從今天起，歐盟《人工智能法》（AI Act）裡的透明度義務開始適用。它盯住的不是單一模型發表會，而是已經嵌進產品的日常動作：使用者與聊天機器人對話時要被告知；對外公開的深度偽造要標明；由 AI 生成或改寫、且可能影響公共議題的文本，也要留下可識別提示。
歐盟委員會 AI Office 指南裡的句子很直白：People should know when they are interacting with AI or consuming AI-generated content——人應該知道自己在和 AI 互動，或正在接觸 AI 生成內容。
第 50 條到底框住什麼
依委員會解釋，透明度場景主要包括四類：
- AI 系統與真人互動（聊天機器人、語音助手、客服代理、遊戲 NPC 等）
- 情緒識別或生物特徵分類系統
- 深度偽造內容
- 面向公共利益議題、由 AI 生成或操縱的文本
這條線的策略意義是：監管沒有先等「超級模型」定級再動手，而是先框住最容易擴散的入口——人機交互、合成媒體、公共資訊流。罰則有數字邊界：多家媒體引述法規口徑，違反透明度義務最高可能面臨 750 萬歐元或全球年營業額 1%（取高）。低於最嚴重禁用 AI 行為的罰款檔，但已足夠把「要不要提示 AI」從體驗偏好改成法務、產品、工程共同簽字的上線項。
同步落地的還有面向生成式 AI 的透明度行為準則：一塊給服務／系統提供方，一塊給部署方。約 190 家組織列為簽署者（中文報導常見「180 多家」與名單滾動更新並不衝突），含主要科技公司、創意工具與媒體相關機構。準則另設過渡：簽署者在準則提交後至 12 月 2 日間完成執行準備——今天是起跑線，不是所有細節一次鎖死。
行為準則的價值在於把「原則」譯成可操作檢查項，但仍不是免責金牌。未簽署者一樣受第 50 條約束；簽署者若只簽名不改產品，一樣可能成為執法樣本。對平台型公司，最棘手的是 UGC：使用者上傳的深偽、二次剪輯、跨平台轉發，標記責任如何在上傳者、托管方與下游轉載之間切分，準則與執法實務都還會磨合。
產品流程三處會被推到台前
介面。 提示太晚，使用者已把系統當真人；提示太重，體驗崩壞。歡迎語、對話框、轉人工入口、匯出紀錄需要同一套呈現邏輯，不能只靠頁腳免責。
內容鏈路。 深偽與 AI 改寫文本橫跨生成、編輯、分發、二次傳播。只在生成端打標不夠——匯出檔、截圖、嵌入頁、API 回傳、第三方外掛都可能甩掉可見提示。浮水印、元資料與可見標籤會並存；單一路徑幾乎一定被繞過，因此要做防禦縱深。
客戶合約與驗收。 做客服代理、行銷素材工具、教育助教或企業知識庫時，交付物會多出：可稽核日誌、使用者提示位置、人工接管條件、內容標記規則。效果與成本報表之外，合規可證明性變成驗收項。
還沒到來的更重義務
今天適用的是透明度，不是整部 AI Act 一次到位。通用 AI 模型的系統性風險、技術文件、版權摘要、模型評估另有時程。企業若把「8/2 過了就等於歐盟 AI 合規完成」寫進簡報，會低估後續波次。
對照大西洋對岸：美國 EO 14409 框架大限公開交付物空窗。歐洲先交出可檢查的產品標示規則；美國前沿預審文本仍可能停在密室談判。跨國產品因此出現不對稱合規——同一套聊天代理，在歐盟要先過標示與深偽鏈，在美國前沿發布仍可能靠雙邊諒解。
同週代理安全事件（OpenAI 脫逃、Anthropic 三起評測入侵）也會改變執法敘事：透明度管的是「使用者知不知道」，沙盒事故管的是「系統會不會越界」。兩者都會被放進同一季監管簡報，但修復清單完全不同——一個改 UI 與浮水印，一個改評測隔離與監測。
觀察點與可立即執行清單
觀察三件事：未加入準則的大型平台會用自有流程達標，還是繼續與歐盟爭標準粒度；簽署方是否把準則嵌進產品而非只更新政策頁；執法機構是否挑選高曝光案例做第一輪處罰。
可立即執行的最短清單：
- 盤點所有「可能被當成真人」的對話與語音入口，定義提示出現時機。
- 盤點深偽／生成圖文離開系統後的標記殘留（檔案元資料、平台浮水印、API 欄位）。
- 公共議題相關生成文本加上可追溯提示與內部審核開關。
- 合約與 SOC2／ISO 附錄補上透明度控制項與日誌保留。
- 把 12 月 2 日行為準則準備節點寫進專案日曆，避免以為今天過關就結束。
工程落地時，常見失敗模式有三：只改行銷站政策頁、產品內零提示；只在網頁加一行小字、API 與 SDK 回傳完全無標記；以及把責任全推給上游模型商——部署方在準則第二塊同樣有義務。較完整的做法是畫一張資料流：提示進入、模型呼叫、工具結果、對外渲染、匯出與再分享，每一跳標明「可見提示／機器可讀標記／日誌欄位」誰負責。
對廣告、媒體與政治相關產品，第四類（公共議題文本）風險最高：生成稿一旦進新聞稿、社群貼文或選戰素材，標示義務可能隨內容離開原 App。法務要預先定義「什麼算公共議題」「誰有權關閉生成」「外發前強制審核」——這比聊天氣泡上的「AI」徽章難一個數量級。
情緒識別與生物特徵分類那一類常被忽略，卻可能先踩雷：客服「偵測顧客情緒」、零售「估計年齡區間」、安防「行為分類」若落在適用範圍，提示與同意流程要比聊天標示更重。產品若只檢查 chatbot 頁、沒掃這些模組，等於只做了第 50 條的四分之一。
8 月 2 日的意義，是歐洲給 AI 風險治理劃出一條可檢查的起跑線：有沒有告訴使用者面前是 AI，深偽有沒有標識，公共資訊流裡的 AI 文本能否被認出。透明度從「寫給使用者看」變成「能給監管看」——這一層已經生效。