政策动态：欧盟AI法案执法启动与云巨头合规审计升温

全球AI监管在8月进入名副其实的”执行时代”（enforcement era）。欧盟《AI法案》的核心义务自8月2日起可执行，欧洲AI办公室同时对AWS、Azure、Google Cloud等主要云提供商启动现场合规审计；美国联邦层面则陷入政策僵局，各州立法填补空白；中国依据新规开出首批罚单。监管从”政策制定”转向”落地执行”，为跨国企业的AI与云部署划定了新的合规基线。

主要新闻

欧盟AI法案启动执法，高风险系统纳入监管

8月2日起，欧盟《AI法案》的透明度义务（Article 50）正式可执行——包括聊天机器人披露、合成内容标识与深度伪造标签；而高风险义务则尚未全面生效。欧盟AI办公室同期宣布，将依据AI法案与数据法案（Data Act，自1月生效）对主要云提供商展开现场合规审计，检查数据可移植性、出口（egress）费用是否过高，以及API是否将客户锁定在专有格式。审计对象包括AWS、Microsoft Azure、Google Cloud、Oracle与OVHcloud。最严重违规的罚款可达3500万欧元或全球营业额的7%。

Source: European AI Office Opens Cloud Compliance Audits Under AI Act and Data Act

美国陷入联邦政策僵局，各州填补监管空白

美国联邦层面的人工智能监管仍处于立法僵局：两党分歧阻碍了统一联邦框架的建立，众议院的”联邦优先”（preemption）之争也陷入停滞。这一局面让各州与地方政府填补真空，形成碎片化的监管环境。据Center for Democracy and Technology（CDT）2026立法追踪，各州法案多聚焦聊天机器人、就业/住房/金融等后果性决策中的自动化决策系统、前沿模型风险与第三方审计，并持续立法规范公共部门AI使用。此外，伊利诺伊州率先立法强制对前沿AI开发者进行独立第三方审计。

Source: 2026 State and Federal AI Legislation Updates – CDT

中国开出首批AI违规罚单

中国已开始执行其配套AI监管规则，向违规企业开出首批罚单。这标志着中国在”平衡创新与治理”的框架下，从规则制定转向实质执法。结合欧盟的执法行动，中美欧三大市场在AI监管上呈现出”欧盟强化执法、中国起步执法、美国碎片化”的差异化格局，为跨境企业带来了复杂的合规矩阵。

Source: AI Regulation News August 2026: The Enforcement Era Begins

欧盟数字市场法：AWS与Azure云门槛审查

在AI之外，欧盟委员会依据《数字市场法》（DMA）对AWS与Microsoft Azure是否应被指定为核心平台服务（gatekeeper）展开评估，并正在评估某些AI服务是否应归类为”虚拟助手”核心平台服务。委员会重申DMA仍然适用，将市场审查焦点转向云与AI基础设施——这些服务被视为企业与消费者之间的重要网关。这一动向可能重塑多云与多供应商的市场格局。

Source: AI cloud regulation in EU widens under Digital Markets Act

分析

本周政策动态最核心的变化，是AI合规从”自愿/前瞻”变为”强制/回溯”。欧盟AI法案的执法启动，加上欧洲AI办公室对四大超大规模云服务商的现场审计，意味着2026年之前的”合规可延期”假设已不再成立——企业即便在法案全面执行前部署的系统，只要仍在运行就可能被纳入合规与审计范围（Skycrumbs等分析明确指出这一”回溯执行”趋势）。对云厂商而言，出口费用与数据可移植性从商业议题上升为监管焦点，MIT的审计可能直接影响多云采用与市场份额格局。

对跨国企业，最重要的启示是合规分散化的加剧。欧盟、中国与各州各自为政，企业需要在碎片化甚至相互冲突的规则间建立治理栈。此前欧盟2025年8月2日”AI法案延迟”与”透明度义务保留”的争论，加上本月”高风险义务未全面落地”的事实，都说明监管细节在持续波动——这要求企业的合规团队具备高度的应变能力，而非一次性达标。

云计算与AI的耦合也日益成为政策焦点。EU将AI与云基础设施一并纳入DMA与AI法案审查，反映了监管者对”算力即权力”的认识——数据与模型存储/运行的底层平台，可能比前端应用更深刻地塑造市场与主权。这与美国GAO关于联邦云采购挑战的报告、以及各州对公共部门AI的专项立法形成呼应：无论北京、布鲁塞尔还是华盛顿，监管者都在重新审视”谁掌握算力与数据”这一根本问题。

展望未来，应关注：布鲁塞尔审计的初步调查结果（预计10月发布）是否会触发正式侵权程序；英国AI监管与安全法案预计10月获皇室批准；以及巴西Bill 2338/2023在9月的参议院投票。全球AI监管的”执行时代”刚刚开始，谁能建立既合规又敏捷的跨辖区治理架构，谁就能在下一阶段的全球竞争中稳步前行。

结论

全球AI与云监管已全面进入执行时代：欧盟以AI法案和现场审计立下执法标杆，中国以首批罚单宣示执法决心，美国则在碎片化中艰难徘徊。对依赖云计算与AI的企业而言，合规已从边缘议题上升为核心战略约束。面对多辖区、高强度、且不断演化的监管环境，建立跨边界的治理、数据可移植与可审计能力，是把握技术红利与规避监管风险并行的必由之路。