2025 年 12 月 12 日，欧盟在官方公报上发布玩具安全法规 (EU) 2025/2509，取代用了十几年的玩具安全指令 2009/48/EC。法规在 2026 年 1 月 1 日生效，真正开始适用却要等到 2030 年 8 月 1 日，中间留了四年半的过渡期。看上去时间还宽，对做 AI 玩具的品牌来说却未必。
数字玩具第一次被写进玩具法规
过去的指令基本围绕物理和化学风险展开。新法规首次把数字玩具纳入监管范围，要求评估它们对儿童心理健康和认知发展的潜在风险。更要紧的是分类方式：含需要第三方评定的 AI 系统的 AI 玩具被划入高风险；具备社交交互或位置追踪功能的联网玩具，同样要走第三方符合性评定。制造商还必须评估数字玩具对儿童心理健康和数据隐私的影响。
这条路径不只通向玩具法规本身。按英国政府 2026 年公开的解读，联网玩具可能同时落入欧盟人工智能法案和网络韧性法案的管辖：前者禁止某些 AI 系统，比如一个怂恿孩子做危险行为的 AI 玩具，另一些则必须满足高风险规则；后者对联网产品提出技术、漏洞报告和符合性方面的要求。也就是说，一款 AI 玩具的合规工作要横跨三部法规，而玩具法规本身对 AI 和网络安全的规定其实相当有限。
化学那块也在收紧，值得顺带留意：法规禁止有意使用 PFAS，禁止最危险的几类双酚物质，致敏香精在面向 36 个月以下儿童的玩具和入口类玩具中被禁。
真正的坎是那份数字产品护照
新规用数字产品护照取代了原来的符合性声明。它挂在一个数据载体上，通常就是二维码，贴在玩具本体或标签上，消费者不用下载软件、不用注册就能查看，内容包括 CE 标志、海关商品编码、合规信息，以及出事时联系制造商的方式。厂商需要把信息上传到欧盟的数字注册中心，而注册中心本身还在建设中。
时间表大致是这样：2025 年 12 月发布，2026 年 1 月生效，2026 到 2028 年期间陆续出台授权法案，明确注册中心、数据字段格式和海关互通的技术细则，到 2030 年 8 月 1 日正式强制适用。电商平台的责任也被一并拉进来——在线平台必须展示卖家的 CE 标志、安全警告和指向数字产品护照的链接，违规玩具在数字服务法下会被当作非法内容处理。
现在该动手的其实是三件事。第一，把投放市场这个法律时点管起来：2030 年 8 月 1 日之前已经由制造商发货到批发商或零售商仓库的库存，可以继续卖到售完，晚一天发货就是完全不同的合规状态。第二，AI 部分的第三方评定资料要提前准备，它通常比化学检测更耗时。第三，数据字段和批次追溯得在产线上就打通——数字产品护照不是最后贴一张二维码的事。另外，英国 2026 年也在就本国玩具法规公开征询意见，目前仍延续对 CE 标志的认可，输欧和输英的合规路径最好分开算。