欧盟开始执行具有里程碑意义的《AI 法案》规则

欧盟于 2026 年 8 月 2 日启动《AI 法案》执法，将历时两年的立法落地过程转变为对监管机构和科技公司的直接考验。Google News 通过一波报道捕捉到了这一节点，但标题掩盖了一个重要分野：透明度规则现已适用，监管机构获得新权力，通用 AI 提供商也面临执法。然而，许多高风险系统要求被推迟。

这一分野构成了核心矛盾。布鲁塞尔希望立即看到合规成效，尤其是在用户接触聊天机器人、深度伪造内容或合成媒体时。企业必须落实这些披露要求，同时为 2027 年或 2028 年才会到来的其他义务做准备。

因此，该法律虽已进入执法阶段，却尚未抵达一条统一的终点线。Google、Meta、Microsoft、OpenAI、Anthropic、Mistral 及较小型提供商如今都面临一个现实问题：在各国监管机构解读规则的同时，它们能否在产品、市场和媒体格式之间建立一套可信的透明度体系？

欧盟《AI 法案》开始执法后发生了什么变化

8 月 2 日使《AI 法案》从分阶段合规项目，变成了对大部分 AI 市场具有可执行约束力的运营限制。

欧盟委员会的 AI Office 和欧盟成员国主管机构现可实施、监督并执行该法律的适用部分。委员会将这一天描述为《AI 法案》执法的起点，同时也是针对部分 AI 系统的新透明度要求生效之日。

这些透明度义务影响了多种常见体验。聊天机器人或其他交互式 AI 系统必须在用户与 AI 而非真人互动时告知用户。生成式系统提供商必须为受规制的合成或篡改输出添加机器可读标记。

部署者同样承担责任。他们必须披露某些深度伪造内容、情绪识别或生物特征分类的使用，以及未经人工审核或编辑控制而发布的 AI 生成公共利益文本。

机器可读标记是指嵌入可由软件检测的信息，而不只是给图片旁边放置可见说明。该要求之所以重要，是因为媒体经过裁剪、下载、压缩或转发后，标签可能会消失。

面向人的披露与技术标记服务于不同受众。前者帮助用户理解眼前内容，后者则支持检测工具、平台、调查人员及未来的分发系统。

第 50 条指引确认，透明度义务自 2026 年 8 月 2 日起适用。提供商和部署者必须在受规制系统投放市场或投入使用前合规。

部分既有系统享有较窄的过渡期。在截止日期前投放市场的系统，可在 2026 年 12 月 2 日前满足机器可读标记义务。该宽限期并未普遍暂停第 50 条。

8 月 2 日前生成的内容不需要追溯标注。这一界限避免了去寻找并修改所有已在网上流传的合成资产这一不可能完成的任务。

该法律的适用范围也超出了总部设在欧盟的企业。其以市场为基础的管辖范围意味着，欧洲以外的提供商只要在欧盟提供受规制系统，或其输出在当地被使用，也可能受到这些规则约束。

这种管辖范围使区域合规成为产品架构问题。提供商可以创建欧盟专用实施方案，也可以在全球部署类似披露机制。后一种方式往往能减少运营碎片化，但也会将欧洲的政策选择扩展到其他市场。

执法权并非集中于单一机构。各国市场监管机构将处理第 50 条的大部分事项。AI Office 的职责范围较窄，但在通用 AI 模型和某些集成系统方面具有重要影响。

欧洲数据保护监督机构负责监督欧盟机构、组织和机关使用的受规制系统。这种分工反映了法律结构，但也可能导致不同司法辖区拥有不同的执法重点。

委员会已推出投诉和举报渠道，其中包括面向使用通用模型的下游提供商的途径。这些工具很重要，因为监管机构无法持续检查每一款产品。来自用户、员工、客户和企业的报告可帮助识别潜在违规行为。

这并不意味着《AI 法案》的每项要求都同时生效。被禁止的做法和 AI 素养义务自 2025 年 2 月起适用。治理条款和通用 AI 义务则于 2025 年 8 月开始适用。

最新截止日期启动了执法权及大部分剩余条款，包括第 50 条的透明度要求。这标志着决定性变化，但并不是实施时间表的终点。

为什么 Google News 的标题忽略了分化的时间表

最关键的细节并不只是执法已经开始，而是欧洲在按时推进透明度义务的同时，推迟了主要的高风险规则。

Google News 搜索可能让人觉得 8 月 2 日像一个统一开关。实际上，欧盟设置了多条监管轨道，每条轨道都有不同的截止日期、主管机构和合规负担。

高风险 AI 是指用于敏感场景、其错误或歧视可能对人们造成实质影响的系统。例如，某些涉及就业、教育、信贷、基本服务、执法和关键基础设施的用途。

这些系统面临的要求远比聊天机器人披露更深入。提供商可能需要建立风险管理流程、技术文档、数据治理控制、人工监督、准确性措施、监测和登记机制。

原始实施路径将许多高风险义务安排在大约 2026 年 8 月的总体适用日期前后。欧盟后来通过 AI Omnibus 简化工作调整了这一时间表。

根据理事会时间表，独立高风险系统的要求现将于 2027 年 12 月 2 日开始适用。嵌入受监管产品中的高风险 AI 规则则将于 2028 年 8 月 2 日生效。

嵌入式系统包括已受行业特定安全框架规制的产品中的 AI，例如机械、玩具、电梯以及部分医疗器械。将 AI 义务与现有产品评估体系对齐，可减少流程冲突，但也延长了过渡期。

这一延后回应了真实的实施难题。企业和监管机构需要标准、指引、测试程序和机构能力。若缺少这些支撑就适用详细义务，可能会产生不一致的文档和不确定的合规评估。

然而，这一推迟也带来了政治和运营层面的权衡。企业获得了更多准备时间，而受高风险系统影响的人则必须更久才能得到完整框架的保护。

透明度仍是欧盟的即时底线。它相对可见、易于理解，并适用于许多消费者体验。即使更深层的技术控制仍不可见，人们也能看到聊天机器人提示或深度伪造标签。

这种可见性为监管机构提供了早期测试。他们可以检查披露是否清晰、技术标记能否在常规传播中存续，以及提供商是否记录了其合规选择。

延后的高风险时间表也使企业无法将 8 月 2 日视为完整合规的终点。产品团队今天或许能满足交互提示要求，但在分类、文档、监测或人工监督方面仍面临大量工作。

对企业采购方而言，这种分化让供应商审查更为复杂。采购团队不能只问某款产品是否“符合《AI 法案》”。它必须识别供应商扮演的角色、涉及的系统，以及当前适用哪些义务。

企业在不同情况下可以被视为提供商、部署者、进口商、分销商或产品制造商。同一组织也可能在其产品组合中同时承担多个角色。

例如，企业在内部使用外部聊天机器人，与将模型集成到面向客户的决策系统中的企业，承担的义务并不相同。对模型进行微调并加以品牌化的供应商，也可能承担超出普通客户的责任。

这种复杂性为误导性宣传留下了空间。提供商可能在部署聊天机器人提示后宣传其“已准备好遵守《AI 法案》”，即使其高风险控制仍不完整或未经测试。

若未明确系统和义务，这一表述并没有单一的实际含义。采购方应要求提供与相关条款、产品版本、部署场景和合规日期相对应的证据。

Google News 可以呈现执法事件，却无法解答这些与角色相关的问题。答案存在于产品文档、合同、技术控制和监管解读之中。

真正的较量是约束性规则与可行合规之间的较量

欧洲面临的核心挑战，是将法律规定的透明度转化为在 AI 内容离开原始产品后仍然有效的披露和技术标记。

第 50 条规定了目标，但实施决定这些规则能否减少欺骗。用户容易忽视的提示，或在转发过程中消失的标记，都无法有效实现这一目标。

交互式系统是相对简单的情况。聊天机器人可以在界面、引导流程或对话中展示提示。但提示仍必须及时且易于理解，尤其是当系统模仿人类角色时。

合成媒体则呈现出更棘手的机制。图片、音频、视频和文本会经过编辑工具、消息应用、社交网络、发布系统和文件转换器。每一步都可能更改元数据或移除来源信息。

因此，提供商需要具备互操作性、可检测性和韧性的标记技术。它还必须避免降低输出质量，或暴露敏感的实施细节。

没有任何单一标记能解决所有问题。元数据可以承载详细的来源信息，但可能被剥离。水印可以在部分转换后保留，却可能在深度编辑后失效。检测分类器可支持调查，但往往会产生不确定结果。

《AI 法案》并不会让这些技术限制消失。它为提供商和部署者改善整条链路提供了法律上的动力。

委员会发布了一份自愿性透明度行为准则，以将第 50 条转化为更具操作性的措施。签署该准则并不能替代法律，未签署者仍须对合规负责。

截至 7 月下旬，约有 190 家组织加入该准则。名单包括成熟 AI 提供商、科技公司、媒体专业机构、零售商、教育组织和小型企业。

知名参与者包括 Google、Meta、Microsoft、OpenAI、Anthropic、Cohere、Mistral、Aleph Alpha、Black Forest Labs 和 Synthesia。它们的参与建立了共同参照点，但并不能证明每一项受规制产品都已合规。

自愿协调之所以重要，是因为它能减少执行方式不一致的问题。供应商可以遵循共同实践，而无需各自建立完全不同的标记、标签和文档体系。

它也为监管机构提供了基准。非签署方可以选择另一条路径，但主管部门可能会要求其说明，其措施如何提供同等程度的合规性。

这一差异构成了本文的核心对立：具有约束力的义务承诺问责，而实际合规在一定程度上依赖自愿协调和技术标准。

双方并不相互排斥。法律提供后果，准则提供实施路径。当基于准则的流程成为检验真实结果的替代品时，张力便会显现。

签署承诺并不能证明某种标记能否经受住社交媒体压缩。它不能证明用户是否理解披露内容，也不能证明下游发布者是否保留了所需信息。

企业需要来自已部署系统的证据。有效的衡量指标包括：常见转换后标记的检测率、披露信息的理解程度、事件响应时间，以及受覆盖输出中携带有效来源数据的比例。

监管机构同样需要测试能力。它们必须区分真正的技术限制与本可避免的设计选择，还需要制定能够在不同模型、媒体类型和成员国之间产出可比结果的程序。

欧盟的执法结构又增加了一层复杂性。各国主管部门建立专业能力的速度可能不同。一个主管部门或许优先关注深度伪造，另一个则可能聚焦聊天机器人或公共部门部署。

AI Office 可以推动一致性，尤其是在通用人工智能模型方面。不过，要在单一市场内实现统一执法，仍需要协调、共享测试方法和明确决策。

通用人工智能实践准则提供了一个平行案例。它帮助模型供应商应对透明度、版权、安全和安保义务。其签署方包括许多正在塑造当前模型市场的公司。

通用人工智能模型可以支持众多下游系统，而非单一的狭窄任务。其供应商处于漫长价值链的前端，因此文档和风险信息对后续开发者至关重要。

如果模型供应商提供的信息不足，下游公司便无法管理所有风险。反过来，模型供应商也无法控制基于其技术构建的每一种部署。

法律在这条链条上分配了义务，但合同和文档将决定信息能否有效流动。这正是为何执法阶段对企业软件供应商施加的压力，不亚于对前沿实验室施加的压力。

新规则仍未证明什么

执法期限确立了法律权限，但并不能证明监管机构能够在欧洲各地实现一致、且在技术上可信的结果。

第一个不确定性是执法能力。AI Act 覆盖众多系统、运营方和行业。主管部门需要技术人员、法律专业知识、调查程序和协调渠道。

投诉工具可以揭示潜在问题，但每一份报告仍需评估。监管机构必须确定该系统是否受覆盖、哪一运营方承担义务，以及是否适用例外情况。

第二个不确定性涉及技术耐久性。机器可读标记听起来具有决定性，但合成媒体可能经历广泛修改。要求标记的规则并不能保证永久可检测。

供应商不应将任何水印或元数据系统描述为无法移除。此类说法需要在不同格式、压缩等级、截图、裁剪、翻译、转录和对抗性操纵条件下接受独立测试。

委员会的指导意见承认，技术实施必须反映当前技术水平。随着标记和移除技术的改进，这一标准也可能演进。

演进是必要的，但它会使合规更加复杂。随着分发平台或规避方法变化，2026 年被视为充分的设计可能需要更新。

第三个不确定性是用户理解。即使标签在技术上正确，如果它被隐藏、表述含糊，或在产生重要影响的互动之后才呈现，仍可能失效。

“AI-generated”也涵盖了广泛程度的参与。一段完全合成的视频，与一篇仅经过自动语法修正的人工撰写文章并不相同。用户需要能够传达有意义背景的信息披露，同时又不让每个界面不堪重负。

法律包含例外和针对特定角色的规则，包括对经编辑控制、符合公共利益的文本的处理。这些边界将需要通过指导意见、执法决定，甚至可能通过诉讼来解释。

第四个不确定性涉及跨境一致性。各国主管部门负责执行许多透明度义务，但 AI 服务往往通过同一界面面向所有欧盟国家运行。

如果主管部门对呈现方式、时机或技术充分性的解释不同，供应商可能面临碎片化的合规环境。委员会和 AI Board 将需要缩小这些差异。

第五个不确定性是比例原则。整合后的 AI Act 文本允许对特定违规行为处以最高 1,500 万欧元或全球年度营业额 3% 的罚款，其中包括第 50 条义务。

被禁止的做法可能面临更高的最高处罚，达到 3,500 万欧元或全球年度营业额的 7%。实际处罚必须考虑责任、意图、补救措施和运营方规模等情节。

对于中小企业，适用上限采用较低金额，而不是较高金额。该框架旨在形成威慑，而不是将初创公司与全球平台一视同仁。

最高罚款数字容易成为新闻标题，但早期执法将更多通过常规行动揭示实际情况。信息请求、警告、纠正命令、协商补救措施和公开决定，将显示主管部门的优先事项。

第六个不确定性是高风险规则延迟所造成的缺口。透明度可以让个人知道 AI 参与其中，但无法证明系统准确、公平、安全或受到适当监督。

一个标注过的招聘系统仍可能存在歧视。一个已披露的信贷模型仍可能产生错误结果。聊天机器人提示并不能控制代理如何使用工具或访问敏感数据。

因此，透明度是基础，而不是风险管理的替代品。延迟实施的规则使企业仍需依照其他法律、合同和行业要求承担责任，但 AI Act 完整的高风险框架尚未生效。

这一差异对知识工作者至关重要。员工日益频繁地在会议工具、生产力平台、客户服务系统、招聘工作流和文档软件中接触 AI。

披露有助于员工识别自动化互动，但它并不能回答系统保留哪些数据、是否有人类审核其输出，或某人如何对不利决定提出异议。

企业客户应继续提出这些问题。随着监管框架的发展，他们也应保留供应商文档、系统清单、影响评估和决策记录。

AI Act 并不要求每个组织在不确定性消失前停止使用 AI。它更重视严谨的分类和证据，而非笼统的保证。

企业不应假定供应商的准则签署会自动转移合规责任。每个部署方仍须对其自身使用所附带的义务负责。

同样，企业不应仅凭模型供应商的全球声誉推断其合规。监管机构审查的是受覆盖的系统和行为，而非品牌知名度。

这也是 Google News 报道再次触及其局限之处。新闻结果能够指出政策期限，但合规取决于很少会出现在标题中的事实。

三个信号将显示执法是否奏效

下一阶段将由执法证据、技术表现，以及对延迟高风险期限的准备情况来评判。

第一个信号是首批监管行动。主管部门无需开出最高罚款，也能展示严肃态度。详细的信息请求、纠正命令和公开决定，能够比抽象指导意见更快地确立预期。

最有参考价值的案件将说明失败之处：AI 披露是缺失、时机不当，还是不够清晰？技术标记是否在正常分发过程中消失？供应商是否缺乏支持其所选方法的文档？

公开的推理将使法律的影响超越单一公司。它将帮助其他供应商区分可接受的实施方式与表面化合规。

一系列不一致的国家决定将削弱欧盟“一个规则手册”的承诺。协调调查或共享测试标准则会支持这一承诺。

第二个信号将随着 2026 年 12 月 2 日某些现有生成式系统的过渡期限到来。该日期将检验供应商能否为 8 月之前推出的产品补装机器可读标记。

改造通常比在初始设计期间加入要求更困难。供应商必须更新生成流水线、文件格式、API、用户界面和下游文档，同时不破坏现有工作流。

企业平台也可能需要澄清哪些输出带有标记，以及哪些转换会保留标记。客户将需要关于如何编辑、存储和发布受覆盖内容的指导。

如果主要供应商能够交付可互操作、可测试的实施方案，该期限将巩固欧盟的立场。广泛延期、相互冲突的解释或脆弱的标记，则会暴露规则与可用技术之间的差距。

委员会计划从 2026 年 9 月起设立透明度准则工作组。其工作能够为常见实施问题提供早期证据，并改善签署方之间的协调。

第三个信号是为 2027 年和 2028 年到期的高风险规则做准备。延迟应当带来更好的标准、文档、沙盒和测试能力，而不是又一次最后关头的仓促应对。

运营招聘、教育、信贷、安全或公共部门系统的企业，应利用额外时间对产品进行分类并梳理责任。等待最终期限将重演促使延期的不确定性。

监管机构也必须展示准备就绪。指导意见、协调标准、数据库、合格评定程序和训练有素的主管部门，需要在义务可执行之前到位。

委员会的执法框架列出的权力包括请求信息、评估通用人工智能模型、要求采取纠正措施和施加处罚。真正的考验在于这些工具如何在具体案件中发挥作用。

对开发者而言，眼下的行动是将透明度视为产品要求。通知、标签、来源记录和技术标记都应有负责人、测试和发布标准。

对企业采购方而言，供应商问卷应将现行第 50 条义务与未来高风险控制措施区分开来。合同应明确谁负责保留披露信息，以及谁负责处理监管请求。

对知识工作者而言，最有用的习惯是留意系统何时披露 AI 的参与，以及该提示有哪些尚未回答的问题。询问输出是如何产生的、哪些数据塑造了它，以及谁仍然承担责任。

Google News 将继续追踪执法行动、企业回应以及截止日期的变化。读者不应只关注头条数量，还应观察披露信息能否经受真实工作流程的检验、主管机构是否发布一致的决定，以及延后的保障措施是否如期落实。

欧盟已通过制定一套具有里程碑意义的规则，完成了相对容易的象征性一步。更艰巨的任务如今才刚刚开始。监管机构和企业必须证明，在 AI 内容穿过产品、平台与人们之手后，透明度依然具有实际意义。