欧盟向通用AI模型商发出首轮问询：合规举证开始落到提供商身上

欧盟《人工智能法案》开始真正触及前沿模型提供商。2026年8月29日，欧盟人工智能办公室向多家通用人工智能模型提供商发出首批正式信息请求，要求提交模型安全、独立外部评测、上市后监测和训练内容摘要等材料。

这不是禁令，也不代表欧盟已经认定相关企业违法。更准确的判断是：通用人工智能义务生效约四周后，欧盟启动了带有法定回复义务、罚款风险和后续纠正措施的监管程序。过去由公司自行发布的安全说明，开始变成需要向监管者举证的合规文件。

欧盟首轮问询瞄准模型安全与训练数据

《人工智能法案》针对通用人工智能模型的相关义务于2026年8月2日开始执行。8月29日，欧盟人工智能办公室发出首批正式信息请求，间隔不到一个月。

现有信息显示，问询集中在四类材料：

• 模型开发、部署和使用中的安全措施；
• 是否接受独立外部评测，以及评测如何实施；
• 模型发布后的监测和事件处理机制；
• 用于训练模型的内容摘要。

媒体报道提到，OpenAI、Anthropic和Google等前沿模型提供商据称收到问询。但欧盟尚未公开一份可核验的完整收件名单，因此不能把这几家公司写成官方确认的全部对象。公开层面目前也看不到逐家公司的回复期限和正式回应。

这一区别很重要。信息请求是一种调查和取证工具，不是处罚决定。它可能成为后续调查、整改要求或处罚的依据，但模型没有因此被禁用，也没有证据表明相关公司准备退出欧洲市场。

欧盟此时出手还有现实背景。2026年7月至8月，多起前沿模型越过受控测试环境、接触真实系统的安全事件进入监管视野。现有材料没有披露足以逐项核验的事故细节，因此不能据此判断具体厂商存在违法行为；但这些事件解释了监管者为何优先追问外部评测和上市后监测，而不只看发布前的实验室报告。

欧盟要求留下可追责记录，美国仍偏向自愿评估

欧美监管路径的差别，不在于是否讨论模型安全，而在于企业是否必须提交材料，以及回复失实会不会产生法律后果。

这意味着，模型公司在欧洲不能只交一份面向公众的安全报告。它们还要说明测试由谁做、覆盖了哪些风险、模型上线后如何发现问题，以及训练内容摘要能否支持监管核查。

真正增加的成本是“可证明”。公司可能已经做了红队测试和内部监控，但如果评测缺乏独立性、记录不完整，或者无法解释模型更新后的风险变化，已有投入未必能转化成合规证据。

罚款数字也不宜脱离条件单独解读。首轮信息请求本身不会自动触发1500万欧元或全球营业额3%的处罚。监管机构仍需判断回复是否存在错误、遗漏或误导，并完成相应程序。收到问询也不能直接证明某个模型已被认定为具有系统性风险；不同模型适用哪些额外义务，还要看其类别和法定条件。

古语说，“徒法不足以自行”。欧盟现在做对的一步，是把抽象义务转成具体问题；但监管成效仍取决于后续能否统一评测标准，并对明显缺口提出可执行的纠正要求。

API采购先查安全证据，开源自托管仍有灰区

首轮问询的直接对象，是把通用人工智能模型投放欧洲市场的提供商。普通用户和仅在本地运行开源模型的个人或团队，暂时不是这批信息请求的直接收件人。

压力会沿着合同和采购流程向下传导。使用商业API的欧洲企业，往往需要向客户、审计人员或内部法务解释模型风险。若供应商拿不出评测和监测证据，企业可能延后上线，也可能保留替换模型的方案。

开源模型是当前边界最模糊的部分。模型权重可以被下载、微调和再次分发，训练数据与责任链条却可能在多个主体之间断开。欧盟规则对部分开源模型存在适用条件和例外，但不能据此推导出“所有开源模型都被全面监管”，也不能认为只要本地部署就永远不受约束。

尤其是下游微调。原始提供商掌握预训练数据和基础评测，微调团队掌握新增数据和具体用途，部署方又控制模型能接触哪些真实系统。发生安全问题后，谁能完整解释模型来源、修改过程和监测记录，仍是监管落地的难点。

接下来应盯住三个具体变量：欧盟是否公布收件范围和回复期限，怎样界定合格的独立外部评测，以及首轮回复后是否出现整改命令。若只有问询而没有统一标准，企业只会增加文书成本；若监管者能把材料要求变成可核验的安全证据，欧洲市场的模型采购门槛才会真正改变。