2023–2026 年全球 AI 治理的分化，本质是三种立法哲学的对撞。欧盟延续"布鲁塞尔效应"路径，把 AI 当作需要按风险分级管控的产品——从不可接受风险到最小风险四级切入，先立法、再执法，代价是合规成本前置。美国在 2025 年政府更替后掉头：拜登时期的行政令（要求开发商报告大模型安全测试等）被撤销，取而代之的是"美国必须赢"的产业政策逻辑——监管让位于竞争力，联邦层面的动作集中在算力与出口管制，而非产品合规。中国选择了第三条路：不搞一部统一大法，而是"小切口"系列规章——深度合成、生成式 AI、内容标识逐个立规，配合备案制把管理嵌入上线流程。
割裂的后果由产品团队承担：同一个 AI 功能，在欧盟要评估是否落入透明度义务甚至禁止清单，在美国要看州法与 FTC 的"欺骗性商业行为"执法，在中国要完成备案并给所有生成内容打上显式与隐式标识。三套体系没有交集——这正是本篇要解决的问题：用一张地图把三地要求映射到你产品的具体功能上。
| 维度 | 欧盟 | 美国 | 中国 |
|---|---|---|---|
| 核心框架 | AI Act（2024-08-01 生效，按风险分级） | 无联邦综合立法；行政令+出口管制+FTC 执法 | 系列规章：深度合成（2023-01）、生成式 AI 暂行办法（2023-08）、标识办法（2025-09） |
| 2025 关键动作 | GPAI 义务生效（08-02），行为准则被认定充分（08-01） | 撤销拜登 EO；7 月 AI 行动计划；12 月 EO 试图压制州法 | 标识办法 9 月 1 日施行；算法/大模型备案常态化 |
| 2026 关键节点 | 08-02 高风险+透明度义务（Digital Omnibus 或推迟部分期限） | 州法集中生效（科罗拉多 06-30、加州系列新法） | 标识执法深入平台与应用分发环节 |
| 罚则量级 | 最高 €3500 万或 7% 营收 | FTC 罚则（个案）；州法各异 | 依据网安/数安/个保法处罚，叠加下架风险 |
| 对个人开发者 | 触发点多在透明度与数据（联动 GDPR） | 主要是模型获取与云资源限制 | 面向境内用户即触发备案与标识 |
欧盟细节值得展开：AI Act 的 GPAI（通用人工智能模型）义务于 2025 年 8 月 2 日生效，面向模型提供方；对大多数调用 API 的应用开发者，责任集中在部署侧——尤其第 50 条透明度义务（告知用户在与 AI 交互、深度合成内容标记、合成文本披露），主体义务落在 2026 年 8 月 2 日，但欧盟正在推进的"Digital Omnibus"一揽子修订已达成政治协议、可能推迟部分高风险期限——发布计划前务必复核当月状态。美国侧的 12 月行政令（借 FTC 法案论证联邦预占州法）已引发宪法层面争议与诉讼，短期内州法仍是实际约束：科罗拉多州 AI 法推迟至 2026 年 6 月 30 日生效，加州在前沿模型透明（SB 53）与 AI 生成内容披露（SB 942，2026 年起）方向持续推进。
2025 年 8 月 1 日，欧委会认定《通用人工智能行为准则》具备充分性，次日 GPAI 义务全面生效。这份由行业参与起草的准则给出版权、透明度、风险评估的落地路径——签署并遵守可视为合规推定。对产品人的意义：你选择的模型供应商是否签了准则、是否提供训练数据摘要，将出现在你的尽调清单上；调 API 不能豁免你对下游用户的披露义务。
四部门联合发布的《人工智能生成合成内容标识办法》与配套国标 GB 45438-2025 同日施行，要求服务提供者对生成内容添加显式标识（用户可感知）与隐式标识（文件元数据），应用分发平台承担核验义务。对出海团队的关键判断：触发条件是"面向中国境内公众提供服务"——服务器与主体都在境外、不面向境内公众的服务不触发；反之，一个海外 App 若开始服务境内用户，标识与备案即成为上线前置条件。
TikTok 的"剥离否则封禁"法律战以 2026 年 1 月交割收场（美国财团约 50%、字节保留约 19.9%），证明监管可以从所有权层面重写公司结构。同期的另一条暗线对开发者更日常：主流美系模型 API 对中国大陆区域不支持或从严限制，而国内模型出海服务也在扩展——模型供应链本身成了按法域切割的市场，"用哪个模型"因此不再只是技术选型，而是市场准入决策的一部分。
把三地要求叠起来看：欧盟第 50 条要"告知与 AI 交互+合成内容标记"，中国标识办法要"显式+隐式双标识"，加州 SB 942 要"生成内容检测与披露"。工程上的最优解是做一个统一的AI 披露层：聊天界面固定披露条、生成图片/音视频自动写入元数据水印、设置页提供"这是 AI 生成"的导出标记——一次实现，三地通用。这是割裂格局里少有的"做一次、处处得分"的架构决策。
建议按这个顺序自检：① 用户在欧盟吗？→ 透明度义务+GDPR 套件（见本系列 049 篇），避开禁止类场景（职场情绪推断、社会评分等）；② 模型是自己训练的吗？→ 才需要考虑 GPAI 层义务，调 API 则重心在部署侧；③ 面向中国境内公众吗？→ 备案+双标识是硬门槛，海外主体可先避开；④ 目标是美国吗？→ 联邦无综合立法，但要做 FTC 口径的"不夸大、不欺骗"与州法扫描。对多数小团队，美国+东南亚先行、欧盟跟进、境内单独评估是当前摩擦最小的顺序。
欧盟路径的隐性成本不在罚款而在流程：技术文档、日志留存、人类监督机制——对一个高风险场景产品，这些是把单人项目变成小团队门槛的工作量。反过来说，这也构成壁垒：能过欧盟合规的团队在欧洲市场面对的竞争密度显著更低（估计）。