AI 监管从立法走到执法：欧盟查水印、查深伪

从要合规到会被查

咱做产品的都有体会，前两年聊 AI 合规，基本是 PPT 上写写、法务过一遍就完事。但 2026 年 8 月 2 日起，欧盟 AI 法案里一批条款真的能执法了，性质变了：不是你要不要合规，是监管会主动来查。这中间的距离，就像交通规则从宣传标语变成摄像头，体感完全两样。

法国先动手：水印和深伪是第一批

最先落地的是第 50 条的透明义务。按法案，聊天机器人得明确告诉用户你在跟机器聊，生成式媒体要打可见标签和机器可读水印，深伪内容更要披露。法国 regulators 已经启动首批合规检查，重点就盯着专业用户有没有给合成媒体和深伪打标。对做内容、做客服系统的团队，这条现在就是硬约束，不是建议。

OpenAI、Anthropic 也被问询了

更信号性的一幕：欧盟 AI 办公室针对今夏两起智能体安全事件，向 OpenAI 和 Anthropic 发出了信息请求，要求说明风险管理和事件处置。这是法案执法权启用以来，首次公开指向具名厂商。注意，信息请求只是问询、不是认定违法，但罚款上限摆在那——回复不实或不完整，最高 1500 万欧元或全球年营业额 3%。级别够吓人。

好消息：高风险条款延后了

也别慌。高风险系统的硬义务被数字综合法案推到了 2027 年 12 月和 2028 年 8 月，眼下真正可执行的主要是第 50 条的透明义务。欧盟 10 月还发布了首部协调标准 EN 18286，不过它只覆盖质量管理体系这一块，网络安全、风险管理、人工监督都还没填完。也就是说，眼下是被查的起步阶段，留给企业的缓冲还不少。

对咱们做产品的实打实影响

落到地，我的建议就两条。第一，做面向欧盟或出海产品的，现在就得把第 50 条透明义务做进流程：聊天披露、合成内容打标、深伪标识，别等被查再补。第二，高风险场景（招聘、信贷、安防这类）先按延后后的时间表规划，别现在就为还没生效的条款瞎折腾。合规正在从成本项变成生存项，但节奏是分层的，别一刀切焦虑。尤其是做 SaaS、客服、内容生成这类直接面向 C 端或欧盟用户的团队，这条线越早接住越省事。

小结

2026 是 AI 监管从立法走到执法的元年。对出海团队，透明义务是当下就要接的招；对国内团队，这也是个提前把合规做进产品的窗口。本文只做趋势判断，不构成法律意见，也不碰任何投资建议。