欧盟AI透明度规则：标识要跟着内容走

相关工具：企查查企业信息 MCP 企业背景调查 Skill 启信慧眼 MCP

8月2日起，欧盟AI透明度规则正式适用。欧盟委员会近期发布《AI系统提供者与部署者透明度义务指南》，说明AI交互提示、合成内容标识及相关主体责任。对使用外部大模型的企业，合规要求落在内容生成、人工修改、发布审批、日志保存和供应商管理等环节。

提供者和部署者各有责任

指南区分了AI系统提供者与实际部署者的义务：模型提供方可能负责为合成输出配置机器可读标记；部署者则要结合具体场景，判断何时告知自然人其正在与AI交互，公开传播特定合成内容时是否需要醒目标识。

企业接入外部模型后，通常还会叠加内部知识库、业务工作流和自有发布渠道，最终产品形态可能已与底层模型相去甚远。仅看供应商是否提供标记功能，无法完成企业自身的合规判断。营销、客服、招聘和内部知识助手等应用尤其容易出现责任断点：前台界面、模型调用、内容审核和公开发布分属不同团队，标识可能在接口转换、人工改写、文件导出或平台转发时丢失。企业应明确内容由谁生成、谁修改、谁批准发布，各环节记录由谁保存。

免责声明覆盖不了技术标记

透明度安排包括用户能看懂的提示和系统能识别的技术标记两部分，免责声明只覆盖前者。企业还需逐项检查：

• 聊天机器人或AI代理首次接触用户时，是否及时、清楚地说明交互对象及使用场景；
• 合成图片、音频、视频或文本经编辑、压缩和跨平台发布后，原有标记能否保留；
• 人工审核是否设有明确触发条件，审核人员能否查阅内容来源、模型版本和修改记录；
• 供应商合同是否约定标记能力、技术变更通知、日志保存期限及配合调查等责任。

机器可读标记的难点在于能否保留。内容复制到社交平台、转码或经人工编辑后，元数据可能被清空；内部系统没有保留来源和版本记录，事后也难以还原内容的生成及修改过程。

拿一个真实业务场景测试

检验责任断点，可以挑一个已投用的业务场景做穿行测试。比如由营销团队从输入提示词开始，依次完成内容生成、人工改写、内部审批、文件导出和公开发布，再由技术、业务和法务人员检查各阶段的用户提示、元数据及日志记录。

内容转发至外部平台后标记消失，或人工修改后无法判断是否仍需披露，都说明现有流程没有形成完整的责任链条。测试材料可包括适用场景判断、界面截图、供应商技术说明、模型及产品版本记录以及异常处置路径。这些记录既可用于内部复核，也是企业履行透明度义务的过程依据。

跨境服务先确认适用范围

面向欧盟市场的企业可优先盘点向当地用户开放的聊天入口、公开内容生成工具和AI代理，按用户可见程度、传播范围及潜在影响排序处理；涉及跨境服务时，还应结合具体产品功能、经营主体和用户所在地，由当地专业机构确认适用范围。

不同AI应用的披露方式并不相同，企业需结合主体身份、使用场景和发布时间设置提示及记录机制，不能对所有AI输出贴同一张标签。供应商、内部系统和发布平台之间缺少责任衔接，透明度安排就可能在实际运行中失效。

资料来源

• 欧盟委员会：AI系统提供者与部署者透明度义务指南
• 欧盟委员会：AI生成内容透明度实践准则
• 欧盟委员会：AI系统透明度规则速览