简要回答
GPAI 义务生效意味着：向欧盟提供通用目的模型的厂商必须拿出技术文档、版权政策与训练数据摘要；把模型集成进产品的下游企业要核对上游合规声明。关键点在于域外效力——只要服务触达欧盟市场就适用，所以东京、华盛顿的企业也在主动对齐，就像当年 GDPR 成为事实标准一样。对企业最实际的动作是把 2026-08-02 设为合规审计基准日。
标准回答
一、生效节点改变了什么
2026-08-02 之前，EU AI Act 对多数企业是「待办事项」；之后是「现行义务」（TechTarget，poolId P004）。GPAI 层率先落地：模型提供方需准备三类材料——技术文档（能力与限制描述）、版权政策（训练数据的版权合规说明）、训练数据摘要（按官方模板）。系统性风险的 GPAI 模型还有额外评估与报告义务。
二、对下游企业的传导
多数企业不训练模型，而是集成 GPAI。合规传导链是：模型方出具合规声明 → 集成方核验声明完整性 → 产品层面落实透明度义务（如 AI 生成内容标识，Art.50）。集成方的风险点：上游声明缺失或不完整时，产品在欧洲市场的销售与采购会受阻。
三、域外效力：布鲁塞尔效应 2.0
Euronews（poolId P026）的观察是本题答案的差异化要点：跨国公司倾向于用单一最严基线覆盖全球业务，因此即使主营市场不在欧盟，企业也按 Act 调整规则。这与 GDPR 的路径同构——合规成本转化为全球事实标准。对面试的加分点：能讲出「监管套利空间收窄」与「多市场产品的合规设计需前置（最大公约数设计）」。
四、与成员国监管的叠加
GPAI 义务是欧盟横向基线；成员国的安全审查、行业监管在其上叠加（见 ai-gov-004 的安全审查框架）。企业合规架构要分层映射：模型层（GPAI 义务）、产品层（高风险/透明度义务）、行业层（成员国规定）。
五、实操清单
核对上游合规声明 → 建立 AI 资产清单与部署审批记录 → 指定合规基准日 2026-08-02 → 跟踪后续高风险系统义务的生效时间表。
常见误区
误区一：「我们不在欧盟，所以无关。」 错。只要模型/产品触达欧盟市场即适用；且域外效力使多数跨国企业主动对齐欧盟基线——合规影响通过供应链传导。
误区二：「GPAI 义务只约束模型厂商。」 不完整。下游集成方有核验上游声明与落实透明度义务的责任，采购决策也受上游合规状态影响。
误区三：「生效即执法，立刻会有罚单。」 初期以指导与整改为主，但「证据链只能事前建设」——监管审计到来时无法补造记录。
追问
追问 1：EU AI Act 与 GDPR 的执法机制有什么关键差异？
关键差异在执法分层与罚款口径。GDPR 由各国数据保护机构统一执法，罚款上限为全球营业额 4%；EU AI Act 是双层架构——GPAI 层由欧盟委员会 AI Office 直接监管（单一监管方），产品层由 27 个成员国市场监督机构执法（差异化执法），罚款上限最高 7%（针对禁止性行为）。工程含义：做 GPAI 合规面对一个监管方、一套材料；做产品合规要映射 27 个成员国的执行差异。面试时点出「模型层收敛、产品层发散」这个结构是加分项。
追问 2：如果上游模型方拒绝提供训练数据摘要，你作为集成方怎么办？
三条路径按优先级：第一，评估替换模型——寻找合规声明完整的替代供应商，用基准测试确认能力损失可接受；第二，合同层约束——在采购合同中加入合规支持条款，要求上游提供技术文档与训练数据摘要的转授权；第三，市场层决策——评估退出欧盟市场或限制相关功能。核心判断：上游合规缺口无法由下游补救，因此模型选型时应把合规声明完整性与性能、价格同权，而不是事后发现问题再补救。
🔗 相似问题
同一考点的不同问法，换着练更稳
延伸学习
按主题分类的相关资源，便于系统复习