AI惊叹号 - 中美欧AI监管有何差异，同一款模型要做三套合规作业

引言：同一款模型，为什么要备三份合规手册？

假设你做了一款通用大模型产品，想进三个市场。

中国那边，法务说先去网信办备案，不然不让上线；欧盟那边，合规说你这是 GPAI（通用目的AI），得做系统风险评估、指定欧盟本地代表；美国那边，出口管制团队说先过 BIS 审查，然后加州同事说 CCPA 还要补一套消费者告知。

三件事听起来都是"AI 监管"，但仔细看——

监管的对象不一样：一个管"服务"，一个管"风险等级"，一个管"具体行为"。

执行的主体不一样：一个是集中式的部门牵头，一个是双层制的欧盟+成员国，一个是分散的联邦多机构加各州法院。

处罚的逻辑不一样：一个有明确的顶格比例，一个按全球营收孰高原则，一个没有统一罚则但叠加起来更没底。

生效的节奏也不一样：一个常态化运行两年了，一个刚进入执行期但高风险条款后移，一个从来没有"统一生效日"，是各种新规和诉讼持续滚动。

所以这篇文章不是比"谁更严"。严不严是体感，差异是结构。把四个维度拆开对齐，你才能看清楚——同一款模型，三套合规作业到底差在哪，先做哪套最省成本。

监管对象：三套房各管的是模型、系统还是公司？

第一个差异，也是最根本的差异：三套法律眼睛盯着的东西，不是同一个。

展开说。

中国：备案的是"服务"，不是"模型"

很多人以为备案就是"把模型拿去审一下"。不对。

《生成式人工智能服务管理暂行办法》管的是向公众提供生成式AI服务的行为。你用同一个底座，做了一个聊天助手、一个写作工具、一个代码补全插件——这是三项服务，理论上就要走三次备案或登记。

截至 2026 年 8 月 31 日，累计有 1112 款生成式 AI 服务完成国家网信办备案，另有 731 款调用已备案模型 API 的应用/功能完成了地方网信办登记。这两个数字加起来，说明备案的颗粒度比"一个厂商一款模型"细得多。

还有一个容易忽略的细节：2026 年 4 月出台的《人工智能拟人化互动服务管理暂行办法》，把拟人化互动单独拎了出来，要求履行算法备案及变更、注销备案，省级网信部门还要年度核验。换句话说，同样是生成式 AI 服务，如果你做了拟人形象、人格化对话，合规门槛又上了一层。

欧盟：先定级，再定规矩

欧盟 AI Act 的核心思路是风险分级。

最上面是"不可接受风险"——社会评分、操纵弱势群体、实时生物识别这些，直接禁。

然后是"高风险 AI 系统"——教育、就业、医疗、金融、执法、关键基础设施这些领域用的 AI，义务最重：质量管理体系、风险管理、数据治理、透明度、人工监督、网络安全、上市后监测，一个都不能少。

再往下是"通用目的 AI 模型（GPAI）"——这是 2024 年谈判时加上去的一类，专门管大模型本身。GPAI 要做系统风险评估、要披露训练数据摘要、要遵守行为准则。如果被认定为"具有系统风险的 GPAI"，义务再加码。

最下面是"低风险或最小风险"——聊天机器人、游戏里的 AI、翻译工具这些，基本只有透明度义务（告诉用户这是 AI 生成的）。

所以同一个模型，你用在什么场景，决定了你落在哪一档。做一款通用对话产品，你是 GPAI 义务；如果客户拿去做简历筛选，你作为模型提供方还是 GPAI 义务，但你的客户（部署者）要承担高风险系统的全部义务。

美国：没有"AI监管法"，但到处都是监管

美国到现在也没有一部联邦层面的综合性 AI 法。听起来松，实际上不是。

因为它用现有的法律框架管 AI。出口管制归 BIS（工业与安全局），消费者保护归 FTC，就业歧视归 EEOC，医疗合规归 FDA，金融归 OCC 和 CFPB。再加各州自己的法律——加州的 CCPA/CPRA、科罗拉多的 CPA、伊利诺伊的 BIPA，等等。

你说一个 AI 聊天机器人在美国受不受监管？当然受。FTC 可以用"不公平或欺骗性行为或做法"（UDAAP）来找你，比如你说模型能力 100 分实际只有 60 分；如果它处理加州用户数据，CPRA 管；如果它有语音功能、收集了伊利诺伊州用户的声纹，BIPA 还能搞你——而且 BIPA 是法定损害赔偿，每违规一次 1000 到 5000 美元，集体诉讼下来数字很吓人。

佛州起诉 OpenAI 和 Sam Altman 那事，走的就是州一级的消费者保护和欺诈指控。这条路跟"AI 专项立法"半毛钱关系都没有，但杀伤力一点不小。

执行主体：网信办、欧盟委员会、BIS+FTC，谁来罚你？

搞清楚了管什么，下一个问题是——谁来管你？

这个问题直接影响两件事：第一，你出了事找谁沟通、怎么抗辩；第二，同时被几个主体盯上的概率有多大。

中国：集中式，网信办牵头

生成式 AI 服务备案的主管单位是国家网信办。具体执行上，是"国家网信部门负责全国统筹，省级网信部门负责本行政区域内的备案受理和核验"。

听起来是两级，但实际上备案材料最终都要到国家网信办的系统里。省级网信办做的是受理和初步核验。

除了网信办，还有几个相关部门也管得着：工信部管算力和算法基础设施，公安部管网络安全和内容，市场监管总局管反垄断和不正当竞争。但生成式 AI 备案这件事，主渠道就是网信办这一条线。

好处是入口统一。坏处是入口统一意味着——这条线如果走不通，你没有第二条路。

欧盟：双层制，欧盟+成员国

欧盟 AI Act 的执行是双层结构。

上面一层是欧盟委员会，负责 GPAI 和具有系统风险 GPAI 的监督，还有欧盟层面的协调。下面一层是各成员国的国家监管局（National Competent Authorities），负责高风险 AI 系统的市场监督和执法。

这就产生了一个很实际的问题：你在欧盟 27 个成员国里，只要一个国家的监管局找你麻烦，其他国家也可能跟进。因为 AI Act 有"成员国之间的合作机制"，一个国家的调查结果可以被其他国家引用。

但也有一个对冲机制：你可以选"主要营业地"所在的成员国作为你的主要监管对接方。这就是为什么很多 AI 公司把欧盟总部设在爱尔兰、卢森堡或者柏林——找一个监管风格相对可预期的成员国，作为欧盟层面的主接口。

值得提一句的是，AI Act 里还有一个"AI 办公室（AI Office）"，设在欧盟委员会内部，专门管 GPAI 和系统风险 GPAI。这个办公室的权力有多大，现在还在看。但至少结构上，通用模型的监管和高风险系统的监管，是两条线。

美国：分散式，多龙治水

美国这边就复杂了。没有一个统一的 AI 监管机构，意味着你可能同时被好几个主体盯上。

举个例子。你做了一款 AI 招聘工具，卖给美国企业。谁管你？

EEOC（平等就业机会委员会）管你有没有歧视——如果你的 AI 筛选简历时对女性或少数族裔有偏见，EEOC 能找你。

FTC管你有没有虚假宣传——如果你说"AI 招聘准确率 95%"但实际没有，FTC 能用 UDAAP 罚你。

州一级——伊利诺伊州的 AIVA 要求使用 AI 视频面试前要告知并获得同意；纽约市的 Local Law 144 要求对招聘用的 AI 做偏见审计并公布结果。

还有集体诉讼——如果求职者认为自己被 AI 歧视了，可以直接起诉。BIPA 这类法律有法定损害赔偿，律师特别爱搞集体诉讼。

最狠的是出口管制那条线。BIS 管的不是你怎么用 AI，而是你能不能把某些 AI 技术、芯片、软件卖到某些国家去。这条路跟消费者保护完全不搭边，但违规了是刑事级别的严重。

2026 年 1 月 BIS 把 H200、MI325X 等芯片对华出口的审查政策从"推定拒绝"改成"逐案审批"，附带 25% 收入分成。这事儿跟"AI 监管"话题经常被放在一起说，但它走的完全是出口管制的行政程序，跟 FTC 或者消费者保护没有关系。

处罚逻辑：顶格罚款、按日计罚、集体诉讼，哪一种最痛？

聊到"严不严"，大家最关心的就是罚多少钱。

但罚款这事儿，不能只看顶格数字。还要看：是一次性罚还是按日累计？是行政罚款还是民事赔偿？有没有刑事责任？能不能集体诉讼？

三个法域的处罚逻辑，差异比你想的大。

中国：比例罚款 + 业务处置

中国生成式 AI 相关的处罚，主要依据是《生成式人工智能服务管理暂行办法》《网络安全法》《数据安全法》《个人信息保护法》这几部。

罚款上限大概分几档：

· 生成式 AI 服务未经备案就上线，责令改正、暂停服务，拒不改正的处 1 万元以上 10 万元以下罚款——这个数其实不大。

· 如果涉及数据安全或个人信息问题，《个人信息保护法》的顶格是 5000 万元或者上一年度营业额 5%，孰高。这个就很重了。

· 如果涉及违法内容传播、危害国家安全，《网络安全法》的罚则往上还能走，而且可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证。

对，中国监管最有分量的不是罚款数字，是业务处置——暂停服务、下架、吊销备案。对一个互联网产品来说，不能上线比罚钱痛得多。

欧盟：全球营收 6%，是真的敢用

欧盟 AI Act 的罚款结构很清晰，分三档：

· 最严重的违规（比如用了被禁止的 AI 应用）：最高 3500 万欧元或全球年营收 6%，孰高。

· 高风险 AI 系统违规、GPAI 违规：最高 1500 万欧元或全球年营收 3%，孰高。

· 提供虚假信息、不配合监管：最高 750 万欧元或全球年营收 1.5%，孰高。

这个结构跟 GDPR 一脉相承——GDPR 也是顶格 4% 全球营收。而 GDPR 已经证明了欧盟是真敢开大额罚单的：Meta 被罚过 12 亿欧元，Amazon 被罚过 7.46 亿欧元。所以别把 6% 当摆设。

AI Act 还有一个 GDPR 没有的东西：按日罚款。对于持续性违规，监管机构可以按日处以罚款，直到违规行为纠正为止。理论上限没有明说，但按日累计下来，数字可以比一次性罚款大得多。

美国：没有统一罚则，但叠加起来没底

美国的情况最难说清，因为它根本没有一个统一的"AI 罚款上限"。

出口管制那边，BIS 的罚则很严——每项违规最高 35 万美元或违法所得的两倍（孰高），还可能有刑事处罚，最高 20 年监禁。但这是出口管制的罚则，不是"AI 监管"的罚则。

FTC 那边，用 UDAAP（不公平或欺骗性行为）执法，可以要求返还非法所得 + 民事罚款。FTC 的民事罚款每次违规最高 5 万多美元（每年随通胀调整），但如果是持续性违规，累计起来也很可观。

真正吓人的是集体诉讼。BIPA（伊利诺伊州生物特征信息隐私法）规定每次违规赔偿 1000 美元（过失）到 5000 美元（故意或鲁莽）。如果你的 AI 产品处理了 100 万伊利诺伊用户的生物特征数据，按每人 1000 美元算就是 10 亿美元。而且 BIPA 不需要证明实际损害——只要你违规收集了，就能赔。

佛州起诉 OpenAI 那事，走的是州总检察长的消费者保护诉讼。佛州的法律允许州 AG 寻求每违规一次 1 万美元的民事罚款，如果针对的是老年人（65 岁以上）还能翻倍到 1 万 2。再加上返还不当得利、禁令救济，总额也能堆得很高。

所以美国的情况是：没有顶格，但有很多把刀。每把刀单独看都不是最大的，但几把刀同时砍下来，总金额可能比欧盟的 6% 还高。

生效节奏：都在2026落地，但落地的东西完全不一样

很多媒体标题写"2026 年 AI 监管大年"。这句话没错，但容易让人误以为三套监管在同一起跑线上。

实际上，三个法域的生效节奏完全不在一个相位上。

读这条时间线，有三个要点：

中国是"跑起来再调"

备案制 2023 年 8 月就启动了，到现在已经跑了三年多。1112 款备案、731 款登记，说明制度已经进入常态化。后面的新规则（拟人化互动、安全治理框架 3.0）是在已有框架上打补丁，不是从零开始。

对企业来说，这意味着规则是可预期的——你知道要交什么材料、走什么流程、大概多久能下来。不确定的是内容审核的尺度和年度核验的严格程度，但大框架是稳的。

欧盟是"先立法，后生效，分阶段落地"

AI Act 2024 年就通过了，但真正全面生效要等到 2028 年。中间分好几步：

· 2026 年 8 月 2 日：大部分规则生效，包括通用目的 AI 模型义务、禁止性条款、透明度义务、AI 素养等。

· 2026 年 12 月 2 日：新增禁止非自愿深度伪造与儿童性虐待材料的条款。

· 2027 年 12 月 2 日：附件 III 高风险 AI 系统规则适用。

· 2028 年 8 月 2 日：附件 I 嵌入受监管产品的高风险 AI 规则适用。

这个"后移"是 2025 年底 Digital Omnibus on AI 修正案改的，比最初的时间表晚了一年多。对做高风险场景（医疗、金融、教育）的公司来说，等于多了一年缓冲期。但别拿这一年当假期——高风险系统的合规工作量很大，提前做准备不吃亏。

美国是"滚动式，永远在变"

美国没有"AI 监管生效日"这种东西。它的监管是通过出口管制新规、FTC 执法行动、各州立法、法院判例四条线持续滚动的。

你永远不能说"我已经合规了"。你只能说"我到今天为止是合规的"。明天 BIS 出一个新规则、FTC 发一个新指南、加州通过一个新法案、法院判一个新案子，你的合规章态就要更新。

这也是为什么美国的合规成本高——不是因为某一条规则特别严，而是因为规则的来源太多、变化太快，你得持续盯着。

佛州诉 OpenAI 的案子，现在刚进入起诉阶段，最终判决可能要等一两年。但这个案子本身就会产生示范效应——其他州的总检察长可能跟进，企业的法务团队会开始调整自己的 AI 产品合规策略。法律还没变，行为已经变了。

一张表看懂差异：四个维度横比

前面拆了四章，这里收束成一张表。存这张表就够了。

这张表读下来，你会发现一个很反常识的结论：

没有"最严"的法域，只有"最不适合你的"法域。

如果你做的是面向 C 端的通用聊天产品，中国的备案制其实最清晰——一条线走完就能上。如果你做的是医疗或金融 AI，欧盟的高风险规则最要命——文档量、审计量、问责机制都是硬指标。如果你做的是涉及芯片、算力、模型权重出口的生意，美国出口管制那条线是绝对红线，碰了是刑事级别的。

出海合规的先后顺序：先做什么最省成本？

看明白了差异，下一步是排优先级。

很多公司一上来就说"我们要做全球合规"，然后同时铺三个法域，结果钱花了不少，最紧急的那件事反而没做好。

正确的做法是：先做"一次投入、三地复用"的基础建设，再做分法域的特定作业。

第一优先级：三地通用的基础建设

这些事情，不管你进哪个市场都要做，而且做一次就能复用：

· 数据治理体系。训练数据来源追溯、数据 licenses 清单、个人信息处理记录——这东西不管在中国备案、欧盟 GPAI 评估还是美国 FTC 合规里，都会被问。建一套完整的，换个皮就能应付不同的要求。

· 模型评估框架。安全性评估、偏见检测、鲁棒性测试、红队测试——方法学是通用的。你需要的不是三套评估，而是一套足够扎实的评估，能按不同法域的要求输出不同格式的报告。

· 内容治理与人工审核流程。违规内容的定义各地有差异（政治敏感、仇恨言论、儿童保护各有侧重），但审核机制、上报机制、应急响应机制是通用的。先把流程建起来，再按不同市场调整规则库。

· 供应链追溯。你用了谁的芯片、谁的云、谁的开源模型、谁的数据集——这条链迟早每个法域都会问。早建早省心。

第二优先级：分法域的特定作业

这些事情不能复用，得一个个来：

中国市场：备案材料准备 + 内容安全审核对接 + 算法备案变更机制。如果做拟人化互动，还要额外做拟人化备案和年度核验准备。重点是内容治理和安全评估，因为备案制最看重的是"内容不出事"。

欧盟市场：风险分级判定（你到底落在哪一档）+ GPAI 技术文档 + 欧盟本地代表指定 + 行为准则遵守。如果做高风险场景，还要加：质量管理体系、符合性评估、上市后监测计划。高风险的工作量是 GPAI 的 3-5 倍，提前量也要大得多。

美国市场：出口管制分类（ECCN 编码判定）+ FTC 合规（营销宣称 substantiation）+ 州级隐私法合规（CCPA/CPRA、BIPA 等）+ 垂直行业合规（如果你做医疗/金融/就业）。美国没有统一入口，你得一条条线排查。

还有一个很实际的建议：出口管制先做。

不管你主要市场是哪里，只要你的产品涉及算力、模型权重、技术输出，先过一遍 BIS 的出口管制分类。这个跟你进不进美国市场没关系——你从美国买了芯片、用了美国技术，再卖到第三国，可能就受美国出口管制管辖。这条路踩雷了是刑事级别的，优先级最高。

佛州总检察长在起诉 OpenAI 的诉状里，花了大量篇幅讲 OpenAI 如何在营销中夸大模型能力、如何没有充分披露风险。这个策略其实很 FTC——不是说"你做 AI 所以违法"，而是说"你做了虚假宣传所以违法"。

这句话对所有做 AI 产品的人都是提醒：很多时候你不是栽在 AI 专项监管上，而是栽在最基础的消费者保护和广告法上。AI 只是让你的违规行为影响更大、传播更快。

最后说一句实在话

三套监管，三种逻辑。没有谁抄谁的作业，也没有谁是标准答案。

中国的备案制追求的是"上线前有把关、出问题能找到人"；欧盟的风险分级追求的是"越危险管越严、不搞一刀切"；美国的分散式监管追求的是"让市场先跑，出了问题再用现有法律收拾"。

三种思路各有代价。中国效率高但弹性小，欧盟体系完整但成本高，美国灵活但不确定。

对做产品的人来说，真正重要的不是争论谁更合理，而是搞清楚你每进一个市场，新增的合规作业到底是什么、值不值那个市场的收入。

别一上来就想做全球合规。先做一个市场的合规，跑通了，再复制。