照 | 2026年7月1日 | 加密资产服务商须获授权 |
| 小额包裹关税 | 2026年7月1日 | 电商企业调整物流和定价策略 |
| REACH SVHC | 持续更新 | 监控清单更新，确保产品合规 |
本汇编基于2026年公开的欧盟立法文件及专业法律机构分析整理，仅供参考，不构成法律意见。企业在具体合规事务中应咨询专业法律顾问。
