Europe raises concerns, Australia investigates: AI glasses globalization faces new compliance tests

文/Wickey

Rokid、INMO、极米等品牌相继通过海外发布、众筹及电商渠道加快国际化布局。出海意味着更广阔的市场空间，但不同国家和地区的监管制度，也对产品合规提出了不同要求。中国的CCC、SRRC，美国的FCC以及欧盟的CE等认证与合规制度各有不同，AI眼镜进入不同市场前，需要根据产品功能及当地法规满足相应的准入要求。

而随着摄像、录音、AI视觉识别等功能逐渐普及，隐私与数据安全问题也受到更多关注。10月13日，欧洲数据保护委员会（EDPB）发布智能眼镜专项声明，重点关注设备采集旁观者信息及相关数据处理责任。

对于加快海外布局的中国厂商而言，如何适应不同市场的监管要求，正成为产品研发、上市及后续运营中需要持续考虑的问题。

产品要在当地市场合法销售，首先需要满足相应的准入要求。相关认证与符合性评估既关系到产品的安全性，也直接影响其能否顺利进入海外销售渠道。

目前AI眼镜形态众多，涵盖AI音频眼镜、拍摄型AI眼镜、带显示功能的AR/AI眼镜等，不同硬件配置对应的合规要求也有所差异。例如，蓝牙、Wi-Fi涉及无线电频谱管理，内置锂电池涉及电气安全，贴近头部的无线发射设备还可能需要进行射频暴露评估。部分产品采用分体式设计，眼镜本体与外置计算单元也需根据各自的功能及无线配置，分别判断适用的认证要求。

图源：treeview

全球主要消费市场均建立了相应的电子产品监管体系，但各国在认证范围、技术标准及评估程序上存在一定差异。陀螺君查阅并整理了中国、美国、欧盟、日本、韩国等主要市场的硬件合规认证体系，供大家参考：

图源：VR陀螺

从国内市场来看，AI眼镜主要需要关注CCC强制性产品认证、SRRC无线电发射设备型号核准，以及特定情况下适用的电信设备进网许可。其中，CCC实行目录管理，对于普通AI、AR眼镜并未被单独列入强制认证目录。但对于具备独立蜂窝通信功能的产品，若符合“移动用户终端（1606）”的目录界定，则可能需要进行整机CCC认证。此外，眼镜使用的锂离子电池、电源适配器等部件，也需根据适用范围分别判断认证要求。

图源：国家市场监督管理总局

以一副集成显示、摄像、录音、音频及无线通信功能的AI眼镜为例，若计划同时进入美国和欧盟市场，厂商通常需要完成适用的FCC设备授权及射频暴露评估，并按照欧盟RED等相关法规进行符合性评估、编制欧盟符合性声明（DoC）及加贴CE标志。此外，还需要考虑电池、光学安全及环保等适用要求。

Ray-Ban Meta Skyler智能眼镜镜腿内侧的CE、UKCA及FCC ID等合规标识。图源：Pawn America

因此，对于布局全球市场的AI眼镜厂商而言，在产品设计阶段就需要考虑不同地区的无线频段、硬件安全标准及认证程序，避免后续因产品配置差异增加合规评估工作。而随着摄像、录音、AI视觉识别等功能逐渐普及，传统硬件认证之外，个人隐私与数据保护也成为AI眼镜合规的重要议题。

随着隐私争议持续发酵，多个国家及地区已开始加强对AI眼镜的监管。挪威近期提出计划，拟在部分指定场所临时禁止使用AI眼镜；澳大利亚也于9月表示，正考虑限制配备摄像头的智能眼镜在政府办公场所使用。此外，意大利和奥地利的数据监管机构向路透社证实，正在调查涉及学生在校使用智能眼镜的相关事件。

图源：VR陀螺

各国对AI眼镜的监管重点与实施进展有所不同，既涉及特定场所的设备使用限制，也包括个人信息采集、数据处理及隐私保护等要求。以下为VR陀螺整理的部分国家和地区对AI眼镜的监管态度及相关合规要求：

图源：VR陀螺

10月13日，欧洲数据保护委员会（EDPB）发布《智能眼镜声明》（Statement 1/2026），专门讨论智能眼镜带来的数据保护挑战。EDPB指出，智能眼镜虽然外观与普通眼镜相似，但集成的摄像头、麦克风及联网功能，可能在他人不知情的情况下采集个人信息。在医院、学校、工作场所等敏感环境中，这类风险尤为值得关注。

对此，EDPB建议通过明显的LED指示灯、声音提示等方式，让周围人员知晓设备的拍摄行为，并强调厂商及服务提供商应承担相应的数据保护责任。例如，Ray-Ban Meta系列AI眼镜配备拍摄指示灯，Meta还引入了指示灯遮挡检测机制，以防止隐蔽拍摄。

与此同时在数据处理方面，AI眼镜的多模态感知能力不断增强，设备可能需要将摄像头、麦克风获取的画面、音频传输至手机或云端模型进行分析。相关数据是否被保存、保存期限、是否用于模型训练及是否涉及第三方服务商，也都可能带来隐私合规问题。

目前，AI眼镜也在探索更主动的长期记忆功能，雷鸟iO搭载的“全天智记”可持续采集语音信息，自动转写并生成每日总结。针对数据安全问题，雷鸟表示，原始对话会先在设备端进行匿名化与脱敏处理，必要时仅上传脱敏后的结构化信息，用户也可管理和删除历史记录。

EDPB特别指出，厂商若将原本用于视觉识别的数据进一步用于AI模型训练，需要具备相应的合法依据，不能忽视被拍摄者的知情权及合理预期。在产品设计上，EDPB还建议优先采用端侧处理、模糊旁观者身份、限制连续录制，以及默认关闭不必要的影像长期存储等措施，尽可能减少对第三方个人信息的采集与使用。

图源：EDPB

国内《个人信息保护法》也将生物识别、医疗健康等信息列为敏感个人信息，要求采取更严格的保护措施。2025年6月实施的《人脸识别技术应用安全管理办法》进一步规范了人脸信息的采集与使用，并要求人脸信息存储数量达到10万人的应用主体依法履行备案手续。

图源：VR陀螺

智能眼镜上市后的实际运营还涉及硬件品牌、软件开发商、云端服务商及零售渠道。即使产品已经进入当地市场，配套应用的数据处理活动仍可能引发监管调查，并对销售渠道产生影响。

近期，澳大利亚零售商Kmart下架智能眼镜的事件引发关注。10月7日，澳大利亚信息专员办公室（OAIC）宣布调查中国企业深圳青橙未来科技有限公司开发的HeyCyan应用，该应用被用于Kmart售价89澳元的Anko智能眼镜等产品。

OAIC调查公告。图源：OAIC

由于未收到HeyCyan开发商的回应，监管机构决定启动正式调查。随后，Kmart停止了相关产品的线上销售。此前，OAIC也曾向Meta、Google、Kmart及相关软件开发商发出问询，要求说明智能眼镜如何记录信息、谁能够访问这些数据，以及数据存储的位置。

今年9月11日，欧盟《网络弹性法案》（Cyber Resilience Act，CRA）关于安全漏洞及严重安全事件的报告义务正式开始适用。根据规定，适用范围内的制造商在发现已被积极利用的漏洞或严重安全事件后，通常需要在24小时内提交初步预警，并在72小时内进一步报告。CRA的主要产品安全要求将于2027年12月11日起适用，涉及网络安全风险评估、安全开发、漏洞处理及软件更新等方面。

欧盟CRA报告时限。图源：CRA

国内针对网络产品的安全管理也在持续完善，早在2021年实施的《网络产品安全漏洞管理规定》中，就已明确要求网络产品提供者在发现或获知安全漏洞后，于2日内向工信部相关平台报送信息，并及时组织修复。在此基础上，2026年1月1日起施行的修订版《网络安全法》进一步强化了相关违法行为的法律责任。对于未及时采取漏洞补救措施、未按规定履行告知及报告义务，并造成特别严重网络安全后果的企业，最高可处1000万元罚款。

图源：中央网信办

目前，不少产品的核心功能依赖操作系统、手机App及云端AI服务，设备交付后仍会持续进行软件更新和功能迭代。一旦相关组件出现安全漏洞，厂商还需要根据适用法规及时开展风险评估、漏洞修复及必要的信息披露。

写在最后

作为新兴消费电子产品，AI眼镜尚未形成统一的专门认证体系。现有标准能够覆盖无线通信、电池安全等基础要求，但随着摄像、录音及AI识别功能不断丰富，旁观者隐私、数据存储和云端处理等问题，也在考验现有监管制度。

对于厂商而言，除了取得必要的硬件认证，还需要明确数据如何采集、保存和使用，以及软件漏洞由谁负责修复。任何一个环节出现问题，都可能引发监管调查，甚至影响产品销售。

投稿/爆料：tougao@youxituoluo.com

稿件/商务合作： 林南（微信 19250561593）

加入行业交流群：林南（微信 19250561593）

版权申明：本文为VR陀螺原创，任何第三方未经授权不得转载。如需转载请联系微信：vrtuoluo233 申请授权，并在转载时保留转载来源、作者以及原文链接信息，不得擅自更改内容，违规转载法律必究。文中有图片、视频素材来自互联网或无法核实出处，如涉及版权问题，请联系本网站协商处理。

元宇宙数字产业服务平台

下载「陀螺科技」APP，获取前沿深度元宇宙讯息