2026年8月2日,欧盟《人工智能法》正式进入强制实施阶段。
就在前一天,即2026年7月31日,欧盟委员会发布公告,宣布自该日起将《人工智能法》的适用范围进一步拓宽。这意味着欧洲人工智能办公室有权对通用人工智能模型提供商执行相关监管规则。针对可能引发系统性风险的先进通用人工智能模型,供应商还需承担额外义务,以防范网络攻击、模型失控、有害操纵及侵犯基本权利等大规模危害(来源:新华社布鲁塞尔电,2026年7月31日)。
对于中国模型厂商而言,这并非一则普通的国际新闻,而是一张必须在产品出海前填写完毕的合规表格。
谁先制定规则,谁就握有主动权。
**三档罚则需厘清**
《人工智能法》的处罚机制并非单一数值,而是划分为三个层级。
第一档最为严厉,主要针对使用被禁止的“不可接受风险”人工智能系统的运营商。罚款金额可达3500万欧元,或上一财政年度全球年营业总额的7%,两者取高者。
第二档适用于违反大部分合规与监管义务的运营商,最高罚款额为1500万欧元,或上一财政年度全球年营业额的3%,同样以较高者为准。
第三档针对向主管当局提供虚假、不完整或误导性信息的行为,最高处以750万欧元罚款,或全球年营业额的1%,取高者计(以上三档来源:德恒律师事务所《欧盟人工智能法》体系性解读;另见国浩律师事务所相关解读)。
通用人工智能模型提供者主要对应第二档处罚。依据《人工智能法》第101条,欧盟委员会可处以相当于全球年度营业额3%或1500万欧元以下的罚款,以较高者为准;同时,监管机构有权要求提供相关信息、对模型进行评估,并责令提供者采取风险缓释措施,甚至从市场召回模型(来源:《欧盟通用人工智能模型提供者义务范围指南》评析,2025年8月4日)。
罚则中“全球年营业额”这一口径,才是真正体现分量的关键。它不局限于企业在欧盟境内的收入,而是基于企业全球营收总额计算。即便一家公司在欧盟市场的收入占比极低,理论上仍需按全球营收比例承担罚款。
关键数据重申:《欧盟人工智能法》第101条规定,对通用人工智能模型提供者的罚则上限为全球年度营业额3%或1500万欧元,以较高者为准(来源:《欧盟通用人工智能模型提供者义务范围指南》评析,2025年8月4日)。
**一条已运行两年的时间表**
这部法律并非在2026年8月2日凭空出现。其推进节奏本身就构成了一份详细的出海日历。
2024年8月1日,《欧盟人工智能法》正式生效。
2025年2月2日,禁止性条款与人工智能素养条款开始适用。
2025年8月2日,涉及通用人工智能模型、治理、处罚和保密性的相关条款开始适用,模型提供者的义务正式落地。
2026年8月2日,欧盟委员会的执法权正式启用,可对通用人工智能模型提供者的义务履行情况进行执法,包括实施罚款(以上时间线来源:德恒律师事务所解读;《欧盟通用人工智能模型提供者义务范围指南》评析,2025年8月4日)。
与此同时,欧盟通过简化一揽子计划对部分条款作了延后处理:用于招聘、教育、执法和移民管理等领域的高风险人工智能系统规则推迟至2027年12月2日适用;嵌入医疗器械、机械等受监管产品的高风险人工智能系统规则则推迟至2028年8月2日适用(来源:新华社布鲁塞尔电,2026年7月31日)。
换言之,2026年8月2日这一天推开的门,仅指向模型层,而非全部领域。
**中国一侧并非从零起步**
只有将两地的制度并列对比,差异才清晰可见。
中国采取了“先管服务、再管标识”的路径。《生成式人工智能服务管理暂行办法》由国家互联网信息办公室等七部门于2023年7月13日发布,并于2023年8月15日起施行,其中已包含内容标识相关要求(来源:国家互联网信息办公室等七部门,2023年7月13日发布)。此后,主管部门进一步发布了针对人工智能生成合成内容标识的专门办法及配套标准(来源:国家互联网信息办公室等部门,2025年发布,具体条款以官方文本为准)。
欧盟则采取“先立总法、再分阶段生效”的路径,将风险分为不可接受、高风险、透明度风险与最低风险四级,按级别设定义务,最后用高额罚则兜底(来源:新华社布鲁塞尔电,2026年7月31日)。
两条路径的差异不在于严格程度,而在于结构逻辑。中国以备案与标识为抓手,管控延伸至服务提供环节;欧盟则以风险分级为抓手,直接管控至模型层,并将执法权集中于一个专门机构。
这意味着中国厂商出海时面对的并非一面空白墙。在内容标识等方面,中国企业已有过一轮工程实践;真正需要补齐的是模型层的系统性风险评估、重大安全事件报告、网络安全保障与技术文档留存这几项(来源:新华社布鲁塞尔电,2026年7月31日)。
从零构建与从一套标准迁移至另一套标准,成本完全不在一个量级。
**合规成本呈现为何种形态**
对企业而言,这笔账可分为三部分。
第一部分是一次性改造投入。模型层的评估报告、风险识别与缓释方案、技术文档,均需按照欧盟要求重新整理,且必须与欧盟人工智能办公室的技术团队保持配合(来源:《欧盟通用人工智能模型提供者义务范围指南》评析,2025年8月4日)。
第二部分是持续维护成本。标准会迭代,成员国主管机构的执法口径也存在差异,合规并非提交一次材料即可告终。
第三部分是时间成本。对于2026年8月2日之前已经面世的部分生成式系统,欧盟设置了整改过渡期,截止日期为2026年12月2日(来源:工联网报道,2026年7月)。这是一个以月为单位的窗口期,而非以年为单位。
**可带走框架·规则外溢四段式**:准入(能否进入该市场)→ 合规(需补充哪些义务)→ 成本(一次性改造加持续维护)→ 护城河(合规能力从成本项转化为门槛)。简言之,域外立法真正改变的并非产品本身,而是谁有资格留在牌桌上。
**布鲁塞尔效应传导至何处**
欧盟立法向来具有外溢特征:当市场规模足够庞大时,出口企业往往会直接采用其标准,从而使区域规则事实上成为全球规则。
对模型厂商来说,这里存在一个现实选择题:是为欧盟市场单独维护一套合规版本,还是将全球产品线统一到最严苛的那套标准上。
以下为推理,供读者参考。从工程成本角度分析,维护两套标准意味着两条测试链路、两份文档体系和两套发布流程,长期支出未必低于一次性对齐。因此,规模较大的厂商更可能选择向最严标准靠拢,而中小厂商更可能选择区域化裁剪甚至暂缓进入。若这一分化成立,欧盟规则的实际影响将超出欧盟市场本身,成为一次全球性的能力筛选。以上为基于公开信息的逻辑推演,不代表任何企业的实际决策。
**这件事与你何干**
第一层关联,是做出海产品的团队。只要产品或服务被欧盟用户访问,义务就可能落在头上,公司注册地在哪里并不改变这一点。2026年12月2日这个整改截止日,值得写进项目排期表。
第二层关联,是模型层与应用层的从业者。本轮规则明确区分了模型提供者与部署者的责任边界,同一家公司在不同业务环节可能身份不同。搞清楚自己在哪一层,比讨论法条严不严更具现实意义。
第三层关联,是所有关心中国技术走出去的人。过去十年,中国产品出海比拼的是性价比与迭代速度;从2026年8月2日起,出海比拼的项目里多了一项:谁能更快地把合规做成标准动作。
这道门不是拦路的,是筛人的。
先写完规则的一方拥有先手,但规则一旦落地,比拼的就是谁先把它变成日常流程。这一局的结果,不在2026年8月2日这一天揭晓。
对此你有什么想说的?欢迎在评论区聊聊谈谈你的看法。
本文仅为信息分享与行业分析,不构成任何投资建议、投资分析意见或交易邀约。文中数据来自新华社2026年7月31日报道、《欧盟人工智能法》条款及德恒律师事务所、国浩律师事务所等机构公开解读,数据以原始信源为准。市场有风险,决策需谨慎。文中标注“推理”的内容为基于公开信息的逻辑推演,不代表官方立场。









