AI 水印规定已生效，执法仍在路上

论点：缺乏可检测性和处罚机制，标注合成内容的义务便无法立足。为旧模型设定的四个月过渡期表明，欧盟的时间表是政治妥协，而非技术安排。

自 2026 年 8 月 2 日起，欧盟《人工智能法案》第 50 条开始适用。该条款要求生成合成音频、图像、视频或文本的系统提供方，以机器可读且可识别为 AI 生成或篡改的格式标注输出结果。标注需有效、可互操作、稳健且可靠，前提是“在技术可行的范围内”。

这一限定对工程师而言是诚实的。没有任何水印能经受住激进压缩、裁剪或另一模型的改写。但在实践中，这将举证责任推给了监管者。提供方无需证明标注在所有场景下均有效，监管机构却必须证明其失效。面对数百个模型和数万个生成器，以监管机构目前的人力，这项任务难以完成。

更大的问题在于时间表。若系统提供方（包括通用模型提供方）在 2026 年 8 月 2 日前将内容生成器投放市场，其履行第 50 条第 2 款要求的期限可延至 2026 年 12 月 2 日。这意味着，2023 至 2025 年推出的整批模型，仍可合法地在数月内不带水印运行。同日，即 12 月 2 日，禁止生成非自愿私密内容及儿童性虐待材料的条款才开始适用。时间表安排如下：先合法化延期，再禁止最危险的类别。

这并非仅针对布鲁塞尔的指责。《人工智能法案》整体分阶段生效，最后一部分恰于 2026 年 8 月 2 日启动。早在 2025 年 8 月，通用模型的规定已实施。这种拉长的时间表是政治协议的成本。如今我们面临的后果，便是关于由谁、用什么标准来衡量合规性的疑问。

行业并未坐视不管。在音乐领域，RIAA 和 IFPI 正推动在流媒体平台上为歌曲添加自愿 AI 标签；Deezer 推出了免费工具，用于检测他人歌单中的 AI 曲目；索尼开发了一种估算方法，以判断生成歌曲中混入了多少受保护素材。这表明市场制定标准的速度可以快于立法者。然而，自愿标准缺乏处罚和公开登记，最容易规避的恰恰是那些最害怕真相曝光的人。

因此，第 50 条的真正考验不会落在 8 月 2 日或 12 月 2 日。它将在监管机构首次因标注“形式上存在”却经不起一次文件转码而对提供方开罚单时到来。若无此先例，水印将维持现状：纸面上的声明，看似体面，对造假者却毫无威慑。