一个市场团队完成了一段产品视频。部分画面来自人工智能工具。配音是合成的。一个模型起草了脚本,然后由一个人改写。他们必须给这段内容加标签吗,又该怎么加?
欧盟委员会的两份文件回答了这个问题。它们的分量并不相同。欧盟《人工智能法》第50条是法律。《行为准则》是自愿性的。
行为准则不是法律
法律是《人工智能法》第50条。《行为准则》是一份关于如何达到该条要求的自愿性指南。
这项义务写在《人工智能法》第50条,即欧盟法规 (EU) 2024/1689中。欧盟委员会的透明度指南页面对它做了概括,我们之前的文章也是如此。第50条规定了必须发生什么。它没有确切规定该怎么做。
怎么做写在《关于标记和标注人工智能生成内容的行为准则》里。它的最终版本于2026年6月10日发布。欧盟委员会的常见问题写明:"遵守行为准则是自愿的。"它不在《人工智能法》之外增加任何义务。到2026年7月底,约有190个组织签署了它。
签署仍然有用处。欧盟委员会和人工智能委员会确认,《行为准则》是展示合规的一种适当的自愿工具。走其他路线的人必须向主管机关证明自己的措施是适当的。即便如此,《行为准则》也说明,遵守准则"不构成合规的决定性证据"。
提供者还是部署者:你属于哪一类
提供者构建人工智能工具。部署者使用这些工具并发布结果。《行为准则》为每一类都设有单独的章节。
第1节针对生成式人工智能系统的提供者,依据第50条第(2)款和第(5)款。他们的任务是标记和检测。
第2节针对部署者(使用这些系统的公司),依据第50条第(4)款和第(5)款。他们的任务是为深度伪造内容和涉及公共利益事项的人工智能生成文本加标签。那个视频团队就是部署者。
提供者承诺什么:两层标记
提供者必须以两种机器可读的方式标记其输出:签名的元数据和隐藏的水印。
措施1.1要求提供者提供"至少两层机器可读的标记"。第一层是经数字签名的元数据。《行为准则》说"所有记录的信息都将被数字签名并加盖时间戳"。第二层是隐藏在内容内部的水印。可以再加上指纹识别或日志记录。但"仅依赖指纹识别或日志记录不被视为充分"。
文本是例外,因为"自由格式的文本无法携带元数据"。所以对文本来说,只有水印就足够了。很短的文本可以免除。超过200个词元(token)的任何文本仍然需要水印。
部署者承诺什么:图标,以及经编辑文本的免除
深度伪造内容需要一个可见的 AI 标签。发布的人工智能文本也需要标签,除非有一位署名的人审核过它。
对于深度伪造内容,答案是一个可见的标签。它是《行为准则》附件1中的欧盟图标,"或通过等效的图标或标签"。该图标以大写的缩写"AI"为主要元素。它必须"无需用户(交互)操作或持续注意"就能被识别。它必须"直接嵌入内容之中",除非使用了等效的叠加层。而且它必须"最迟在首次接触时"就能被察觉。
发布的文本有自己的路径。第50条第(4)款涵盖"以告知公众公共利益事项为目的而发布"的人工智能生成文本。部署者必须披露该文本是人工生成或经人工操纵的。如果内容"经过了人工审核或编辑控制的过程",这项义务就不适用。还有第二个条件:"由一个自然人或法人对该出版物承担编辑责任"。
《行为准则》的承诺4在此基础上展开。已经受编辑标准约束的媒体公司可以依赖其现有程序。其他每一个签署方都要指明"承担编辑责任的自然人或法人(姓名、角色和联系方式)"。他们还要公布这些联系方式。
所以对于那段视频:有没有任何部分是深度伪造,AI 标签在首次接触时是否可见?对于那份脚本:有没有人工审核,有没有一位署名并公布的人?
重要的日期
第50条自2026年8月2日起适用。较早的系统在标记义务上可以延至2026年12月2日(于2026年10月15日在欧盟委员会页面复核)。
已上市系统的提供者获得了额外时间。2026年7月8日的欧盟法规 (EU) 2026/1744在《人工智能法》中增加了第111条第(4)款(于2026年10月15日在 EUR-Lex 复核)。新增款项涵盖生成合成音频、图像、视频或文本内容的系统的提供者,这些系统"在2026年8月2日之前投放市场的,应采取必要步骤,以便在2026年12月2日之前符合第50条第(2)款"。这一期限涵盖的是提供者的标记义务,而不是部署者的标注义务(于2026年10月15日在 EUR-Lex 复核)。
欧盟委员会还于2026年7月20日发布了关于第50条透明度义务的指南(于2026年10月15日在欧盟委员会资料库页面复核)。它们是实务指导,不是法律。
边界,直白地说
封印提供的是一份有日期的自我声明。它不是第50条所说的标记,也不会给你的内容加上 AI 图标。
Swiss Trust Layer 提供六种内容标签:HUMAN AUTHORED、HUMAN APPROVED、AI FREE、AI ASSISTED、AI MODIFIED 和 AI GENERATED。每份内容的每个版本只适用一个 AI 标签。两个 HUMAN 标签需要经过验证的身份(这里有解释)。封印会锁定这些声明。证明证书列出每个文件及其哈希值和 AI 声明。
这些标签是用户的自我声明,门户在你设置标签的地方就这样写明。它们不是第50条第(2)款要求提供者提供的机器可读标记。
封印给发布者带来的东西更窄。被发送给合格信任服务提供商 Swisscom Trust Services 的,是文件的加密指纹,而不是文件本身。它用一把从不离开其硬件的密钥对该指纹签名。它附上符合 RFC 3161 的时间戳。结果是一份有日期的记录,记录了你对这份内容声明了什么。对于人类制作的内容,它还显示该文件在那一天以那种形式存在。
根据eIDAS 法规第41条第(2)款,合格时间戳在日期、时间和数据完整性方面被推定为准确。任何人都可以在 swisstrustlayer.com/validate 检查封印过的 PDF,无需账户。这份记录不能证明谁写了这个文件、声明是否属实,或者谁持有权利。
本周一步
指定承担编辑责任的人,然后对你本月发布的一份内容作出声明并封印。
如果你发布人工智能辅助的文本,先确定由谁承担编辑责任。准备好可以公布的姓名、角色和联系方式。然后拿出一份内容,如实声明它的标签,并封印它。封印不会让它符合第50条。它给你所声明的内容标上日期。机制见工作原理。声明如何出现在证书上,见这篇文章。
在 Swiss Trust Layer 上封印你的第一份文件,给你的声明标上日期。






