直接答案：欧盟新的《产品责任指令》（Product Liability Directive，PLD，Directive (EU) 2024/2853）已于 2024-12-08 生效，成员国须在 2026-12-09 前转为国内法；它适用于 2026-12-09 起投放市场/投入使用的产品。最重要的变化是：软件（包括应用、操作系统和 AI 系统）明确属于“产品”；制造商要对软件/AI 发布时存在的缺陷负责，包括发布后通过更新、升级或机器学习才显现的缺陷（只要仍在其控制下）；非欧盟制造商在欧盟没有实体时，受害者可向进口商、授权代表、履约服务商（在无进口商/代表时）甚至分销商索赔。责任期一般为投放市场后 10 年，潜伏健康损害可延至 25 年；受害者须在 3 年内起诉。软件/AI 出口商应把“发布前缺陷、更新/学习控制、欧盟责任链、证据留存”作为 2026 年 12 月 9 日前的四件事。
本文面向向欧盟出口软件、AI 系统、嵌入式软件、智能硬件和数字产品的中国厂商，以及它们在欧盟的进口商、授权代表、履约服务商和分销商。资料截止 2026-11-08；依据欧盟委员会“Liability for defective products”页、EUR-Lex Directive (EU) 2024/2853 与 EUR-Lex 官方摘要。本文把“官方事实”“编辑解读”和“待确认项”分开写，不构成法律意见。
① PLD 不是“产品安全法规”，而是民事赔偿规则：受害者证明缺陷、损害和因果关系，不要求证明制造商有过错。② 软件/AI 明确纳入“产品”；更新、升级和持续学习导致的问题也可能归责，关键看是否仍在制造商控制下。③ 2026-12-09 是转换/适用节点；此前投放的产品仍按 1985 年老指令处理，不能把新旧规则混用。
时间表：2026-12-09 是转换与适用节点
PLD 于 2024-10-23 通过，2024-11-18 在官方公报公布，2024-12-08 生效；成员国须在 2026-12-09 前完成国内法转换。新规则适用于 2026-12-09 起投放市场或投入使用的产品；在此之前投放的产品继续适用 1985 年的旧指令（85/374/EEC）。这意味着 2026 年 12 月 9 日不是“开始准备”的日期，而是“新法开始适用”的日期；跨境软件/AI 厂商应在此前把合同、责任链和证据准备好。
| 日期 | 事项 | 对企业含义 |
|---|---|---|
| 2024-10-23 | PLD 通过 | 取代 1985 年旧指令 |
| 2024-11-18 | 官方公报公布 | 进入转换准备期 |
| 2024-12-08 | PLD 生效 | 成员国开始转换 |
| 2026-12-09 | 转换截止 + 新法适用 | 之后投放的产品按新 PLD 处理 |
| 2026-12-09 前 | 旧指令继续适用 | 此前投放产品按 85/374/EEC |
来源：欧盟委员会 Liability for defective products 页、EUR-Lex Directive (EU) 2024/2853 与官方摘要（访问 2026-11-08）。具体转换进度和国内法细节以各成员国法律为准。
什么算“产品”：软件、AI、数字服务与实质修改
PLD 覆盖所有类型的产品（传统产品、原材料、数字产品等），只要投放欧盟市场。官方明确：软件属于产品，包括应用、操作系统和 AI 系统；为产品运行所必需、且在制造商控制下并入产品的数字服务也在此列。产品在原始制造商控制之外被实质性修改（如再制造）后，视为新产品，修改者成为制造商。判断“缺陷”时，会考虑产品的呈现与标识、继续学习/获取新功能的能力、以及与其他可预期搭配使用的产品之间的合理可预见影响。
| 对象 | 是否/如何纳入 | 先核对 |
|---|---|---|
| 软件 | 明确属于产品：应用、操作系统等 | 版本、发布记录、已知缺陷 |
| AI 系统 | 明确属于产品；含持续学习能力 | 模型版本、学习/更新机制 |
| 数字服务 | 为产品运行所必需且并入产品、在制造商控制下 | 服务边界、控制关系 |
| 实质修改 | 视为新产品，修改者成为制造商 | 再制造/改装合同与责任 |
| 传统产品 | 仍适用；含原材料等 | 投放市场时间 |
来源：欧盟委员会 Liability for defective products 页与 EUR-Lex 官方摘要（访问 2026-11-08）。表中为编辑整理；软件/AI 的具体归属、数字服务边界和“实质修改”认定需结合产品与法律意见。
谁在欧盟承担责任：责任链与“总有一个人可告”
制造商是首要责任人；非欧盟制造商仍承担责任，但受害者可以向欧盟境内的进口商或授权代表索赔；没有进口商/授权代表时，可向履约服务商索赔。受害者可以向分销商请求提供欧盟责任方信息；若没有欧盟责任方或分销商在 1 个月内未回应，受害者可以直接向分销商索赔。在线平台若在缺陷产品上扮演制造商、进口商、授权代表、履约服务商或分销商，也可能像其他经济运营者一样承担责任；仅作为中间商时，在特定条件下也可能担责。
| 角色 | 责任位置 | 企业动作 |
|---|---|---|
| 制造商 | 首要责任人（含非欧盟制造商） | 缺陷管理、保险、证据 |
| 进口商 | 可被受害者索赔 | 合同追偿、合规核验 |
| 授权代表 | 可被受害者索赔 | 授权范围、文档保存 |
| 履约服务商 | 无进口商/代表时可被索赔 | 仓储/配送合同责任 |
| 分销商 | 无欧盟责任方/1 个月未回应时可被索赔 | 责任方信息、响应流程 |
| 在线平台 | 以经济运营者身份行事时可能担责 | 角色审查、卖家尽调 |
| 实质修改者 | 视为新产品的制造商 | 改装/再制造责任 |
来源：欧盟委员会 Liability for defective products 页与 EUR-Lex 官方摘要（访问 2026-11-08）。表中为编辑整理；责任链的具体适用、追偿和平台责任以指令原文与成员国法律为准。
软件/AI 的特殊点：发布时缺陷、更新与持续学习
官方说明：制造商要对软件/AI 系统发布时存在的缺陷负责；这包括发布后才显现、由更新、升级或机器学习功能导致的缺陷。也就是说，“上线时没问题”不等于免责：如果缺陷源于制造商控制下的更新/学习机制，仍可能被追责。对 AI 系统，持续学习是产品能力的一部分，也可能成为缺陷评估因素；对软件，版本发布、补丁、回滚和已知问题记录都是关键证据。PLD 还允许双方在诉讼中请求证据开示（ proportionate and necessary），所以内部文档、测试记录和更新日志不只是合规材料，也是诉讼证据。
| 情形 | 责任要点 | 证据 |
|---|---|---|
| 发布时缺陷 | 制造商对发布时存在的缺陷负责 | 发布评审、测试报告、已知问题 |
| 更新/升级 | 发布后更新/升级导致的缺陷可能归责 | 更新日志、回归测试、回滚记录 |
| 持续学习 | AI 在制造商控制下学习导致的缺陷可能归责 | 模型版本、训练/评估记录、监控 |
| 数字服务 | 为产品运行所必需且并入产品、在控制下 | 服务边界、SLA、控制证明 |
| 证据开示 | 双方可请求必要且相称的证据 | 文档留存、版本可追溯 |
来源：欧盟委员会 Liability for defective products 页与 EUR-Lex 官方摘要（访问 2026-11-08）。表中为编辑整理；“发布时缺陷”、更新/学习归责和证据开示的具体判断以指令原文、成员国法和法院实践为准。
损害、举证与时限：10 年、25 年、3 年
PLD 覆盖的损害包括：死亡或人身伤害（含身体和心理伤害）、财产损害、以及非用于职业目的的数据的销毁或损坏。受害者要证明产品有缺陷、遭受损害、且损害由缺陷造成；不要求证明制造商有过错。经济运营者对缺陷产品的责任期一般为投放市场后 10 年；对潜伏期较长的健康损害可延长至25 年；受害者须在3 年内提起诉讼。注意：PLD 主要保护自然人受害者；企业作为受害者的情形不一定覆盖（部分成员国另有规则）。
| 项目 | 规则 | 企业含义 |
|---|---|---|
| 人身伤害 | 死亡/人身伤害，含心理伤害 | 保险、召回、医疗风险 |
| 财产损害 | 缺陷产品造成的财产损失 | 责任限额、合同 |
| 数据损害 | 非职业用途数据的销毁/损坏 | 备份、恢复、数据治理 |
| 责任期 | 投放后 10 年；潜伏健康损害 25 年 | 长期档案、保险期限 |
| 诉讼时效 | 受害者 3 年内起诉 | 证据保存、应诉准备 |
| 受害者范围 | 主要自然人；企业不一定覆盖 | B2B 合同另议 |
来源：欧盟委员会 Liability for defective products 页与 EUR-Lex 官方摘要（访问 2026-11-08）。表中为编辑整理；损害类型、起算点、时效中断和成员国额外规则以指令原文与国内法为准。
90 天落地清单
如果软件/AI 产品在 2026-12-09 后投放欧盟，建议用 90 天把“产品清单、责任链、发布/更新控制、证据、保险/合同”串起来。顺序是：范围与投放时间 → 欧盟责任链 → 缺陷与更新流程 → 证据留存 → 合同/保险 → 演练。
| 阶段 | 动作 | 产出 |
|---|---|---|
| 第 1–2 周 | 盘点软件/AI/数字服务、版本、投放欧盟时间 | 产品清单、适用范围 |
| 第 2–3 周 | 确认进口商/授权代表/履约/分销商/平台角色 | 欧盟责任链图、合同 |
| 第 3–5 周 | 建发布前缺陷评审与更新/学习变更控制 | 发布检查表、更新日志、回滚方案 |
| 第 5–7 周 | 建证据留存（测试、已知问题、监控、事故） | 证据目录、保存期限 |
| 第 6–8 周 | 审查合同追偿、责任限制、保险覆盖 | 合同条款、保险方案 |
| 第 8–10 周 | 做一次缺陷/召回/诉讼证据演练 | 演练报告、整改项 |
| 第 10–12 周 | 管理层评审与 12 月 9 日切换计划 | 管理评审、切换清单 |
编辑整理的落地建议，不是官方模板；具体产品范围、责任链、合同、保险和证据要求以 PLD、成员国国内法和法律意见为准。
常见问题
PLD 现在适用吗？
还没有对新产品适用。PLD 于 2024-12-08 生效，成员国须在 2026-12-09 前转换为国内法；新规则适用于 2026-12-09 起投放市场/投入使用的产品。此前投放的产品继续适用 1985 年旧指令。
软件和 AI 算“产品”吗？
算。官方明确软件属于产品，包括应用、操作系统和 AI 系统；为产品运行所必需、在制造商控制下并入产品的数字服务也在此列。软件/AI 不再是“服务”就当然排除在产品责任之外。
更新或持续学习导致的问题谁负责？
制造商对软件/AI 发布时存在的缺陷负责，也包括发布后通过更新、升级或机器学习功能才显现的缺陷；关键在于是否仍在制造商控制下。持续学习是 AI 产品能力的一部分，也可能成为缺陷评估因素。
中国厂商在欧盟没有实体怎么办？
非欧盟制造商仍承担责任，但受害者可以向欧盟进口商或授权代表索赔；没有进口商/授权代表时，可向履约服务商索赔；分销商在被请求提供责任方信息后 1 个月内未回应，也可能被直接索赔。建议在合同中明确追偿与配合义务。
数据损坏赔吗？
PLD 覆盖非用于职业目的的数据的销毁或损坏，以及人身伤害和财产损害。企业数据/职业用途数据是否覆盖要看成员国法和具体情形；B2B 合同应单独约定数据责任。
责任期多久？
一般为产品投放市场后 10 年；对潜伏期较长的健康损害可延长至 25 年；受害者须在 3 年内起诉。企业应据此设置档案保存、保险期限和应诉准备。
旧产品适用新法吗？
不适用。2026-12-09 之前投放市场/投入使用的产品继续适用 1985 年旧指令（85/374/EEC）；新 PLD 适用于该日期起投放的产品。跨境产品要按“投放时间”分批管理。
PLD 和 AI Act、CRA 是什么关系？
三者不同：AI Act 是事前监管（风险分级、合规评估、透明度等）；CRA 管含数字元素产品的网络安全；PLD 是民事赔偿规则（缺陷、损害、因果关系，不要求过错）。AI Act/CRA 的文档和风险管理可以作为 PLD 证据，但不能替代责任链和保险安排。
研究方法与局限
本文把“官方事实”和“编辑建议”分开：PLD 的通过/公布/生效/转换/适用日期、软件与 AI 纳入产品、更新/持续学习责任、责任链、10/25 年责任期、3 年诉讼时效、证据开示，来自欧盟委员会 Liability for defective products 页、EUR-Lex Directive (EU) 2024/2853 与 EUR-Lex 官方摘要（访问 2026-11-08）。90 天清单和表格中的“企业动作/证据”为编辑整理。
局限有八个：① 本文不是法律意见；② 成员国转换进度、国内法细节和法院实践未逐国核对；③ 软件/AI 缺陷、数字服务边界和“实质修改”认定高度依赖具体产品与事实；④ 企业作为受害者的覆盖、数据损害范围和 B2B 合同责任需另行分析；⑤ 未覆盖产品安全、AI Act、CRA、GDPR 的逐条交叉；⑥ 未提供合同模板、保险方案或诉讼策略；⑦ 旧产品/新产品的投放时间认定需按具体交易判断；⑧ 指令/指南可能更新，发布前应复核官方页面。
数据来源与口径
- European Commission, Liability for defective products：single-market-economy.ec.europa.eu/single-market/goods/free-movement-sectors/liability-defective-products_en。软件/AI 纳入产品、更新/持续学习、责任链、10/25 年、3 年、2026-12-09 转换/适用。访问 2026-11-08。
- EUR-Lex, Directive (EU) 2024/2853：eur-lex.europa.eu/eli/dir/2024/2853/oj。产品定义、缺陷、损害、责任链、证据开示、责任期与时效。访问 2026-11-08。
- EUR-Lex, Defective products — liability（官方摘要，last update 2025-08-19）：eur-lex.europa.eu/EN/legal-content/summary/defective-products-liability.html。数字产品/软件/AI、全球价值链、缺陷评估、损害、10/25 年、3 年、2026-12-09。访问 2026-11-08。
资料截止 2026-11-08；本文依据官方页面与指令原文整理，不构成法律意见；具体责任以 PLD、成员国国内法和法院实践为准。