2026年8月2日，EU AI Act针对通用目的模型的透明度与内容标记义务正式生效，罚款高达€35M或全球营业额的7%：这些是现在就适用的内容，不是2027年。
所有人都在为延期欢呼，几乎没人读懂那些小字。当布鲁塞尔宣布EU AI Act的"高风险"规则被推迟时，整个生态系统的大部分成员松了一口气，把这件事归档为"明年的问题"。这是一次误读。Latham & Watkins近期的一份分析——这家律所是最密切关注欧洲AI监管的律所之一——敲定了那些硬性日期，并明确指出存在一批NO被推迟的义务：将于2026年8月2日生效。是几周之内，不是几年之后。
## 真正生效的内容：透明度与套在GPAI头上的锁
那个8月2日，两个齿轮开始转动。第一个是第50条的透明度义务：任何与人互动的AI系统都必须声明自己是AI，任何由AI生成或操纵的内容——图像、音频、视频、合成文本——都必须以机器可读的方式标记，这在实践中意味着水印或可验证的元数据。有一个不容忽视的细节：对于在该日期之前已经上市的生成式AI系统，具体的标记要求被推迟到2026年12月2日。第二个齿轮是欧盟委员会获得了对通用目的模型（GPAI）提供商的直接处罚权：那些像Claude、GPT或Gemini这样、几乎所有其他东西都构建于其上的大型基础模型。透明度不再是一项最佳实践建议，而变成了一项背后带着罚款的义务。
## 让CFO笑不出来的数字
罚款并非象征性的。违反透明度义务最高可付出€15 millones或全球年营业额3%的代价，取两者中较高者。对于最严重的违规行为——被禁止的做法，比如未经同意的私密内容或AI生成的儿童性虐待材料——上限升至€35 millones或全球营业额的7%。为了掂量这个量级：那7%是GDPR本身所允许上限的数倍，而GDPR这部法规已经在隐私问题上重新教育了半个地球。欧盟正在用董事会能听懂的语言说这件事：合成内容的可追溯性不是可选项。作为收尾，"nudifier"应用——那些用AI给人脱衣的应用——从2026年12月2日起被直接禁止。
## 为什么"等2027年再说"是个陷阱
这里有一个在标题里被忽略的细节。是的，高风险——招聘、信贷、医疗或司法领域的AI系统——被推迟了，这是真的：自主的高风险系统的期限到2026年——更正，到2027年12月2日，而作为已受监管产品的安全组件运行的系统则到2028年8月2日。但透明度和对GPAI的监管走的是另一条现在就启动的车道。这种混淆很危险，因为它制造了一种虚假的平静感：一家部署聊天机器人的初创公司，或一款为欧洲用户生成图像的应用，可能以为自己有两年的缓冲期，而实际上它只剩几周时间来确保内容带着标记发出、用户知道自己在和机器对话。而且这项法规具有域外效力：你的公司在哪里不重要，重要的是你的用户在哪里。只要有欧洲人在用你的产品，规则就适用于你。
## 背景：一个做简化而非做赦免的Omnibus
有必要理解这些日期为何被挪动。这些变化是欧盟"Digital Omnibus"一揽子方案的一部分，这是一项旨在简化数字监管、解决AI Act与已有的行业安全立法之间重叠的努力。这正是高风险延期的来由：疏堵、给产业喘息、避免重复。但立法者做得很精准：它推迟的是技术上繁重的合规，而不是透明度。正确的解读不是"欧盟放松了"，而是"欧盟选择了先收紧什么"。而它选择的，恰恰是机器所产出内容的可追溯性。
## 这对用AI搞建设的人意味着什么
这个教训令人不适但很清晰：在生成式AI的时代，知道一段内容从何而来，已经从一个技术细节变成了一项带着八九位数字的法律义务。给机器生成的东西打标记、提醒对方正在和一个智能体对话、能够证明可追溯性——这不再是"锦上添花"：它是营业与付款之间的那条分界线。这直接落到任何为欧洲公众发布AI制作应用的人头上。在NeuralOS，我们以完全的诚实、不放烟雾地看待这件事：当你构建并部署一款用智能体、为公众生成内容的应用时，透明度和标记就不再是路线图上的点缀，而变成了"生产就绪"清单的一部分。我们说这些不是为了吓唬人，而是因为我们更希望你今天就想到它——此时给你的内容打标记只需要一个设计决策——而不是等到8月2日，那时它已经要付出你营业额的一个百分比。