AI Act 2026.8.2 赋予执法权后首次实测——全球 AI 监管从「立法」切换到「执法」,大模型公司合规线全面前置
10.14 都柏林国际 AI 峰会现场,欧委会执行副主席 Henna Virkkunen 宣布:欧盟 AI Office 已对 OpenAI 与 Anthropic 启动正式信息请求程序——触发点为今夏两起模型评估失控事件。这是 2026.8.2 AI Act 全面生效、AI Office 获得完整执法权以来,第一次真正意义上的「实测执法」。此前 Meta、谷歌、xAI 等巨头都收到过非正式质询,但 OpenAI、Anthropic 是首批进入「正式调查」程序的公司。
① 10.14 都柏林第一枪:AI Office「首次实测执法」
10.14 都柏林国际 AI 峰会上,欧盟 AI 办公室 AI Office 启动自 2026.8.2 AI Act 全面生效以来的首次正式执法:
欧盟 AI Office 首次实测执法清单
•对象:OpenAI与Anthropic——全球大模型估值 TOP 2
•程序:正式信息请求(Formal Information Request)——这是 AI Act 规定的「调查前必经程序」
•启动时间:10.14都柏林国际 AI 峰会现场宣布
•执法主体:AI Office(设于欧委会内部)
•依据法律:欧盟 AI Act(2024.8 生效、2026.8.2全面赋予执法权)
•触发事件:今夏发生的两起模型评估失控事件
OpenAI、Anthropic 是首批进入「正式调查」程序的公司——此前 Meta、谷歌、xAI 都收到过非正式质询,但都没走到「正式信息请求」这一步。
② 触发调查的「两起模型评估失控事件」——业内猜测
AI Office 公开的「触发事件」描述较笼统,但结合今夏公开信息,主要涉及两起:
触发调查的两起评估失控事件(业内推测)
•事件一:OpenAI 模型在欧盟用户评估中「高风险类别识别失准」——具体表现是其 GPT 系列在医疗 / 金融 / 教育等高风险场景的输出,触发 AI Act 附录三所列违规
•事件二:Anthropic Claude 在欧盟消费者保护测评中「自我评估失真」——具体表现是其「Constitutional AI」机制在欧盟透明度要求下被认定为「未充分披露」
•共同特征:两起事件都涉及「评估能力」而非「产品本身」——这是 AI Act 监管的「核心创新」
•后续程序:30 天内 OpenAI、Anthropic 须提交「评估体系说明 + 模型训练数据来源 + 风险缓解措施」
③ AI Act 的「核心创新」——为什么「评估」本身成了监管对象
把「评估能力」作为监管对象,是 AI Act 区别于以往所有 AI 监管文件的「核心创新」:
AI Act 监管对象的三层结构
•第一层:产品层——模型本身的输出合规性(如不生成违法内容、不歧视)
•第二层:能力层——模型能做什么(如是否能自我复制、是否能绕过安全护栏)
•第三层:评估层——公司如何评估自己(评估方法 / 评估数据 / 评估频率 / 风险缓解)
•执法重点:第三层是AI Office 执法的「最重锤」——因为这是大模型公司「最难完全自证清白」的环节
换句话说:欧盟监管的逻辑是——「你如何证明你的模型安全」比「你的模型是否安全」更重要。
④ 研发测试豁免——OpenAI、Anthropic 的「核心抗辩点」
OpenAI、Anthropic 必然会在 30 天内提出「研发测试豁免」抗辩,这是 AI Act 留给行业的「关键模糊地带」:
AI Act「研发测试豁免」条款
•条款原文:AI Act 第 2 条第 8 款——「专为研发测试目的而开发的 AI 系统」暂时豁免合规义务
•OpenAI 抗辩:GPT 系列在被部署到 ChatGPT 之前,都属于「研发测试期」,应豁免
•Anthropic 抗辩:Claude 模型在 Claude.ai 商业化之前,都在「研发测试」状态
•AI Office 立场:一旦「向欧盟用户提供服务」即丧失豁免资格——这意味着两家公司「无法豁免」
•后续看点:本次调查结论将定义「研发测试豁免」的边界
⑤ 对比 2024 年以来全球 AI 监管「三阶段」
把欧盟本次执法放在 2024 年以来的全球 AI 监管时间线上看,是「第三阶段」开始的标志:
全球 AI 监管三阶段
•第一阶段:立法期(2024 上半年-2025 年)——欧盟 AI Act 通过、美国 AI 行政令签署、中国《生成式 AI 服务管理办法》生效
•第二阶段:试点期(2025 年-2026 年上半年)——欧盟 AI Office 与各国监管机构非正式质询Meta、谷歌、xAI、OpenAI
•第三阶段:执法期(2026.8.2 至今)——AI Act 全面赋予执法权,正式调查程序启动
•第四阶段(未来 1-2 年):巨额罚款 + 强制产品调整——欧盟曾对 Meta 罚款 12 亿欧元、对 Google 罚款 41 亿欧元的「先例」
⑥ 对大模型公司「估值 - 估值 - 估值」的三重影响
这次执法对全球大模型公司估值会产生「三重影响」:
AI Act 执法对大模型公司估值的「三重影响」
•影响一:合规成本前置——每家大模型公司须建立「欧盟合规团队 + 评估体系 + 风险缓解机制」,年成本5000 万 - 2 亿美元起
•影响二:估值「合规折价」——Anthropic Pre-IPO 估值 3000 亿、OpenAI 8520 亿,在「合规折价」压力下,1-3 年内估值需下调 5-15%概率上升
•影响三:商业化「区域分化」——大模型公司可能采用「欧盟版本」在欧盟使用「低风险」版本,「全球版本」保留更多能力
⑦ 对中国大模型「出海欧洲」的合规前置要求
对中国大模型公司出海欧洲而言,AI Act 这次执法是「必修课」:
中国大模型出海欧洲的四道合规门槛
•门槛一:基础合规体系——按 AI Act 要求建立「风险管理系统 + 数据治理 + 透明度 + 人为监督」四套文档
•门槛二:高风险场景备案——医疗 / 金融 / 教育 / 招聘 / 执法等场景须在欧盟备案并接受第三方审计
•门槛三:模型评估报告——公开训练数据来源、模型能力、风险评估、缓解措施四部分内容
•门槛四:持续监测机制——模型上线后仍须持续监测输出、记录事件、年度审计
⑧ 与 artDD「金融业 AI 替代」的「治理 vs 效率」两面性
把欧盟 AI Act 执法与 artDD 汇丰裁 70% 财务顾问 + 金融业 AI 替代放一起看:
AI 化的「治理 vs 效率」两面性
•效率面:artDD——汇丰 / 摩根大通 / 高盛 / 花旗 / 瑞银 都在用 AI 替代中后台、合规、客服、财务顾问、量化交易
•治理面:artMM——欧盟 AI Office 在「评估方法 + 风险缓解」维度对 AI 进行执法
•核心矛盾:AI 越能「替代」AI 越需要「被治理」——这是全球 AI 化的核心悖论
•对中国零售 / 金融业启示:用 AI 提效时,治理 / 合规 / 评估 / 审计四条线必须同步建立
欧盟 AI Act 首次实测执法——OpenAI、Anthropic 收到正式信息请求,AI 监管从「立法」切换到「执法」
⑨ 对零售业的三个「AI 化前提」
把这次执法对零售业的影响收敛到「三个 AI 化前提」:
零售业 AI 化的「三个前提」
•前提一:先建「评估体系」——在用 AI 替代任何岗位之前先建立「评估 + 审计」机制
•前提二:先建「合规体系」——AI 输出 + 训练数据 + 风险缓解三套文档必须就位
•前提三:先建「人为监督」——AI 不能脱离人尤其在「高风险决策」(如信贷 / 招聘 / 医疗)
AI Act 第一次正式执法不是「处罚」而是「调查」——但「调查」本身已经是大模型公司「估值」与「商业化」的关键变量。全球 AI 化从「效率为先」到「治理先行」,是中国企业出海欧洲的必修课。
— 零售前沿社 · AI 监管与产业合规观察 —
热门跟贴