AI Act 来了，营销人该慌吗？

前几天，一个做市场总监的朋友给我发消息，语气挺急："你看到没？欧盟那个 AI 法案，8 月 2 号正式生效了。我手底下团队天天用 AI 出图、写文案、做客服机器人，现在会不会踩雷？"

我回他：会。而且不只是踩雷那么简单。

但慌也没用。你得先搞清楚一件事：这部法，到底在管什么，不管什么。

什么叫 AI Act？

先说基本的。

AI Act，全称欧盟《人工智能法案》，2024 年以法规形式通过（编号 EU 2024/1689），经过过渡期之后，在 2026 年 8 月 2 日正式生效。它是全球第一部专门针对人工智能的系统性法律。

它的核心逻辑，用一句话就能讲清楚：按风险分级管。

欧盟把所有 AI 应用分成四档：

第一档，最低风险。 垃圾邮件过滤、游戏里的 AI NPC。不管，随便用。

第二档，有限风险。 划重点，这一档就是直接冲着营销来的。聊天机器人、AI 生成的图片和文案、合成视频、deepfake，统统算这一类。它的要求只有一个，但很硬：你得告诉用户，这是 AI 产出或操纵的。 不能假装是人写的、人画的。

第三档，高风险。 招聘筛选算法、信用评分系统、人脸识别、关键基础设施。要过严格审查，要留档，要有人工监督。

第四档，不可接受风险。 直接禁。社会评分、行为操纵、基于种族或生理特征的自动画像，这些从一开始就不让你碰。

你看，欧盟并没有说"所有 AI 生成的 banner 都要送审"。它给的是一套框架，最终判断权留给了使用它的人。

这跟几年前 GDPR 刚落地时一模一样。

它跟 GDPR 是什么关系？

这个问题被问得最多，也最容易答错。

很多人觉得：我们已经过了 GDPR，数据合规了，AI Act 大概也差不多吧？

不是。

说白了，GDPR 管的是数据，AI Act 管的是系统。 两条法，平行运行，各管各的，同时生效。

打个比方。你用一套生成式 AI 工具做广告投放的个性化推荐。这套工具碰到了用户个人信息，那 GDPR 要管，你得有合法的数据处理依据、用户同意、删除权保障。同时，这套工具是 AI 模型，AI Act 也要管，你得保证输出内容不带有歧视性偏差、合成内容要打标签。

两条都跑不掉。

这就引出一个实操问题：原来你可能只有"数据保护合规"一个口子，现在变成了两个口子要同时堵。法务的工作量翻倍，是有道理的。

罚款数字也值得看一眼。GDPR 顶格罚 2000 万欧元或全球营收 4%。AI Act 更狠，顶格 3500 万欧元或 7%。营收按全球算，不是按欧盟算。对跨国品牌来说，这笔钱不是闹着玩的。

营销人现在到底该做什么？

聊了这么多框架，落到执行上，无非几件事。

第一，盘家底。

你现在公司里到底在用哪些 AI 工具？别只看市场部采购清单。员工自己偷偷用的、嵌在已有软件里的插件功能、市场部小助理为了省时间自己充的 ChatGPT Plus，这些"影子 AI"才是最大的雷。

做一张表，列清楚：工具名称、用途、碰不碰用户数据、输出会不会对外发布。然后定期更新，别做成一次性的静态文档。

第二，审供应商。

你团队用的 AI 系统，大部分不是自己开发的，是买来的。那问题就来了：模型训练数据从哪来？有没有版权风险？供应商自己合规了吗？

AI Act 的一个关键设计是把责任沿着供应链分摊。开发商（Provider）有开发商的义务，使用者（Deployer）有使用者的义务。你买了工具，不代表责任全甩给对方。

所以接下来跟供应商签合同，多问一句：你的合规声明在哪？

第三，改合同。

合同里要写清楚，出了事谁担。法律上你没法把责任全甩给对方，但你可以在合同里让责任变得可控、可分配。

第四，培训。

AI 素养这件事，不只是技术团队需要。市场部的文案、设计师、社媒运营，只要在用 AI 工具产出内容，就得知道什么能发、什么不能发、发了要怎么标注。

培训别搞成念 PPT。拿真实的投放案例来过：这条 banner 算不算合成内容？要不要加水印？客服机器人要不要开场就亮明身份？

第五，选合作伙伴。

如果外包、代运营、代理公司是你的执行链条的一部分，那他们也得是懂这套规则的。你自己的合规做得再好，合作方在某个环节出了岔子，品牌声誉的锅还是你来背。

合规这事，到底亏不亏？

最后说个实在的。

准备这套东西，确实要花时间、花钱。每上一个 AI 工具都得评估、走流程、留档，标准化方案行不通了，得逐个过。

但你换一个角度想。

合规做得好的品牌，意味着什么？意味着你可以底气十足地告诉用户：我们用了 AI，我们知道边界在哪，我们标注得清清楚楚。这份透明本身，就是信任。

而信任，是品牌最贵的资产。

当年 GDPR 刚出来的时候，也有一波企业觉得天塌了。后来呢？活下来的那些，反而把"数据保护"变成了一块竞争力招牌。

AI Act 大概也会走同样的路。早准备的人，吃肉。晚准备的，交罚款。

我不确定这部法最终会不会被改、被松绑、被各国落地时打折执行。但有一件事是确定的：透明地使用 AI，这件事不会再走回头路了。