摘要： 歐盟理事會在 3 月 13 日敲定 AI Act 簡化案的談判立場，獨立高風險系統義務延到 2027 年 12 月 2 日，嵌入受管制產品者延到 2028 年 8 月 2 日。理事會把高風險註冊與敏感個資嚴格必要性標準寫回文本；議會與理事會版本仍需三方談判，最終日期尚未定案。
針對「數位綜合套案（Digital Omnibus）」裡簡化 AI Act 的那批條文，歐盟理事會已在 3 月 13 日敲定本身的談判立場（general approach）。執委會 2025 年 11 月送出第七號綜合套案之後，成員國直到這一刻才首次共同表態，而表態的重心是一記大幅順延：高風險 AI 系統義務原訂 2026 年 8 月 2 日上路，如今獨立運作的系統改排 2027 年 12 月 2 日，嵌進受管制產品的則排到 2028 年 8 月 2 日。整套套案透過兩項規則一併修正 AI Act、GDPR 與相關指令，檯面上給的理由是讓數位立法框架更簡明，並支持歐盟自身的數位轉型。
來自輪值主席國賽普勒斯的歐洲事務副部長 Marilena Raouna，替成員國的共同立場下了註解：「今天同意的修正，在簡化與保留關鍵保護標準之間取得正確平衡。」不過，這份「平衡」帶著一筆攤在陽光下的交易：時程上的讓步理事會照單收下，交換條件則是執委會原案打算刪除的兩項問責機制重新寫回文本——這一步正是對歐洲資料保護機構一月所畫紅線的回應。
新的時間表，拆成三段
理事會版的日程安排可以切成三段來讀。第一段：獨立存在的高風險 AI 系統——招聘、教育、執法等用途——其合規義務從 2026 年 8 月 2 日往後挪 16 個月，落到 2027 年 12 月 2 日；執委會設計的條件式觸發原封不動，意即相關調和標準與工具就緒、並經執委會確認之前，這些規則都不會開始適用。第二段：嵌在醫療器材、機械等受管制產品裡的高風險 AI，再多等一年，期限放到 2028 年 8 月 2 日。第三段：AI 監理沙盒的設置期限同樣順延，改為 2027 年 12 月 2 日。
理事會把哪些條文寫了回去
執委會草案裡挨批最凶的一筆，是刪掉高風險系統在 EU 資料庫的註冊義務。理事會以折衷版本把它救了回來：供應商就算自己認定產品豁免於高風險分類，照樣得在 EU 資料庫登記——「自行認定豁免」因此重新落進可稽核的範圍。跟著一起恢復的，還有為偵測與修正偏誤而處理敏感個人資料時適用的「嚴格必要性標準（standard of strict necessity）」，這正是 EDPB 與 EDPS 一月聯合意見最核心的訴求。
禁止行為清單反而收得更緊：以 AI 生成未經同意的親密影像（俗稱「裸化」的 nudification 應用）列入新禁令，生成或存取兒少性虐待素材也一併入列。深偽與 AI 生成內容的浮水印標示義務，期限則被理事會往後推，從 2026 年 8 月 2 日改到 11 月 2 日。
監理權限的劃分動了兩個地方。一處是 AI Office：當高風險系統和底下撐著它的通用目的模型（GPAI）來自同一家供應商，監理工作就移交給 AI Office——不過執法、邊境管理、司法機關與金融機構不在其列。另一處是執委會多了一項新義務：對受部門別調和立法規範的高風險系統，執委會必須發布指引——醫療器材、機械等部門的開發者，等於多拿到一份官方的解釋依據。
兩個機構的歧見所在
同一個星期，歐洲議會的 IMCO 與 LIBE 聯合委員會也表決通過了議會版立場，票數為 101 票贊成、9 票反對、8 票棄權，全會確認預定在 3 月 26 日。兩個機構歧見最深的是時程的設計方式：議會版只認固定日期，把「標準就緒才生效」的條件式觸發整個退回；理事會版則讓兩種機制並行。這份立場同時授權輪值主席國代表成員國，跟議會把後續談判開起來。這道分歧，會在接下來的三方談判（trilogue）裡被正面搬上檯面。
簡化，還是變相鬆綁
執委會最初的布局範圍很廣：中小企業的豁免要一路延伸到小型中堅企業（small mid-caps），個別情形允許調降要求，AI Office 的權限順勢強化，治理面的碎片化也要壓低。支持者視之為減輕負擔；批評者——多個公民團體與資料保護機構都在其列——則認定這是拿簡化當掩護，對基本權利保障鬆綁。理事會把機制寫回文本的舉動，透露出成員國政府挑了中間那條路：時程可以商量，問責機制不容整批刪除。
開發團隊該記住的三件事
三個重點。第一，產品屬於高風險用途（招聘、信用、教育評量、執法）的團隊，等於多拿到 16 個月的緩衝；但別把這段時間當成護身符——透明化義務照舊走在原本的時程上，深偽與 AI 生成內容的標示也只順延到 2026 年 11 月 2 日。第二，往後凡是自行評估成豁免的判斷都要留下紀錄並完成註冊，產品文件流程請提早把這一步設計進去；為了偵測偏誤而必須處理敏感個人資料的團隊，則要在「擴大的法律基礎」與「嚴格必要性」兩套標準之間，把資料保護影響評估重新做一遍。第三，這部法律還會繼續動——議會版與理事會版都會送進三方談判裡磨合，最終文本出爐之前，別把任何日期釘死。同週其他產業動態可參考 AI 週報。