欧盟 AI Act 执法启动：透明度义务生效，高风险规则延至 2027 年

2026 年 8 月 2 日，欧盟《人工智能法案》（AI Act）进入执法阶段，欧盟委员会 AI Office 与各成员国监管机构开始行使监督权。聊天机器人披露、合成内容标记从条文变成可执行义务。三个月过去，时间线、企业应对与后续节点已经清晰，下面按顺序梳理。

执法从 2026 年 8 月 2 日开始，哪些条款真的生效了

AI Act（Regulation (EU) 2024/1689）于 2024 年 8 月 1 日生效，此后分阶段适用。2025 年 2 月 2 日起，禁止性做法与 AI 素养义务先行落地；2025 年 8 月 2 日轮到通用目的 AI（GPAI）模型义务与治理规则。

2026 年 8 月 2 日适用的是其余条款，同时执法权正式启用。当天生效的内容可以归成三块：禁止性 AI 做法、GPAI 模型提供方义务（含系统性风险模型的额外要求），以及面向特定系统的透明度义务。同期模型侧的节奏也没停，谷歌 Gemini 4 Carbon 发布就发生在相近时段，安全与长周期工程是它强调的方向。

执法权按主体切分，三条线互不重叠：

• AI Office：GPAI 模型，以及由同一提供方或同一集团内提供方开发的系统、接入 DSA 下超大型在线平台与搜索引擎的系统
• 成员国主管机构：上述范围之外的其余 AI 系统
• 欧洲数据保护监督局（EDPS）：欧盟机构自身作为提供方或部署方使用的系统

罚则按违规类型分档。涉及禁止性做法，处罚可达 3500 万欧元或全球年营业额 7%；其他违规（含 GPAI 义务）为 1500 万欧元或 3%；不配合信息请求或提供误导信息，针对 AI 系统为 750 万欧元或 1%。分档细节见欧盟委员会执法框架页面。

Article 50 的四项透明度义务与 12 月 2 日宽限期

透明度义务集中在 Article 50，共四项，2026 年 8 月 2 日起适用。

1. 50(1)：直接与人交互的系统（聊天机器人、智能体、虚拟形象）须在交互开始时告知对方面对的是 AI，除非情境中已明显可知
2. 50(2)：生成音频、图像、视频或文本的系统，须让输出带机器可读标记，可被检测为 AI 生成或经过修改
3. 50(3)：部署方启用情绪识别或生物特征分类系统时，须告知被采集的自然人
4. 50(4)：部署方须清晰标注深度伪造，以及面向公众传播公共议题的 AI 生成文本，经人工审阅或有人承担编辑责任的情形除外

标记义务留了一个过渡窗口。2026 年 8 月 2 日之前已投放市场的生成式系统，可在 2026 年 12 月 2 日前完成 Article 50(2) 的改造。其余三项没有这条宽限期。

同日，欧盟委员会公布了透明度行为准则的首批签署名单，超过 180 家机构在列。签署属于自愿，签署后可依据准则措施说明合规；不签署则需自行向各国监管机构证明所采措施充分。

内容水印：OpenAI 的 textGrain 与 Anthropic 的全球选择

法律只要求“可检测”，没有规定必须用水印，模型厂商因此各自选路。产品线本身也在动，Claude Haiku 5.5 的降价发布说明价格战与合规投入在同时进行。

2026 年 10 月 5 日，OpenAI 发布《Our approach to EU text provenance rules》，宣布在欧盟范围内为 ChatGPT 与 Codex 的文本加入不可见水印 textGrain，覆盖各档订阅。全球 API 客户可从同日起为部分模型选择加入，默认关闭。检测器初期只对经审核的研究者与专家机构开放，OpenAI 表示会把 textGrain 开源。

textGrain 不改动字符，也不插入隐藏符号。它在采样阶段用密钥轻微影响近等价候选词的选择，几百个 token 之后形成统计指纹，检测方持密钥即可复核。OpenAI 公布的检测数据如下（目标误报率 1%）：

• 心理学类内容，200 token 段落检出率约 80%，400 token 段落约 95%
• 400 token 段落中替换 10% 的同义词，检出率从约 92% 降到 66%；替换 25% 降到约 17%
• 数学类内容用词自由度低，检出率明显更低；非英语语种同样下降

Anthropic 走得更早，范围也更宽。公司在 2026 年 8 月 11 日宣布为 Claude 生成文本加水印，8 月中旬补充技术细节，采用 SynthID-Text 思路，图像改用 C2PA 来源元数据。与 OpenAI 的区域化处理不同，Claude 的水印在全球默认开启，覆盖消费端、API 与 Claude Code，用户无法关闭。

两家都写明同一组边界：水印不能证明作者身份，不能衡量人工参与比例，也不能判断内容是否准确。反过来，检测不到水印同样不能说明文本由人撰写——文本可能过短、被翻译、被改写，或来自未启用水印的模型。这套技术的定位是可检测的来源信号，不是判定归属的取证工具，细节可对照《The Hindu》的报道与TechCrunch 的同期报道。

高风险规则为什么推到 2027 年 12 月

2026 年 7 月 24 日，《数字综合法案》（Digital Omnibus on AI，Regulation (EU) 2026/1744）在《欧盟官方公报》公布，7 月 27 日生效，比原定的 8 月 2 日提前六天。它推迟的是高风险规则，不是整部法案，这一点在K&L Gates 的分析里写得很直白。

调整后的日期分两档。Annex III 独立高风险系统（招聘、信贷评分、教育、关键基础设施、执法等）从 2026 年 8 月 2 日推到 2027 年 12 月 2 日；嵌入受监管产品的高风险 AI（医疗器械、机械、玩具等，Annex I）推到 2028 年 8 月 2 日。委员会给出的理由是协调标准与配套工具尚未就绪。

没有随之推迟的有三块：Article 5 禁止性做法（2025 年 2 月起）、GPAI 模型义务（2025 年 8 月起）、Article 50 透明度义务（2026 年 8 月起）。另外，禁止生成非自愿私密影像与儿童性虐待材料的条款从 2026 年 12 月 2 日起适用。

同一部修订案还强化了 AI Office 的权限。它可以发起调查、要求提供信息、现场检查、接受承诺，并对持续违规按日均营业额 5% 计征定期罚款。面向中小企业与小型中型资本企业（员工少于 750 人、营业额不超过 1.5 亿欧元）的简化文档措施也扩大了适用范围。

监管压力不只来自欧盟一侧。AI 智能体越界事件复盘记录了从评测事故到 FTC 调查的完整链条，跨市场经营的团队需要同时盯住两条线。

支撑工具、时间表与上手建议

标准层面有了可落地的抓手。2026 年 10 月 19 日，欧盟委员会在《欧盟官方公报》引用了协调标准 EN 18286:2026《人工智能——用于欧盟 AI Act 监管目的的质量管理体系》，配套实施决定为 (EU) 2026/2274。公告原文见委员会数字战略页面。

该标准由 CEN 与 CENELEC 制定，把 Article 17 的质量管理体系要求翻译成可审核的流程，按 AI 系统生命周期组织，而不是按组织架构。采用它的高风险系统提供方，可获得 Article 17 相关要求的合规推定。标准设计为叠加在 ISO/IEC 42001、ISO 9001 或行业体系（如 ISO 13485）之上，不要求另起一套。

完整节点可对照AI Act 实施时间线，该页按条款标注了每一处日期变更。按角色推进的顺序大致是这样：

1. 盘清资产：列出对外提供或内部使用的 AI 系统，标注角色（提供方或部署方）、是否直接与人交互、是否生成合成内容
2. 先补 Article 50：为交互界面加首轮披露，为生成内容建立标记与留痕，不要等到 12 月 2 日再动手
3. 分档评估风险：按 Annex III 场景逐条比对，把高风险判定与文档准备放进 2027 年的预算与排期
4. 对齐标准：已有 ISO/IEC 42001 或 ISO 9001 的团队，按 EN 18286 条款做差距分析，一次建设、两处映射
5. 管住供应链：要求上游模型提供方说明标记方案与变更通知，把披露责任写进采购条款

三类人受影响的节奏不同。做面向欧盟用户的 AI 产品团队，近期优先级是 Article 50 的披露与标记。做招聘、信贷、教育、执法辅助等高风险场景的团队，有 2027 年 12 月之前的窗口，但文档与合规评估本身要花数月。只做内容分发的团队，需要先判断自己是否构成部署方，转载 AI 生成文本时尤其如此。