AI 水印规定已经生效，执法还在路上

论点：没有可检测性，也没有处罚，标注合成内容的义务就撑不起来。给旧模型留出的四个月过渡期说明，欧盟的时间表是政治妥协，不是技术安排。

2026 年 8 月 2 日起，欧盟《人工智能条例》第 50 条开始适用。它要求生成合成音频、图像、视频或文本的系统提供方，以机器可读、可被识别为 AI 生成或篡改的格式标注输出结果。标注应当有效、可互操作、稳健、可靠，且“在技术可行的范围内”。

这句限定对工程师来说是诚实的。没有任何水印能扛住激进压缩、裁剪，或者被另一个模型改写。但在实践中，它把举证责任推给了监管者。提供方不必证明标注在每个场景下都有效，监管机构却必须证明它失效了。面对几百个模型和成千上万个生成器，以各国监管机构目前的人力，这项任务做不完。

更大的问题在时间表。系统提供方，包括通用模型的提供方，如果在 2026 年 8 月 2 日之前把内容生成器投放市场，履行第 50 条第 2 款要求可以拖到 2026 年 12 月 2 日。也就是说，2023 到 2025 年那一整批模型，还能合法地不带水印再跑几个月。同一天，也就是 12 月 2 日，禁止生成未经同意的私密内容和儿童性虐待材料的条款才开始适用。时间表就这样排：先把延期合法化，再禁止最危险的类别。

这不只是对布鲁塞尔的指责。整部 AI Act 分阶段生效，最后一部分正是 2026 年 8 月 2 日启动的。再往前一年，2025 年 8 月，通用模型的规定已经上路。这份拉长的时间表是政治协议的价格。今天我们收下的后果，就是谁来测、用什么测合规。

行业没有干等。音乐领域，RIAA 和 IFPI 在推动流媒体平台上歌曲的 AI 自愿标签，Deezer 推出了免费工具，用来检测别人歌单里的 AI 曲目，索尼开发了一种估算方法，判断一首生成歌曲里混入了多少受保护素材。这说明市场造标准可以比立法者快。但自愿标准没有处罚，也没有公开登记，最容易绕过去的恰恰是那些最怕真相曝光的人。

所以第 50 条真正的考验不会落在 8 月 2 日，也不会落在 12 月 2 日。它会落在监管机构第一次因为一个“形式上存在”却经不起一次文件转码的标注而对提供方开罚单的时候。没有这个先例，水印就只是今天这个样子：纸面上的声明，看着舒服，对造假者毫无妨碍。