Skip to main content
Compliance

2026年9月合规回顾:哪些已经约束你,哪些还没有

In short

九月已过去三周,而你收件箱里的提醒在日期上互相矛盾。人工智能法案的两项义务已经对某些主体产生约束,两个期限还在几个月之后,还有两起被当作定论引用的案件其实远未定论。

九月已经过去三周,而你收件箱里的合规提醒彼此矛盾。有的说欧盟人工智能法案的透明度规则即将到来。它们从八月起就已适用。有的说欧盟数字身份钱包这个月就落地。并没有。这份2026年9月合规回顾把反复出现的六项内容做了分类:哪些已经对你产生约束,哪些还在前面,哪些根本还没有人做出决定。

已经生效:人工智能法案第50条的透明度义务

人工智能法案第50条的透明度义务自2026年8月2日起适用。如果你还在等一个起算日,它已经过去了。该条涵盖两件事:告知人们他们正在与人工智能系统打交道,以及对人工智能系统生成或篡改的内容进行标记,使其能够被识别出来。

风险敞口写在第99条里。违规时,罚则可达该条例规定的一个固定上限金额,或全球年度总营业额的3%,以两者中较高者为准。第99条第6款为中小企业和初创企业作了相反安排,对它们取两者中较低者。以营业额为基础的上限意味着这个数字对任何两家公司都不相同,而适用于小企业的版本是减轻,不是豁免。

已经生效:通用人工智能模型的版权政策

自2025年8月2日起,人工智能法案第53条第1款第c项要求通用人工智能模型的提供者建立一项政策,用以识别并遵守依据数字单一市场版权指令第4条第3款作出的权利保留。它约束的是一个很窄的群体:模型的提供者。它不涉及使用聊天机器人的代理机构,也不涉及作品被用于训练模型的出版商。

对其他人来说,意义反过来。这项义务只有在权利保留确实存在并且能够被找到时才起作用。如果你持有权利却从未作出过保留,提供者那一侧就没有什么可以识别的东西。

还在前面:两个期限,都不在九月

第一个是2026年12月2日。这是标记与检测义务的过渡期限,适用于第50条开始适用时就已经在市场上的生成式人工智能系统。在那之后投放市场的系统没有任何过渡期可用。

第二个是2026年12月24日,它属于欧盟数字身份钱包,而不是人工智能法案。条例(欧盟)2024/1183第5a条第1款给每个成员国从实施法案生效起24个月的时间来提供钱包。那些实施法案于2024年12月24日生效,日期正是由此而来。私营主体接受该钱包的另一项独立义务要到2027年12月才到来。

这一点值得说清楚,因为钱包产生的错误日期比这里任何其他条目都多:九月没有任何期限。如果某份新闻通讯告诉你相反的说法,那份通讯是错的。

尚未定论:一份处于上诉中的判决,一场尚未开庭的审判

在Kneschke诉LAION一案中,汉堡高等地区法院于2025年12月10日就案件5 U 104/24作出判决。法院认定一项权利保留无效,理由是它不是机器可读的。网站的一般使用条款并不足够。所需要的是机器可读的格式,例如robots.txt、TDM Reservation Protocol,或者随文件附带的元数据。

这一说理已经被当作定论来引用。它不是。向德国联邦最高法院提起进一步上诉已获明确许可,因此该判决并非终局,这一点仍然可能改变。

另一件是Andersen诉Stability AI,案件在美国加利福尼亚北区联邦地区法院审理,案号3:23-cv-00201,主审法官为William H. Orrick。陪审团审判定于2027年4月5日,庭前会议定于2027年3月1日。目前不存在任何裁决。任何描述该案结果或即将作出决定的文字,描述的都是尚未发生的事。

全部内容一览表

事项状态日期约束对象
人工智能法案第50条透明度义务已生效自2026年8月2日起适用第50条范围内的提供者和部署者
标记与检测,过渡期限还在前面2026年12月2日第50条开始适用时已在市场上的生成式人工智能
版权政策,第53条第1款第c项已生效自2025年8月2日起通用人工智能模型的提供者
欧盟数字身份钱包,第5a条第1款还在前面2026年12月24日成员国
私营主体接受钱包还在前面2027年12月范围内的私营主体
Kneschke诉LAION,5 U 104/24已作出判决,上诉获准,非终局2025年12月10日目前尚未由此产生约束力
Andersen诉Stability AI,3:23-cv-00201无裁决,审判尚未进行陪审团审判2027年4月5日目前不约束任何人

关于第50条义务的更多细节,以及哪些系统落入其中,可以在我们的欧盟人工智能法案页面上查看。

真正握在你手里的部分

把这张表从上往下读,会看出一个规律。表里的大部分内容约束的是别人:某个模型提供者、某个成员国,或者某个还没有作出裁判的法院。日期会变动,上诉会把人们早已认为翻篇的问题重新打开。

一家企业能够直接掌控的部分更窄,也更稳定。你可以证明自己创作了什么、在什么时候创作、以什么形式存在,而不依赖于是哪个平台托管了文件,或者是哪个提供者拿它训练了模型。来自Swiss Trust Layer或同类服务的合格时间戳与电子签章,会在作品还摆在你面前时就把这份记录固定下来,无论十二月的那些日期和汉堡的上诉最终走向何方。

使用 Swiss Trust Layer AG 保护您的作品

使用由 Swisscom Trust Services 支持的司法认可 e-Seal 封存您的知识产权。

预约免费演示

相关文章

采购文件证明工具:比功能清单更重要的那一个问题
Digital Signatures

入围名单上的每个工具都承诺提供证明。很少有工具能说清:一个没有账号的陌生人自己能核对什么,以及供应商关停之后你的证据会怎样。这才是应当最先问的问题。

2026年9月19日阅读文章
阿联酋数字身份到底能证明什么,以及它从未被设计去对话的那个法庭
Digital Identity

阿联酋数字身份和2021年法令在境内做的是实事:它们赋予电子签名法律效力,并使其在阿联酋法院可采纳。留下的问题是,当纠纷转到外国法庭时,一份文件单独能显示什么。

2026年9月18日阅读文章
OpenAI、Google 和 Nvidia 都支持内容凭证。这依然不等于法庭上的证据
IP & Copyright

内容凭证如今来自 ChatGPT 生成的图片、专业相机,很快还会来自 Chrome 本身。这让来源信息可以大规模被读取。但它并不能让一份清单变成法院推定其日期准确的东西。

2026年9月17日阅读文章
EU Digital Identity Wallet 将在12月到来。它能证明什么,不能证明什么
Digital Identity

到2026年12月24日,每个欧盟成员国都必须提供一个 European Digital Identity Wallet。它把一个问题回答得很好:这是谁签的。但它回答不了同样重要的第二个问题:这个文件何时存在,是否最先属于你。

2026年9月16日阅读文章
人工智能法案把你的退出声明变成他们的义务,但它仍不是你的证据
IP & Copyright

欧盟人工智能法案要求模型提供者主动寻找你的权利保留声明并予以尊重。这项义务是真实的,而且是他们的。但它无法回答争议向你提出的那个问题:你创作了什么,又是在什么时候。

2026年9月15日阅读文章