摘要：欧盟《数字综合法案》（Regulation (EU) 2026/1744）将独立高风险AI系统合规截止推迟至2027年12月2日、嵌入式系统推迟至2028年8月2日，并将机械设备移出《人工智能法案》附件一、改由《机械法规》接管。表面看是18个月的窗口期，实质是倒计时—— 《机械法规》自2027年1月20日全面适用，首次将机器学习与自我进化的AI安全功能纳入公告机构强制评估，且与AI法案定义不对齐。一台人形机器人在欧盟运行，同时落入数据隐私、AI监管、出口管制与产品安全四套框架；每进入一个新市场，上述判断均须重新作出。窗口期的正确用法不是“再等等”，而是在架构定型之前完成合规前置。
具身智能出海不是“产品过关”的问题，而是“四套法律框架同时过关”的问题——数据、AI、出口管制、产品安全，缺一不可。
一、《数字综合法案》修订：管辖分工变了，合规负担没有消失
1.1 机械法规“接管”机械类AI：一条更不对齐、更需要提前行动的路径
修订的核心变化是监管入口的转移。机械设备所载的AI不再直接适用《人工智能法案》的高风险框架，改由新版《机械法规》（Regulation (EU) 2023/1230）作为统一监管入口，欧盟委员会保留通过授权立法补入高风险AI安全要求的权力。看似为企业省去了AI法案下一整套风险管理、数据治理、技术文件、日志和人工监督的义务，但真实情况更为复杂。
《机械法规》首次把“使用机器学习、具备自我进化行为”的AI机械系统纳入须由公告机构（Notified Body）强制评估的高风险范围，适用于使用机器学习方法确保安全功能的、具有完全或部分自进化行为的安全组件，以及嵌入了这类系统的机械。更棘手的是，两部法规对“高风险”的定义并不对齐，同一套AI系统在两部法规下可能得出不同的高风险认定结论，制造商只能并行评估。监管路径归一化了，但“定义错位”的灰色地带反而需要企业独立处理。
对运维/架构师的关键提示：建议在架构设计阶段就建立“双轨映射表”——将AI系统的功能模块逐一映射到AI法案附件三的场景清单和机械法规的安全功能清单，提前识别哪些模块需要公告机构介入、哪些仅需自我声明。公告机构评估的排队周期无法靠追加预算压缩，映射的完成时间直接决定了认证能否按时启动。
1.2 时间表的真实含义：从“合规截止”倒推“架构冻结”
独立高风险AI系统2027年12月2日、嵌入式系统2028年8月2日的截止日期，容易被误读为“还有时间”。但合规工作的硬约束不在截止日期本身，而在前置工序的不可压缩性。公告机构评估的排队、技术文件的编制、产品认证的测试，均无法靠追加预算压缩。以欧盟机器人安全标准（ISO 10218-1/2:2025）的交接为例，从设计变更到重新认证通常需要12至18个月。
对IT决策者的实操建议：从目标上市日倒推——如果计划2027年Q4进入欧盟市场，公告机构评估的启动时间不应晚于2026年Q4；嵌入式系统的架构冻结时间应提前至2026年底之前。窗口期的正确用法不是“再等等”，而是“现在就把架构定下来”。
1.3 并非所有具身智能产品都被移出AI法案
医疗器械等受其他统一立法规制的产品仍留在《人工智能法案》的高风险框架内。如果一家企业同时布局工业协作机器人和康复/医疗机器人，两条产品线将面临两套独立的高风险合规路径：工业机器人走机械法规加公告机构评估，医疗机器人走AI法案叠加医疗器械法规（MDR）。产品组合的合规复杂度本身即是一项估值变量——两套质量管理体系、两套技术文件体系和两套审计流程的并行运营成本，不是两条产品线的简单相加。
二、四套框架的并行触发机制：一台机器人如何同时撞上四堵墙
以一台搭载视觉感知、与工人近距离协作、使用受控芯片、并将运行数据回传中国总部的人形机器人发往欧盟为例，四套框架在同一段运行时间内同时触发，而非线性叠加。
第一堵墙：数据隐私——采集即触发
人形机器人的摄像头持续采集人脸与步态数据。在欧盟，这落入GDPR的管辖：生物识别数据属于特殊类别个人数据，向第三国传输需要具备GDPR第五章规定的合法依据。根据Regulation (EU) 2026/1744，涉及生物识别、关键基础设施、执法等领域的AI系统须在2027年12月2日前完成合规，这一时间表并未因机械豁免而改变。
对架构师的直接约束：数据流向必须在产品架构阶段确定。训练数据是否需要回传中国？欧盟境内是否设置了边缘节点做初步脱敏？传输链路是否经过充分性认定国家？日志中是否记录数据主体的同意状态？这些不是法务事后可以补上的条款，而是系统架构层面的设计决策。
第二堵墙：AI与机械安全——功能定性即触发
同一台机器人的“自主导航与避障”功能，如果用于工作场所人机协作，在AI法案附件三下可能属于高风险AI系统（2027年12月2日截止）；但如果该功能被封装为机械安全部件，则改由机械法规管辖，需要公告机构评估（机械法规2027年1月20日即全面适用）。同一段代码，因产品架构和功能封装方式的不同，进入两条合规路径。机械豁免不等于AI安全合规豁免，只是合规路径归一化——欧盟委员会的授权立法权力意味着当前的要求随时可以加严。
第三堵墙：出口管制——供应链的“中国成分”与“视同出口”即触发
机器人搭载的芯片、传感器和运动控制算法，如果落入《两用物项出口管制清单》的2B207（特种机器人本体、末端操纵装置及控制器）或相关技术条目，从中国出境即需要许可证。更关键的是“出口”的扩大定义：凡中国公民、法人或非法人组织向任何“外国组织和个人”——即使对方位于中国境内，如在华合资/外资企业、外籍研发技术顾问或外国留学生——提供两用控制技术、软件代码或技术资料，在法律上均被视同出口，须提前取得许可。向2B207项下的高阶轨迹规划算法源代码或控制器设计文件做技术交底，即便研发完全在境内完成，同样需要许可。
此外，原产于中国的受控两用机器人整机及零部件，无论经第三方国家如何分销、再出口或过境，均处于中国出口管制的最终用户和最终用途监管网中。研发团队的国际化本身就是一项出口管制事件，供应链的“中国成分”不会因为最终组装地变更而自动切断。
第四堵墙：产品安全与责任——物理接触即触发
机械臂与工人近距离协作，涉及机械法规下的安全人机交互与紧急停止机制。新版欧盟产品责任指令（2026年12月生效）首次将AI系统和软件纳入“产品”范畴，引入强制证据披露与缺陷推定，AI医疗器械与机器人类产品的民事责任风险显著上升。四堵墙的耦合效应在于：一次数据泄露可能同时触发GDPR罚则和AI法案的日志缺失追责；一次机械伤人可能同时触发产品责任诉讼和出口管制下的最终用户审查。合规架构的设计必须假设四套框架的触发是同步的，而非序贯的。
三、新加坡区域架构：红利真实存在，“换壳”逻辑正在失效
3.1 红利：不设一般性数据本地化要求，区域控股与IP持有的制度便利
新加坡不设一般性的数据本地化要求，使其成为区域控股、知识产权持有与数据枢纽的首选地。以新加坡作为区域研发与IP运营节点，可以在连接中国研发总部与海外销售网络的同时，由相对统一的主体管理技术授权和许可收益，为“一中心、多实体”的IP holding架构提供制度基础。
3.2 陷阱：转口管制不覆盖美国单边管制物项，“换壳”正在失效
新加坡同时是转口管制的关键节点。其自身管制清单并不覆盖先进AI芯片等美国单边管制物项；货物经新加坡出境后，延伸适用的仍是美国的再出口管辖。2025年4月，新加坡贸工部与海关发布联合公告，明确要求企业不得协助规避他国出口管制；同年12月，新加坡签署包含AI供应链标准的《Pax Silica宣言》，将中国排除在外。更根本的约束在于：先进硬件的监管框架依赖物理来源而非公司注册地，要满足严格的来源测试，企业需要将组件采购、半导体获取和最终组装完全移出原有的供应链生态，而这远超“在新加坡设一个控股主体”所能实现的范围。
对IT决策者的关键提示：如果核心AI训练仍在中国境内完成、训练数据从中国回传至新加坡再分发，新加坡实体并不能切断中国出口管制和美国再出口管辖的适用链条。架构的“注册地”不等于合规的“切断点”。
3.3 架构选择：从“注册地套利”转向“功能实质匹配”
有效的区域架构不是把控股公司注册在新加坡，而是让新加坡实体承担实质性的区域功能：区域研发管理、IP组合的实际持有与许可、数据枢纽的实际运营、以及区域供应链的最终用户审查。只有当新加坡实体拥有与法律形式相匹配的经济实质，架构才具有合规韧性。金杜律师事务所提出的“定模式—搭架构—排时间”框架值得作为操作顺序：先定出海模式（出口销售、本地设厂还是技术许可），再逐个评估目的地法域；IP持有主体、数据流向与融资架构应与模式一并确定；从产品上市日反推时间表。
投行视角提示：在评估具身智能企业的出海架构时，不应只看控股主体的注册地，而应追问三个“实质匹配”问题：IP是否由该主体实际开发和持有（而非仅做名义登记）？数据是否在该主体所在法域实际处理和存储？受控物项的最终用户审查是否由该主体实际执行？无法回答这三个问题的“新加坡架构”，在监管穿透时可能被认定为规避安排。
四、合规前置的实操框架与投行估值调整
4.1 “定模式—搭架构—排时间”三步法
第一步，定模式。出海模式决定了同一部法律适用的范围和强度：出口销售模式下，出口管制和目的国产品准入是主要约束；本地设厂模式下，数据本地化和供应链来源规则成为核心；技术许可模式下，“视同出口”和“技术出口”管理成为前置条件。模式未定，各法域的评估缺乏依据。
第二步，搭架构。IP持有主体、数据流向与融资架构应与模式一并确定。架构一经落地，义务随之附着，事后调整的代价不止于时间——境外股权与资产转让可能触发安全审查和ODI手续变更的连锁反应。
第三步，排时间。从产品上市日反推，为公告机构评估和认证周期留出余量。机械法规2027年1月20日全面适用，独立高风险AI系统2027年12月2日截止，嵌入式系统2028年8月2日截止，但认证的启动必须远早于截止日期。
4.2 投行的合规估值调整框架
要素一：四套框架的映射完成度。企业是否已建立“产品功能—四套框架条款”的映射矩阵，并识别出每一功能模块同时触发哪些义务。映射完成度低的企业，其合规风险具有高度不确定性。
要素二：区域架构的实质匹配度。IP持有、数据处理和最终用户审查是否由区域实体实质承担。仅有注册地而无实质功能的架构，不应被视为有效的合规资产。
要素三：时间表的可信度。从目标上市日反推的认证启动时间、公告机构档期、技术文件编制进度是否可验证。无法提供倒推时间表的企业，其出海收入预测的可实现性需要打上问号。
4.3 三个风险信号
其一，将“窗口期”误读为“可以等” 。截止日期掩盖了公告机构评估和产品认证的不可压缩周期。等到2027年再启动合规的企业，可能赶不上2028年的市场窗口。
其二，将新加坡架构等同于合规解决方案。新加坡的转口管制不覆盖美国单边管制物项，监管已明确警告不得用于规避他国出口管制。以“换壳”为目的的架构在穿透审查下不具备合规韧性。
其三，低估“实质性修改”条款的传导风险。客户对已上市产品的AI系统做超出设计范围的修改，可能使客户从“部署者”变为“提供者”，原认证失效。这一风险的根源往往在制造商最初的产品架构和合同条款——如果在设计阶段没有为客户二次开发划定合规边界，制造商可能在不知情的情况下失去对产品合规状态的控制。
结语：一个可检验的判断
2026年Q4到2027年Q1，是具身智能企业出海架构的最后决策窗口。未来12个月内，企业之间的分化将取决于一个指标：架构冻结时间是否早于认证启动时间至少12个月。在2026年底前完成出海模式定型、区域架构落地和四套框架映射的企业，能够在2027年Q1启动公告机构评估，赶上2028年的欧盟市场窗口；在2027年才启动架构决策的企业，即使产品技术领先，也可能因认证周期而错失准入。
对于架构师而言，数据流向、日志留存位置和功能封装方式不再是“合规部门的事”，而是必须在系统设计阶段与法务团队共同决策的技术约束。对于投行而言，核心指标不是出海收入占比，而是合规基础设施的实质完备度。
窗口期不是放宽，而是倒计时——合规前置不是成本项，而是出海能力的准入条件。