发生了什么。 根据《人工智能法案》第113条，关于通用人工智能（GPAI）模型的第五章、治理章节和处罚规则自2025年8月2日起适用。提供者必须保存技术文档，向下游提供者提供其所需信息，制定遵守欧盟版权法的政策，并发布足够详细的训练内容摘要（第53条）。具有系统性风险的模型提供者——在训练算力超过10^25次浮点运算时，推定模型具有系统性风险——还必须评估并对模型进行对抗性测试，评估和缓解系统性风险，报告严重事件，并确保网络安全（第55条）。
行为准则。 由独立主席与一大批利益相关方共同起草的最终版行为准则于2025年7月10日发布，分为透明度、版权以及安全与安保三个章节。签署属自愿行为；遵守准则是证明符合第53条和第55条要求的一种方式，但并非合规的确凿证明。据Euronews报道，2025年8月初，欧盟委员会的签署方名单中约有26家公司，包括亚马逊、谷歌、IBM、微软、OpenAI、Mistral AI和Aleph Alpha；Anthropic于7月21日宣布将签署。Meta表示不会签署，称该准则限制创新；xAI仅签署安全与安保章节，必须通过其他方式证明其遵守透明度和版权义务。
时间安排与执行。 欧盟委员会自2026年8月2日起拥有对GPAI提供者处以罚款的权力，即相关义务生效一年后。2025年8月2日前投放市场的模型须在2027年8月2日前合规。2026年的《数字综合法案》推迟了高风险规则的实施，但这些日期保持不变。
对治理的重要性。 GPAI章节是对共同规制的一次检验：公法规定目标，经过协商制定的准则则提供具体细节。一方的批评者认为，该准则是在证据基础尚未形成之前起草的，属于监管越权；另一方的批评者则认为，对于能力最强的系统，自愿签署和自我评估是力度不足的工具。在这些模型基础上部署聊天机器人和文稿撰写助手的公共行政部门，依赖的是它们自身无法编制的上游文档。
值得关注的事项。 欧盟人工智能办公室在2026年8月之后首次提出的信息要求和采取的执法行动；未签署方是否会受到更严格审查；以及已发布的训练数据摘要对于权利人和研究人员究竟有多大用处。