欧盟《AI法案》从立法迈向执法

2026年7月底，欧洲在AI治理方面跨越了一条重要界线。欧盟《AI法案》不再只是一份立法框架、一场政策辩论，或是一份面向未来的合规日程表。从2026年8月2日起，欧盟委员会AI办公室及各成员国主管机构开始执行该法案的重要条款，其中包括针对AI系统以及AI生成或篡改内容的新透明度要求。

时机之所以重要，是因为这些义务是切实且可见的。聊天机器人及其他交互式AI系统必须告知用户其正在与AI互动，除非这一点从上下文中已显而易见。深度伪造内容以及某些AI生成或篡改的内容必须被清晰标注。生成合成音频、图像、视频或文本的系统提供方，必须加注机器可读标记，以便内容能够被更容易地识别。这些规则旨在减少欺骗、冒充、操纵、欺诈以及大规模虚假信息的传播。

2026年7月或将被人们记住，因为那是欧洲生成式AI在很大程度上仍处于自我治理状态的最后一个月。

哪些条款开始生效

2026年8月这一波执法主要聚焦于透明度。用户必须被告知自己正在与AI打交道。凡是可能被误认为真实的、涉及真实人物、物体、地点、实体或事件的AI生成或篡改媒体内容，都必须加以标注。为就公共利益事项向公众提供信息而发布的AI生成或篡改文本，除非经过人工审核并由编辑承担相应责任，否则必须予以披露。系统提供方还必须通过机器可读标记，支持对合成内容的识别。

行为准则成为切实可行的合规路径

欧盟《AI生成内容透明度行为准则》为系统提供方和部署方提供了一条获得认可的合规证明途径。该准则将提供方义务与部署方义务区分开来：提供方的重点在于对AI生成或篡改内容进行标记和识别，部署方的重点则在于对深度伪造内容及某些AI生成的出版物进行清晰标注。签署该准则属于自愿行为，但其背后的法定义务并非自愿。实践中，遵循该准则的企业可能获得更强的可预期性，而选择其他路径的企业则需要自行证明其措施是充分的。

正是在这一环节，法律条文转化为实际操作。企业不能仅凭一份政策文件就实现合规，而是需要建立一份清单：AI用在哪些地方、系统由谁提供、由谁部署、生成的是何种类型的内容、这些内容出现在哪里、是否有人工编辑承担责任，以及标签或机器可读标记在发布、分享、缩放、编辑和平台分发过程中能否得以保留。

为何欧洲以外的企业也应关注

《AI法案》是欧洲的法律，但其影响范围并不局限于欧洲。当欧盟境外企业的AI系统或输出内容在欧盟境内被使用时，这些企业同样可能受到影响。一家服务欧盟用户、向欧盟受众发布AI生成内容、向欧盟客户工作流程销售AI功能，或提供在欧洲被下游使用的通用模型的美国、以色列、英国、印度或亚洲企业，可能需要把欧盟规则当作产品层面的硬性要求，而不只是一条法律脚注。

这将影响到营销团队、代理机构、SaaS提供商、媒体公司、人力资源平台、电商网站、客服中心、教育平台、医疗工具、金融业务流程，以及任何使用生成式AI与用户互动或发布内容的企业。受影响最大的企业未必是那些开发前沿模型的公司，反而可能是那些悄然将AI融入内容生产、客户服务、培训、入职或销售环节、却从未建立合规留痕的普通企业。

欧洲是否面临落后的风险？

更棘手的问题在于战略层面。这种程度的监管究竟是巩固了欧洲在AI领域的地位，还是在美国和中国以更少即时约束加速前进时，拖慢了欧洲大陆的步伐？这里存在一种真实的担忧。AI领域的领先地位不仅关乎负责任的部署，也关乎算力、资本、人才集中度、模型开发、国防应用场景、平台规模、风险投资意愿、能源产能和采购速度。如果欧洲企业面临更多摩擦、更慢的产品周期、更高的合规成本和更低的风险容忍度，最终结果可能是欧洲本土诞生的全球AI领军企业数量减少。

与美国和中国的对比令人不适，但确有必要。华盛顿和北京都在以有针对性的方式监管AI，但两者似乎都不愿让宽泛的横向合规要求，成为战略性AI竞争中的严重制约。在一场日益牵涉国家安全、产业生产力、芯片、云计算、机器人、网络行动和科学发现的竞赛中，如果监管压力在本土领军企业形成规模之前就拖慢了试验的步伐，监管的分量就可能变成竞争劣势。

话虽如此，欧洲的立场并非没有道理。欧洲押注的是，信任、透明度、权利保护和法律确定性终将转化为市场优势。欧盟历来善于通过制定标准来塑造全球数字规则，这些标准往往被跨国企业在欧洲以外也一并采纳。如果AI深度嵌入金融、医疗、教育、公共服务、就业、媒体和消费生活的方方面面，用户和政府就可能要求可追溯性、信息披露、可审计性和问责制。欧洲希望掌控这一层规则的制定权。

但制定行车规则与制造汽车是两回事。如果最重要的模型、平台、芯片、云服务和智能体生态系统都在别处建成，欧洲即便通过监管赢得了影响力，仍可能失去经济实力。战略风险在于，欧洲可能成为全球AI合规权威机构，却仍需进口自己所监管的核心技术。这不是领导地位，而是一种没有产业掌控力的治理。

真正的考验：监管加上能力建设

决定性的问题不在于欧洲是否进行监管，而在于欧洲在监管的同时，是否也在以足够积极的力度进行投资以保持竞争力。如果透明度义务能配套更快的数据中心审批、扎实的算力战略、面向欧洲AI系统的公共采购、更强的高校—企业人才输送通道、国防与产业需求，以及支持规模化发展的资本市场，那么监管就可以成为一种差异化模式的组成部分。但如果监管到来时缺乏速度、能源、算力和资金支持，它就只会被记住是又一层摩擦。

对企业而言，实际的结论很简单：不要等到第一批罚单开出才行动。应建立AI清单、对使用场景进行分类、更新披露内容、标注合成媒体、记录人工审核过程、核实供应商的承诺，并明确由谁在法务、产品、营销、安全和运营等部门之间统筹AI合规工作。那些把透明度当作事后补救的企业，终将发现执法会把模糊的AI治理变成实实在在的运营成本。

欧盟《AI法案》执法阶段的 DNLA 行动手册

• 建立AI系统清单。列出面向欧盟用户或受众使用的聊天机器人、智能体、内容工具、图像和视频生成器、转录工具及嵌入式AI功能。
• 厘清提供方与部署方的角色。确定企业在何处构建、供应、部署、再发布或修改AI内容。
• 更新用户告知内容。确保用户知晓自己何时正在与AI互动，尤其是在客服、销售、人力资源、教育和医疗相关界面中。
• 标注合成内容。为深度伪造内容、AI生成媒体，以及缺乏人工编辑把关的公共利益文本，建立相应的工作流程。
• 核查机器可读标记。确认供应商是否支持元数据、水印、溯源或其他识别措施。
• 记录人工审核过程。如果依赖编辑责任制，要确保审核流程真实存在、责任到人、且可供审计。
• 为监管机构的质询做好准备。保留政策、工作流程、工具、合同、审批记录、标签、供应商承诺和整改措施等相关证据。

DNLA 观点