OpenAI对标欧盟AI法案GPAI行为准则

主动对标：GPAI与透明度两大行为准则

OpenAI正式公布其安全、安全与透明度实践如何与欧盟《人工智能法案》（AI Act）下两项关键行业规范对齐——即通用人工智能（GPAI）行为准则（Code of Practice）和《AI生成内容透明度行为准则》（Code of Practice on Transparency of AI-Generated Content）。这两项准则均由多方利益相关方共同制定，其中GPAI准则为在欧盟销售或部署的通用大模型设定了统一的透明度、安全性与安全保障基准。

现有实践支撑合规主张

OpenAI指出，其多项既有实践已接近甚至达到GPAI准则要求：包括模型发布前的系统性安全测试、随重大模型发布同步公开的系统卡片（System Cards）、依托外部专家组成的“红队网络”（Red Teaming Network）开展独立对抗性评估，以及持续维护并公开的《Model Spec》文档，用以说明模型行为设计逻辑。

双重治理框架：从风险识别到法律映射

支撑上述实践的是两套内部治理框架。其一是自2023年启用、2025年更新的《准备就绪框架》（Preparedness Framework），用于系统识别、评估与管理先进AI系统的严重风险；其二是以此为基础构建的《前沿治理框架》（Frontier Governance Framework），专门阐释公司安全与安保实践如何映射至包括GPAI准则在内的具体法律义务。OpenAI表示，这两大框架共同覆盖风险评估、防护措施、模型报告、安全态势、事件响应及外部专家协同等全链条环节。

跨机构协作与标准共建

OpenAI强调其参与前沿模型论坛（Frontier Model Forum）、与美国AI标准与创新中心（CAISI）、英国AI安全研究所（UK AISI）合作，并广泛参与第三方评估标准建设，目标是推动全行业共享安全研究与更清晰的测试基准，而非局限于单家企业闭环。

内容溯源：双机制应对模态扩张挑战

针对AI生成内容溯源难题，OpenAI采用双重技术路径：基于C2PA标准的“内容凭证”（Content Credentials）直接将元数据嵌入文件；当元数据被剥离时，“SynthID”隐式水印提供后备识别信号。当前覆盖范围已从图像扩展至音频，公司正推进向文本等更多模态延伸，前提是底层标准与工具链持续成熟。此外，OpenAI亦为下游开发者提供配套信号与指南，助其履行自身透明度义务。

网络安全：可信访问模式的欧盟落地

在网络安全领域，OpenAI推出“可信网络安全访问计划”（Trusted Access for Cyber），向经严格审核的防御方开放更先进网络能力，同时限制滥用风险。该计划已于2026年5月初启动欧盟部署分支——“欧盟网络安全行动方案”（EU Cyber Action Plan），联合欧盟及成员国网络机构、私营部门伙伴与关键基础设施运营商，提供其更先进网络模型的受控访问。此举旨在提升欧洲整体网络韧性，且明确呼应欧盟委员会《网络安全与人工智能联合行动计划》中关于“协调管控AI风险与强化防御能力”的政策导向。

动态演进：合规非终点而是过程

OpenAI坦言，GPAI准则与透明度准则均为新兴规范，其自身合规文档亦处于持续迭代中，而非静态终稿。公司表示将持续根据《AI法案》实施进展调整策略，并从监管机构及规则共建社区中持续学习。其核心主张是：监管需保有足够灵活性，以适应技术快速演进，确保企业与组织能持续受益于AI创新。

> 编者观点：对中国企业的启示在于，头部AI企业正从“技术先行”转向“治理协同”，主动将内部安全框架与区域监管语言对齐；国内企业在出海欧盟时，需将系统卡片、红队验证、内容溯源机制及前沿风险治理框架纳入合规准备清单，而非仅满足基础披露要求。