欧盟 AI Act 的执法权正式生效：聊天机器人必须亮明身份，出海与合规多一道硬约束

生效了什么：三块同时开执法

按欧盟委员会官方说明，本次进入执法的是三部分：一是通用人工智能（GPAI）模型提供方的义务；二是透明度义务；三是被禁止的 AI 做法。

• GPAI 模型提供方：须留存技术文档并提供给主管机关或下游提供方，建立版权合规政策，并发布训练内容摘要。
• 系统性风险模型的额外义务：训练算力超过 10²⁵ FLOP 即被推定为具有系统性风险（该阈值目前仍在复核中），其提供方须向委员会通报、开展风险评估与缓解、报告事故、落实网络安全防护。
• 透明度与禁止性做法：交互式 AI 须亮明身份；操纵用户、以有害方式利用脆弱性、对个人进行威胁其权利的不公平评分的系统被禁止。

谁管、管到什么程度

执法权分散在三类主体：AI 办公室负责「与底层 GPAI 模型同一提供方」的 AI 系统，以及被《数字服务法》认定为超大型在线平台/搜索引擎的系统；成员国主管机关负责其他 AI 系统；欧盟机构使用的 AI 由欧洲数据保护监督局（EDPS）负责。AI 办公室可发出信息请求（RFI），若回复不实或误导可处罚款；对故意或过失违规可作出处罚决定，罚则按违规性质、严重程度与持续时间确定。

AI 办公室同时上线了投诉工具（Complaint Tool）与举报工具（Whistleblower Tool），供自然人与法人举报涉嫌违规行为。下表是把关键时间点排在一起，方便对照自己的产品节奏。

对准备出海或已在欧盟有用户的单位，最紧迫的是透明度这一块：它不要求你重新训练模型，只要求你在产品入口把「这是 AI」说清楚、把生成内容标出来。相对而言，这是成本最低、也最容易被忽略的第一道门槛。