八月底我们发表过一篇文章，认为九月不会是更清闲的一个月。理由很简单。八月挂着一个有明确日期的截止期限，这让它显得像一件大事。九月没有任何一个能上标题的时刻，而正是这一点会让一个月份显得可有可无。义务并不是这样运作的。已经生效的那些会继续跑下去，它们带来的工作并不会因为日历看起来空着就暂停。
九月现在结束了。以下是关于发生了什么变化的诚实版本，包括我们自己平台上的变化，以及仍然悬着的部分。
规则层面真正发生的变化
有三件事值得带进十月，而其中没有一件是新的义务。它们都是对早已存在的义务的澄清。
权利保留必须是机器可读的。一家德国法院认为，仅仅写在服务条款里的散文式声明，并不能完成法律对它的期待。如果这项保留的目的是阻止文本与数据挖掘，它就必须以爬虫能够据以行动的形式表达出来。这是一条实务指示，不是哲学命题，而且它落在发布作品的一方身上，而不是训练模型的一方。
表达保留是权利人的事，尊重保留是提供者的事。这是两项彼此独立的义务，不会互相抵消。从未表达过任何保留的出版者，没有为任何人创设义务。而无视已表达保留的提供者，也无法把责任推回给出版者。
内容凭证仍然不等于证据。这个夏天有更多公司采用了来源元数据，这个方向确实是好的。但它依然只是附着在文件上的元数据。它随文件一起流动，也可以从文件上被剥离，而且它本身既不能把作品与某个人绑定，也不能固定作品存在的那个时刻。被广泛采用并不等于被证明。
我们对透明度义务更完整的梳理，可以在欧盟人工智能法案页面上读到。
本平台上的变化
九月也是这个平台的登记部分从一份计划变成可以真正使用的东西的月份。四样东西同时上线，把它们理解为一条完整的流程，比理解为四个独立功能要容易得多。
身份。一次登记现在可以绑定到一个护照已经过核验的人身上，而不是绑定到碰巧握有登录凭据的那个人。这是其余一切所依赖的那一块。时间戳可以证明一份文件在某个时刻存在过，但它从来无法说出是谁做的。
瑞士托管存储。您可以把存储切换到瑞士托管，您已有的文件会一起迁过去。此后您封存的每一个文件夹都会自动进入那里。它与云盘的区别不在于位置，而在于交还条件：云端文件夹对任何掌握密码的人打开，而托管中的存放物只交还给身份已经过验证的人。切换之前有两件事值得先知道，因为它们并不显而易见。这次迁移会把您现有的文件一并带走，而且不可逆。
为已申报文件生成的 ISCC。哈希值能证明一份文件逐字节就是您封存的那一份。一旦该文件被缩放、重新保存或重新编码，它就什么也说明不了，因为那时它已经是另一份文件。ISCC 是针对作品而不是针对容器的代码，因此副本日后仍然可以被识别为您的作品。它是一项国际标准，ISO 24138，并会写入您的证明证书。有些格式无法生成这种指纹；那些文件同样会被封存并加上时间戳，只是不带代码。
内容标签。您封存的每一份文件现在都带有一个标签，说明人工智能在其形成过程中扮演了什么角色。一共有六个可选。四个描述作品，两个描述作品背后的人。封存文件夹的那一刻，选择就固定下来，而这正是重点：一个事后没人能悄悄改动的标签，比一个可以改动的标签更有价值。
关于登记开放，我们写在这里。
仍然悬而未决的事
有两件事确实尚未完成，把话说清楚，比暗示这个月已经干净收尾要有用得多。
数字身份钱包。欧盟委员会自己的立场是，成员国应在2026年底之前向公民提供钱包。那还有一个季度，而对大多数组织来说，真正相关的问题并不是这个期限本身，而是自己的签署或开户流程里，有没有哪一步已经默认了一个尚不存在的钱包。
透明度义务持续适用。人工智能法案透明度条款下的标注与披露义务早已生效。它们不是从九月开始的，也不会在十二月结束。下个季度会改变的，是对什么都没做这件事还剩下多少容忍度。
十月之前值得做的那项检查
八月我们建议做一次五分钟的检查，而不是立一个项目。这条建议依然成立，只补充一点。
拿出贵机构这个月产出的一件作品，对它问三个问题。您能否证明它当时存在，并且证明方式不依赖于自家的文件服务器。您能否证明是谁做的，并且证明方式不依赖于某个人仍然持有登录凭据。您能否说清楚机器在其中扮演了什么角色，并且说法是您愿意为之辩护的。
只要其中任何一个答案是否定的，那就是十月的任务。它比听上去要小，而且现在做，比等到有人在纠纷中向您提出这个问题之后再做要小得多。
真正要紧的期限，仍然是那个一直在跑的期限
我们八月提出的观点没有改变。一个有明确日期的期限会带来一阵活动高峰，随后是一段空白。真正制造工作的是那些持续的义务，而它们并不在意现在是几月。九月证明了这一点：它是一个没有任何单一标题日期、却有相当多变化的月份。
十月看上去也会是这样。请照此对待。
