行业洞察

欧盟AI Act 8月2日正式生效:全球大模型集体「赶作业」,合规倒计时下的行业变局

2026年8月2日,全球AI产业将迎来一个历史性的日子——欧盟《人工智能法案》(AI Act)正式执行。这部历时三年多、经过无数次修改和博弈的法案,是全球第一部全面监管人工智能的法律框架,其影响力远超欧盟边界——任何向欧盟市场提供AI产品或服务的企业,无论总部在哪,都必须遵守。

风险分级:四层框架覆盖所有AI系统

AI Act的核心逻辑是按风险分级监管。不可接受风险级别——包括社会信用评分、实时远程生物识别(公共场所)、利用弱势群体的潜意识操纵等——被直接禁止。高风险级别——涉及关键基础设施、教育、就业、执法、移民等领域——须满足严格的事前合规评估、人工监督、准确性和鲁棒性要求。有限风险级别——如聊天机器人——需要透明度义务,告知用户正在与AI交互。最低风险级别——如AI驱动的电子游戏和垃圾邮件过滤器——基本不受限制。

对于通用AI模型(GPAI),法案单独设立了一套规则:模型提供者必须公开训练数据摘要、遵守欧盟版权法、提供技术文档,并配合下游部署者的合规工作。被认为具有「系统性风险」的模型(基于训练算力阈值等标准)还需额外进行对抗测试和事件报告。

违规代价:最高罚全球营收7%

处罚力度堪称严苛:违反禁止性条款最高罚3500万欧元或全球年营收的7%(取较高者);违反其他义务最高罚1500万欧元或全球年营收的3%;向监管机构提供不实信息最高罚750万欧元或全球年营收的1%。这个罚则设计与GDPR一脉相承,但上限甚至更高——GDPR的最高罚款是4%。

全球大模型集体「赶作业」

距离8月2日仅剩不到两周,全球AI厂商正在紧急「补作业」。OpenAI、Google、Meta、Anthropic等美国巨头已组建专门合规团队,逐条对照法案要求准备技术文档。中国AI企业同样面临挑战——通义千问、文心一言、DeepSeek等模型如果在欧盟市场被使用(包括通过API调用),同样需要满足GPAI规则。

Linux基金会、阿里巴巴、腾讯等机构在WAIC期间签署了《国际人工智能开源合作倡议》,其中明确将AI Act合规作为开源模型生态建设的重要参考框架。

对中国AI出海的影响

对中国AI企业而言,AI Act既是壁垒也是机遇。壁垒在于合规成本——从数据来源透明度到风险评估报告,每一项都需要人力和时间投入。机遇在于合规能力本身可能成为竞争优势——能够在法案框架下顺利进入欧盟市场的中国AI产品,将在全球市场上获得更高的信任度。

阿里云、华为云等云服务商已在欧洲建设本地化节点,尝试通过「本地部署+本地合规」的模式降低风险。但也有分析师指出,AI Act的具体执行细则和各国监管机构的执法尺度尚不明确,企业需要在实践中摸索合规边界。

欧盟委员会内部市场委员在法案通过时总结:「AI Act的核心精神不是限制创新,而是建立信任。只有用户信任AI,AI才能真正融入社会。规则不是创新的敌人,不确定才是。」