欧盟人工智能法案透明度规则生效

2026年8月2日，欧盟人工智能法案下的两套不同义务在同一天生效，值得加以区分。首先是第50条透明度规则：人工智能系统现在必须告知用户他们正在与机器而非人类互动；人工智能生成或修改的内容必须携带机器可读标记以便检测；提供商还必须披露情感识别和生物特征分类系统，并对涉及公共利益话题的深度伪造和人工智能生成文本进行标注^[1]。这些义务不仅限于总部位于欧盟的公司——它们适用于任何将人工智能投放欧盟市场或其人工智能输出触及欧盟用户的提供商、部署方、进口商或分销商，无论公司位于何处^[2]。其次，同样在当天，委员会对通用人工智能（GPAI）提供商的执法权力也已启动——现在可以正式检查模型、索取信息、限制市场准入并对企业处以罚款，该权力明确覆盖OpenAI、Anthropic和Google，无论其总部所在地^[3]。在截止日期前，已有超过180家组织签署了欧盟关于人工智能内容透明度的自愿行为准则^[1]。安全人工智能组织政策负责人Chloé Touzet认为，早期执法窗口期具有不成比例的重要性：“前六个月的执法很可能为未来数年定下基调”^[4]。

细读条文后会发现，该规则的实际范围比听起来更窄。艺术性、创造性、讽刺性和虚构性作品被豁免于人工智能内容标注义务，个人非职业用途的人工智能使用也是如此^[5]。如果经过人工编辑审核或控制，使用人工智能辅助生成的文本也无需披露——这意味着大多数经过专业出版编辑流程的AI辅助写作很可能根本不需要标注^[6]。正是这一漏洞引发了网络上的分歧。在Reddit上，阅读了第50条原文的开发者得出结论：该条款不涉及源代码、SDK、配置文件或闭环生产资产——只有面向消费者的真人或真实事件的深度伪造，以及未经审核的涉及公共利益话题的人工智能生成文本才在适用范围内。另一种更怀疑的观点认为，艺术性和个人用途的例外条款范围太广，足以涵盖大多数实际发布的内容，实际上在执法测试之前就已掏空了该规则。技术上的怀疑进一步加剧了疑虑：水印方案据说无法在重新编码后幸存，这引发了一个问题——一旦内容脱离原始文件，究竟由谁来验证合规性？

通用人工智能执法轨道背后有一段更安静的故事，与内容标签无关，而关乎安全。在网络安全攻击被关联到其模型之后，欧盟与OpenAI和Anthropic展开了讨论，两家公司同意在执法截止日期前，向欧盟网络安全机构ENISA提供专门的模型变体——OpenAI的‘GPT-5.5-Cyber’和Anthropic的‘Mythos’，这一安排是在欧盟委员会官员访问旧金山后达成的^[3]。这种合作之所以重要，是因为新的执法权力不仅惩罚实质性违规行为。Sidley Austin合伙人Elisabetta Righini指出，通用人工智能的责任还延伸至程序性行为：“通用人工智能的责任不仅限于实质性违规：拒绝信息请求、提供误导性答复或阻碍模型评估本身即可独立被罚款”^[3]。换句话说，即使基础模型本身从未违反任何规则，只要提供商在调查中采取拖延战术，就可能被罚款——这有助于解释为何OpenAI和Anthropic选择提前自愿披露，而非冒险面对必须在处罚威胁下回应的正式信息请求。

这一切是否真正改变用户体验仍是一个开放问题。谷歌自己的政策团队警告，该规则可能与其既定目标背道而驰：“如果在线内容充斥着重叠的人工智能标签和法律披露，人们将更难获得所需的清晰背景信息”^[5]。合规姿态已经大相径庭。Meta拒绝签署通用人工智能行为准则的安全章节，尽管其正在Instagram和Facebook上推出‘AI Info’标签^[4]，而TikTok则表示已在其法律义务生效前标记了超过30亿条人工智能生成内容^[5]。不合规的代价在纸面上并不便宜——透明度和通用人工智能违规行为最高可被处以1500万欧元或全球营业额3%的罚款^[2]，而被点名处于合规前线的行业远不止人工智能实验室，还包括处理人工智能相关内容的金融机构和内容平台^[7]。现有的生成式人工智能系统获得了一些喘息空间，过渡期将标记和检测义务推迟至2026年12月2日^[2]。这究竟是构成真正的威慑，还是只是带来更多文书工作，正是网络讨论反复回归的问题——开发者们交换着合规清单，而社区怀疑者则提出，泛滥的人工智能免责声明最终将像cookie同意横幅一样成为条件反射式、却毫无信息量的存在。