你要是做AI产品、并且有欧洲用户，这两周得把一件事想清楚：8月2日之后，欧盟《人工智能法案》里管"透明度"的那部分义务正式开始适用，欧盟委员会上周（7月20日）刚把配套指南发出来，把"具体怎么做"讲细了。

很多老板一听"透明度"，以为就是加句"本内容由AI生成"。远没这么简单。真正会卡住中国AI出海企业的，是一个身份问题——你到底是"提供者"（provider），还是"部署者"（deployer）？这两个词决定了义务落到谁头上，而大多数公司其实同时踩了两只脚。

先把这条讲清楚。提供者，是把AI系统开发出来、投放到市场的那一方；部署者，是在自己的业务里、用自己的名义去运营这套系统的一方。举个具体的：你自研了一个对话大模型上线欧洲，你是提供者；你没自研、是接了别人家的模型做了个客服机器人卖给欧洲客户，那你更像部署者；你既自研又对外运营，两个身份都有。

为什么这件事对钱包重要？因为义务分得很细：

面向人的聊天机器人，提供者要保证用户一眼知道"我在跟AI说话"；生成式AI产出的图片、音视频、文本，提供者要打上机器可读的标识——注意是机器可读，不是页面上飘一行小字就完事；情绪识别、生物特征分类这类系统，部署者要告知被采集的人；而deepfake（深度合成的人脸、声音），部署者要明确披露"这是人工生成或篡改的"。

说白了，标识义务不是"贴标签"这么表面。我是CS出身，看到"machine-readable"这几个字就知道，它要的是嵌进文件的元数据水印、是能被平台和检测工具自动读出来的技术标识——你前端UI写得再漂亮，元数据没埋对，合规上照样不算数。这一步很多团队会漏，因为它是产品和法务交界处的活，两边都以为对方管了。

下面按大家最常问的几个问题来答。

问：我的用户不在欧盟，是不是就不用管？

看你的产品有没有"面向欧盟"的动作——有没有欧盟语言版本、有没有向欧盟用户提供服务、输出内容会不会流到欧盟。只要触达欧盟用户，域外适用是成立的，不是"公司注册在境外"就能绕开。具体以当地律师和现行有效法律为准。

问：我用的是第三方模型，锅是不是甩给模型方？

甩不掉。你作为部署者有自己那份义务，比如deepfake披露、情绪识别告知，这些是"谁运营谁负责"。你能做的是在跟模型供应商的合同里把责任、标识能力、配合义务写清楚，但对最终用户和监管，你自己那份跑不了。

问：现在最该先做的一件事是什么？

先做一张"身份+场景"对照表：把你每一个AI功能列出来，逐个标它属于哪一类（人机交互／生成内容／情绪识别／deepfake），你在其中是提供者还是部署者。这张表理清了，义务清单基本就出来了，也才知道技术上要改哪些、合同里要补哪些。

8月2日不是遥远的deadline，是这个月。与其等罚则落到头上再补，不如现在花半天把这张表理出来。你要是拿不准自己算提供者还是部署者、或者手里的标识方案够不够"机器可读"，把产品形态发我，我先帮你理一遍。

———
吴展鵾律师 · 涉外律师
涉外/跨境为主 · 办理广州/大湾区/全国刑事民商诉讼与法律顾问 · 中/英/西/日4语
主站：wzklaw.com · 预约：wzklaw.com/booking.php