2025 年 12 月 12 日，歐盟在官方公報上發布玩具安全法規 (EU) 2025/2509，取代用了十幾年的玩具安全指令 2009/48/EC。法規在 2026 年 1 月 1 日生效，真正開始適用卻要等到 2030 年 8 月 1 日，中間留了四年半的過渡期。看上去時間還寬，對做 AI 玩具的品牌來說卻未必。
數字玩具第一次被寫進玩具法規
過去的指令基本圍繞物理和化學風險展開。新法規首次把數字玩具納入監管範圍，要求評估它們對兒童心理健康和認知發展的潛在風險。更要緊的是分類方式：含需要第三方評定的 AI 系統的 AI 玩具被劃入高風險；具備社交交互或位置追蹤功能的聯網玩具，同樣要走第三方符合性評定。制造商還必須評估數字玩具對兒童心理健康和數據隱私的影響。
這條路徑不只通向玩具法規本身。按英國政府 2026 年公開的解讀，聯網玩具可能同時落入歐盟人工智能法案和網絡韌性法案的管轄：前者禁止某些 AI 系統，比如一個慫恿孩子做危險行爲的 AI 玩具，另一些則必須滿足高風險規則；後者對聯網產品提出技術、漏洞報告和符合性方面的要求。也就是說，一款 AI 玩具的合規工作要橫跨三部法規，而玩具法規本身對 AI 和網絡安全的規定其實相當有限。
化學那塊也在收緊，值得順帶留意：法規禁止有意使用 PFAS，禁止最危險的幾類雙酚物質，致敏香精在面向 36 個月以下兒童的玩具和入口類玩具中被禁。
真正的坎是那份數字產品護照
新規用數字產品護照取代了原來的符合性聲明。它掛在一個數據載體上，通常就是二維碼，貼在玩具本體或標籤上，消費者不用下載軟件、不用注冊就能查看，內容包括 CE 標志、海關商品編碼、合規信息，以及出事時聯系制造商的方式。廠商需要把信息上傳到歐盟的數字注冊中心，而注冊中心本身還在建設中。
時間表大致是這樣：2025 年 12 月發布，2026 年 1 月生效，2026 到 2028 年期間陸續出臺授權法案，明確注冊中心、數據字段格式和海關互通的技術細則，到 2030 年 8 月 1 日正式強制適用。電商平臺的責任也被一並拉進來——在線平臺必須展示賣家的 CE 標志、安全警告和指向數字產品護照的鏈接，違規玩具在數字服務法下會被當作非法內容處理。
現在該動手的其實是三件事。第一，把投放市場這個法律時點管起來：2030 年 8 月 1 日之前已經由制造商發貨到批發商或零售商倉庫的庫存，可以繼續賣到售完，晚一天發貨就是完全不同的合規狀態。第二，AI 部分的第三方評定資料要提前準備，它通常比化學檢測更耗時。第三，數據字段和批次追溯得在產線上就打通——數字產品護照不是最後貼一張二維碼的事。另外，英國 2026 年也在就本國玩具法規公開徵詢意見，目前仍延續對 CE 標志的認可，輸歐和輸英的合規路徑最好分開算。