向客户说明欧盟人工智能法第50条标识时该说什么
欧盟委员会的 Article 50 页面分别规定了提供者与部署者在交互告知、机器可读标记和深度伪造披露方面的义务(https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50)。一份律师事务所警示称,这些义务于 2 August 2026 开始适用,并未随高风险规则一并延期(https://www.goodwinlaw.com/en/insights/publications/2026/08/alerts-technology-dpc-eu-ai-act-transparency-obligations-now-in-force)。这是一般信息,不是法律意见。
本文由机器翻译。
2026-10-08. 这是面向顾问的一般信息,不是法律意见。在客户依赖它之前,请让律师阅读法规。这里使用两个公开页面。欧盟委员会的 Article 50 页面是 https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50 。律师事务所警示是 https://www.goodwinlaw.com/en/insights/publications/2026/08/alerts-technology-dpc-eu-ai-act-transparency-obligations-now-in-force 。该警示称其不构成法律意见。只出现在该警示中的日期、法规编号和罚款数字,是该事务所的说明。此次核查未取得官方 EUR-Lex 文本。
委员会页面称,那里显示的文本基于截至 27 July 2026 的 EUR-Lex 人工智能法合并版。它称,在显示时,“NEW” 和 “AMENDED” 标明 Digital Omnibus on AI 所作的增补或修订。它称这些摘要 “are not legal binding.” 该页面没有写明 Article 50 于何日开始适用。该日期只出现在下面的律师事务所一节。
## 提供者与部署者不是同一项义务
该页面把一些义务交给提供者,把一些义务交给部署者。这里使用的段落没有定义这两个词。客户的职务头衔不能决定角色。在告诉任何人哪一款适用之前,律师应阅读法规自身的定义。
## 委员会页面称提供者必须做什么
Paragraph 1. 提供者应确保,意图与自然人直接交互的人工智能系统在设计和开发上,使有关人员被告知他们正在与人工智能系统交互,除非从一名合理知情、留意且审慎的自然人的角度来看、并考虑到使用情形与使用情境,这一点是显而易见的。该页面称,此项义务不适用于法律授权用于侦查、预防、调查或起诉刑事犯罪的人工智能系统,但须对第三方的权利和自由采取适当保障,除非这些系统可供公众用于报告刑事犯罪。
Paragraph 2. 生成合成音频、图像、视频或文本内容的人工智能系统(包括通用人工智能系统)的提供者,应确保输出以机器可读格式被标记,并可被检测为人工生成或人工处理。该页面称,技术方案应在技术上可行的范围内有效、可互操作、稳健且可靠,并考虑各类内容的特点和限制、实施成本,以及相关技术标准可能反映的公认现有技术水平。它称,在系统仅为标准编辑提供辅助功能的范围内,或不实质改变部署者提供的输入数据或其语义的范围内,或法律授权用于侦查、预防、调查或起诉刑事犯罪的情况下,此项义务不适用。
## 委员会页面称部署者必须做什么
Paragraph 3. 情感识别系统或生物特征分类系统的部署者,应告知接触该系统的自然人该系统正在运行,并在适用范围内依照 Regulations (EU) 2016/679 和 (EU) 2018/1725 以及 Directive (EU) 2016/680 处理个人数据。该页面称,此项义务不适用于法律允许用于侦查、预防或调查刑事犯罪的生物特征分类和情感识别人工智能系统,但须对第三方的权利和自由采取适当保障,并符合欧盟法律。
Paragraph 4,图像、音频或视频。生成或处理构成深度伪造的图像、音频或视频内容的人工智能系统的部署者,应披露该内容已被人工生成或人工处理。该页面使用 “deep fake” 一词。本文不转述定义,因为这里使用的段落中没有该定义。该页面称,在使用经法律授权用于侦查、预防、调查或起诉刑事犯罪的情况下,此项义务不适用。当内容属于明显的艺术、创作、讽刺、虚构或类似作品或节目的一部分时,该页面把这项透明度义务限于以不妨碍作品展示或欣赏的适当方式,披露存在此类生成或处理的内容。
Paragraph 4,文本。生成或处理为向公众告知公共利益事项而发布的文本的人工智能系统的部署者,应披露该文本已被人工生成或人工处理。该页面称,在使用经法律授权用于侦查、预防、调查或起诉刑事犯罪的情况下,或人工智能生成的内容经过人工审阅或编辑控制、且自然人或法人对内容的发表承担编辑责任的情况下,此项义务不适用。
Paragraphs 5 to 7. 第1款至第4款中的信息,应至迟在首次交互或接触时,以清晰且可区分的方式提供给有关自然人,并应符合适用的无障碍要求。第1款至第4款不影响 Chapter III 中的要求和义务,也不妨碍欧盟或成员国法律为人工智能系统部署者规定的其他透明度义务。Paragraph 7 标为 AMENDED。委员会应鼓励并促进欧盟层面关于检测、标记和标识人工生成或人工处理内容的行为守则。在最大限度考虑 the Board 的意见后,委员会应依照 Article 56(6) 中的程序,评估遵守这些守则是否足以确保符合第2款和第4款。如果它认为某项守则不充分,可以依照 Article 98(2) 中的审查程序通过一项实施法案。该页面列出 recitals 132, 133, 134, 136 and 137。本文不引用这些 recital。
## 日期,以及高风险日期为何变动,是律师事务所的说明
以下是律师事务所的说明,不是对 EUR-Lex 的阅读。该警示称,在 2 August 2026,Article 50 下的透明度和信息义务在整个欧盟变得普遍适用,并由各国主管机关执行。它称,无论系统是否被归类为高风险,这些义务都适用,只有一个与既有生成系统标识有关的狭窄例外。上面使用的委员会页面没有写明该日期。
该警示称,2 August 2026 原先也被宣称为高风险条款的日期,而这件事没有发生。它称 AI Omnibus——它引用为 Regulation (EU) 2026/1744,并称于 27 July 2026 生效——把那些义务向后推了。该法规的官方文本此处未取得,因此法规编号和该生效日期是该事务所的引用。同一个日历日 27 July 2026,也是委员会页面为其显示的合并版本所给的日期。这是两项不同的陈述。该警示称,Annex III 的独立高风险系统,包括用于就业、教育、执法和关键基础设施的系统,将从 2 December 2027 起适用。它称,嵌入受欧盟产品安全立法(Annex I)监管的产品中的人工智能系统,例如医疗器械、玩具和升降机,将从 2 August 2028 起适用。它称机械的处理不同:人工智能法的要求将改由一项应在 2 August 2028 前作出的授权法案,转入机械法规。
该警示称,这些延长不影响对不可接受的人工智能做法的禁止、与通用人工智能模型有关的义务,或透明度义务;它称这些都继续按现有时间表适用。它称,在 2 August 2026 之前已上市的生成系统的提供者,依 AI Omnibus 可到 2 December 2026 才遵守标记义务。它称委员会于 20 July 2026 通过了关于透明度义务的指南。这些指南在此次核查中未取得。
该警示称,不合规可能产生最高 €15 million 或全球年营业额 3% 的行政罚款,以较高者为准,并引用 Article 99(4)。Article 99 未取得。不要把这个数字当作已与法规核对过的数字引用给客户。委员会页面的目录中有一条标题为 “Article 99: Penalties”,该目录不是处罚正文。
该警示较短的摘要称,生成合成音频、图像、视频或文本(包括它所谓的深度伪造)的系统的提供者和部署者,必须以机器可读、可检测的格式标记输出,并且部署者还必须披露描绘真实的人、地点或事件的深度伪造。委员会页面把机器可读标记义务放在提供者身上,位于 paragraph 2,把深度伪造披露义务放在部署者身上,位于 paragraph 4。该页面的 paragraph 4 没有使用 “real persons, places, or events” 这一短语。谁必须标记、谁必须披露,以委员会页面为准。把该警示较短的摘要当作该事务所的压缩,而不是条文本身。
## 客户说是深度伪造的文件
按收到时的原样保存该文件。记下时间、渠道,以及该人第一次看到它的那一刻是否看得见任何披露或标记。不要为了添加标签、去掉标签或更改标签而编辑该文件。本文不说明标签如何制作、检测器如何工作,或标签如何被避开。
缺少标签不是内容为真的证明。存在标签不是谁发送了该文件的证明,也不是追回款项的方法。本文不列出报告程序。如果有主管机关,由律师指出。这里没有任何内容承诺一份记录会把损失追回。
## 一份不是法律意见的核对清单
- 在告诉客户哪项义务适用之前,与律师一起阅读委员会的 Article 50 页面,包括例外。
- 询问客户是提供人们与之交互的系统,提供合成音频、图像、视频或文本,部署深度伪造,部署公共利益文本,还是部署情感识别或生物特征分类。该页面给这些情形规定了不同的义务。
- 不要假定存在例外。该页面的例外包括:对 paragraph 1 所描述的人而言交互是显而易见的;标准编辑的辅助功能;对部署者的输入或其语义没有实质改变;明显的艺术、创作、讽刺、虚构或类似作品;带有编辑责任的人工审阅或编辑控制;以及法律对刑事犯罪的授权。
- 在律师核对官方文本之前,把 2 August 2026 的适用日期、高风险延期、至 2 December 2026 的既有标记窗口、20 July 2026 的指南日期、Regulation (EU) 2026/1744,以及罚款数字,视为该律师事务所的说明。
- 如果客户带来一份他们认为是合成内容的文件,保存它,记录它何时何地到达,并记录当时是否看得见披露。不要改动它。
- 不要承诺标签、缺少标签或保存的笔记会追回损失。
面向这一读者的进一步说明在顾问中心:https://blog.mithril.fund/for/consultants 。
## Mithril 在这里会做什么、不会做什么
公开文档把 Your records(あなたの記録)描述为登录后打开的地方,人在那里选择一个类别、写下发生了什么并添加笔记:https://docs.mithril.fund/app-guide 。该指南称登录后的画面未被记录,因此本文不描述版面。本文称这条登录后的记录路径为 Live,只是在公开说明把它呈现为登录后打开的内容这一意义上。托管的 DAST 和 SAST 为 Planned。安全服务页面称它们是 gated,作为托管服务目前不可用,并且是 planned work:https://docs.mithril.fund/reference/security-services 。Mithril 不调查文件、不指出发送者、不追回款项,也不提供法律意见。这里没有陈述任何其他产品状态。