从名义机构到执法主体
10 月 28 日，波兰《人工智能系统法》（Ustawa o systemach sztucznej inteligencji，2026 年 7 月 3 日通过，刊登于法律公报 Dziennik Ustaw poz. 1003）的第 8 至 18 条，以及第 3 至 5、8、9 章正式生效。这些条款给波兰人工智能发展与安全委员会（KRiBSI）配齐了执法工具箱：开展现场检查（第 49 条）、发布警示通知（第 61 条）、在确有必要时即时勒令停用某一 AI 系统（第 63 条），以及相应的罚款框架。KRiBSI 自今年 8 月起名义上存在，但在此之前并没有针对企业的执法权力，这次生效补上了「纸面监管者」的缺口。
罚款上限直接挂钩欧盟 AI 法案第 99 条：禁止类做法最高 3500 万欧元或全球年营业额 7%，提供方与部署方义务类最高 1500 万欧元或 3%，误导性信息最高 750 万欧元或 1%。换言之，任何在波兰部署 AI 系统的组织——无论是把 ChatGPT、Copilot 这类工具当部署方的企业，还是做招聘、情绪识别、深伪生成的系统——现在都暴露在 KRiBSI 的检查、行政程序和营业额挂钩罚款之下。
谁在执法，依据什么
KRiBSI 主席由 Pamela Krzypkowska 担任，她于 2026 年 9 月经议会程序获任命，此前在数字事务部负责 AI 落地相关的高级职务。委员会在行政上由数字事务部支持，被定位为独立监管机构，同时承担创新扶持与监管指引职能。第 59 条还开通了全国性的 AI 立法违规投诉机制，个人和组织都可以就疑似违规的 AI 系统运行或部署提出投诉。
需要澄清的是，10 月 28 日生效的是国家级的监管权力与程序，它并没有提前欧盟层面剩余的落地期限。欧盟 AI 法案的禁止性义务自 2025 年 2 月起适用，通用模型相关治理义务自 2025 年 8 月起适用，更广泛的一批条款在 2026 年 8 月适用；而高风险 AI 系统的若干要求，已依据 2026 年 7 月通过的修订被推迟到 2027 年 12 月 2 日，涉及产品法的则延至 2028 年 8 月。企业仍须按具体欧盟规则逐项判断自身义务，不能假设所有要求都在 10 月 28 日同步生效。
为什么值得关注：欧盟执法逐国点亮
波兰此次生效的意义，不在于创造了新规则，而在于把一个成员国从「已立法但未执法」推进到「可检查、可勒令停用、可开罚单」。对 AI 提供方和部署方而言，合规准备不再是抽象的欧盟承诺，而是家门口随时可能敲门的国家级监管。就在半个多月前，意大利第 179/2026 号立法法令于 10 月 23 日生效，把欧盟 AI 法案的国家级执行框架落到本土，设立了监管沙盒与高达 3500 万欧元或全球年营收 7% 的罚则。波兰随后在 10 月 28 日点亮执法权，说明欧盟 AI 法案正在以成员国为单位依次变成可执行的现实。
对出海到欧洲的企业来说，这张「逐国点亮」的地图意味着合规成本要按成员国分别计入产品设计：同一套系统，在意大利、波兰面对的是不同主管机关、不同投诉入口与不同受理节奏。短期看，KRiBSI 的电子投诉表单上线仍在进行中，组织与技术设施也还在完善，但法律授权已经到位；中长期看，谁能先把成员国的监管差异沉淀进产品与流程，谁就能在欧盟市场少踩坑。对全球 AI 治理而言，这也为「主权监管 + 区域协同」的路径提供了一个正在发生的样本。