发布时间：2026-09-23T15:30:52.078Z
欧盟AI法案进入分阶段实施，中国生成式AI备案制跑了两年。两边监管思路有什么不同？对做AI产品的公司意味着什么？ 做AI产品出海的，不看监管就是裸奔。把2025年两边最核心的法规动态捋一遍，做产品规划时心里有个数。 欧盟这边，《人工智能法案》2024年正式生效，2025年开始分阶段执行。最严的是禁止类条款——社会评分、实时远程生物识别这些已经从2025年2月起禁用，违规直接开罚。通用大模型的义务从2025年8月适用：基础模型提供方要公开训练数据摘要、评估模型系统性风险，超大规模模型，也就是算力超过10的25次方FLOP的，还要做对抗测试和事件报告。违规罚款最高可达全球年营业额的7%，这个数字让所有大厂坐不住。欧盟的思路是按风险分级管，越危险的应用管得越死，从不可接受风险到最低风险分成四档。 中国走的是另一条路。《生成式人工智能服务管理暂行办法》2023年8月施行，核心是备案制——面向公众提供生成式AI服务前，要向网信办备案，训练数据来源要合法，内容要符合主流价值观。两年下来已有几百款大模型和应用完成备案，没备案就上线的基本被下架整改。2024年下半年起，监管开始关注深度合成内容标识、算法备案和未成年人保护，AI生成内容必须打标这件事已经在强制推行。 两边最大的差异：欧盟侧重风险分级和事后高额罚款，中国侧重事前备案和内容合规。对企业的实际影响是——做欧洲市场要把合规成本算进产品定价，高风险应用比如医疗、招聘、教育要做严格影响评估，还要配欧盟本地代表；做国内市场则要提前准备备案材料，内容审核和数据合规要在产品上线前就位，别等上线了再补。 法规还在快速迭代，做AI产品的合规团队不能是兼职，得有专人盯着政策更新。给出海团队一个实操建议：在产品设计阶段就把隐私计算和数据本地化考虑进去，欧盟要求用户数据留在欧盟境内，中国要求重要数据不出境，两边都要满足，架构上得提前留好余地，等产品做出来再改就晚了。另外，欧盟对通用大模型的透明度要求越来越高，训练数据摘要要公开，这对靠洗数据训练的团队是个不小的挑战。