欧盟《人工智能法》新增透明度要求,8 月 2 日起正式执行
核心亮点
欧盟《人工智能法》的透明度条款自 8 月 2 日起正式执行。核心要求两条:聊天机器人等交互式 AI 系统必须明确告知用户"你正在和 AI 对话";深度伪造内容必须同时带上人眼可见的标识和机器可识别的标记。同日,欧盟公布了首批签署《人工智能生成内容透明度行为准则》的机构名单,超过 180 家,谷歌、微软、OpenAI 都在列,Meta 明确拒绝加入。违反透明度义务的罚则上限是 750 万欧元或全球年营业额的 1%,二者取高。
事件经过
《人工智能法》采取的是分阶段生效设计。禁止性条款最早落地,通用模型义务随后,透明度义务排在这一轮。8 月 2 日这个时间点的实际含义是:所有面向欧盟用户提供服务的 AI 产品,从这天起需要在产品形态上做出用户可见的改动,而不只是更新一份躺在官网角落的合规文档。
行为准则是配套的软性工具。签署方承诺按统一规范实现内容标识,换取执法层面的可预期性。180 多家机构的名单覆盖主要云厂商、模型公司和部分内容平台。Meta 的拒签是最受关注的信号——该公司此前公开质疑准则的要求超出了法律本身,会给欧洲的模型开发带来额外不确定性。拒签本身不等于违法,但意味着 Meta 需要自证合规路径,同时失去了准则带来的安全港效应。
技术细节
"机器可识别标记"是这轮落地真正的技术难点。人眼可见的角标好实现,也好被裁掉,真正有约束力的是嵌入文件内部的溯源信息。业界目前主要有两条路线:一是 C2PA 内容凭证,把生成来源、模型信息、编辑历史写进文件元数据并做密码学签名;二是隐式水印,把信号嵌进像素分布或音频波形,追求抗压缩、抗裁剪、抗转码。两条路线各有短板——元数据在转存、截图、平台二次编码后极易丢失,隐式水印则在强度较大的编辑下可能失效,实践中往往要叠加使用。
交互式系统的告知义务看起来简单,边界却模糊:AI 客服是首轮打招呼时声明一次就够,还是每轮回复都要提示?纯语音助手没有屏幕,如何完成告知?多智能体协作场景下由谁承担告知责任?这些细节只能在后续执法实践和指南中逐步明确。
与竞品对比
和其他司法辖区相比,欧盟走的是横向立法路线,一部法覆盖所有行业和场景,按风险等级分层施加义务。美国目前主要依赖各州立法与行业自律,联邦层面没有统一的强制标识要求,形成事实上的拼图式监管。中国采取的是《生成式人工智能服务管理暂行办法》叠加深度合成内容标识规定的组合,同样要求显式标识与隐式标识双管齐下,思路上与欧盟接近,落地节奏反而更早,国内厂商在标识工程上已经积累了一轮实践经验。
行业影响
对出海的 AI 产品,8 月 2 日之后欧盟市场的准入门槛实质抬高了。做 AI 陪伴、AI 客服、AIGC 内容工具的团队需要立刻自查两件事:产品里有没有让用户误以为在和真人交互的设计;生成的图片、视频、音频有没有嵌入符合规范的标记。工程改造量本身不大,但漏做的代价是按全球营业额计算的。
对内容平台,责任正在从"自己生成的内容要标"扩展到"识别上游内容是否带标记、并在转码分发时不破坏标记"。这意味着转码流水线、缩略图生成、压缩策略都要重新评估,因为很多常规处理会直接抹掉元数据。对整个生态,统一标识规范一旦跑通,反过来会让 AI 内容检测从概率猜测变成可验证的事实核查,这对新闻、司法、保险等依赖内容真实性的行业是实打实的利好。