欧盟AI法案透明度规则正式生效：聊天机器人必须自报家门

8月2号开始，欧盟AI法案里的透明度义务条款落地了。这不是什么遥远的政策新闻——如果你在欧盟境内做AI产品，现在就得按规矩改交互设计和内容流水线，不然等着罚单。

核心规则就两条：第一，跟AI交互必须让对方知道对面不是人；第二，AI生成或篡改的内容必须标出来。听起来简单，实际拆开全是坑。

先看责任划分。规则把公司分成两类：providers（开发并销售AI系统的）和deployers（使用AI系统的平台和服务），但像Meta和SpaceXAI这种自己开发自己用的，两头都算。这意味着你一个内部Agent，既得保证模型输出能被识别，又得在设计流程时加标签机制。

具体到我这种搞部署的，最头疼的是“怎么做才合规”。官方说法是providers要把系统设计成明确无歧义地通知用户，deployers要对AI生成的深度伪造内容标注“可机器读取”的标记。注意，不是让你在前端加一行灰字就完事，是要在内容本身的元数据层面做文章。我的做法是：

• 交互侧： 聊天机器人首次对话必须显式声明自己不是人类，藏在对话历史里不行；
• 内容侧： 用C2PA之类的规范给生成图片/视频加溯源签名，光靠肉眼水印过不了审计；
• 日志侧： 把交互记录和标注动作全部留痕，万一被抽查能自证。

网上有人问，这规则只针对欧盟企业吗？不是。只要你的服务面向欧盟用户，部署方和提供方都有义务。哪怕你模型训练在别处，只要在欧盟市场投放，一样要合规。

我猜接下来会有不少开源工具开始把“AI标识”内置进默认配置，就像现在所有框架都自带安全头一样。这事对开发者来说不是负担，反而是个机会——谁能把合规做成无感集成，谁就能在欧盟市场先跑一步。