欧盟《AI 法案》与生成图像

自 2026 年 8 月 2 日起，欧盟《AI 法案》的透明度义务开始适用。对于使用生成式商品图片的网店来说，实际要弄清的问题很具体：哪些内容必须标识、以何种形式标识、由谁负责标识。

两项义务，分属两方

第 50 条将责任作了划分。生成合成图像、音频、视频或文本的 AI 系统提供方，必须以机器可读的格式标识输出内容，使其可被识别为人工生成或经过操纵。这项义务属于构建并提供生成系统的一方，即模型提供方或平台，而不是商家。

部署方——当您为自己的商品目录生成图片时，您就是部署方——只在更有限的情形下承担披露义务。该义务主要适用于内容属于深度伪造的情况，即内容与真实的人物、物体、地点或事件相似，会让人误以为真实。此时必须披露内容为人工生成或经过操纵。

文件层面的"机器可读标识"是什么意思

该法案要求标识在技术可行的范围内做到有效、可互操作、稳健且可靠，并列举了几类技术手段，而没有指定某一种。实务中，随图片一同流转的通常有三样东西：

• C2PA Content Credentials，嵌入文件中的带签名来源清单，记录该内容为生成内容以及由什么生成。它是目前业界最接近标准的方案。
• IPTC 元数据，尤其是 Digital Source Type 字段，取值如 trained algorithmic media；大多数图库和出版流程读取的就是这个字段。
• 隐形水印，直接承载在像素中的信号，在重新编码和裁剪后的留存能力优于元数据。

三者是互补关系，而不是替代关系。元数据精确但容易被剥离；像素水印更耐久，但承载的信息更少。成熟的内容流程会同时写入两者，并自行保留一份"何时生成了什么"的记录。

商品摄影的界线在哪里

并非每一次使用模型都会触发披露义务。该法案对辅助性使用的 AI 作了豁免，即未实质改变输入数据或其语义的情形。修正您自家商品照片的光线、抠掉背景或做锐化处理，并不会改变商品本身是什么。而把这件商品放进它从未出现过的厨房里，或者生成一个正在使用它的人物，就是另一回事了。

这对 Merchant Center 数据源意味着什么

标记要求与 Google 的图片规则并不冲突。Google 禁止在商品图片上添加可见的水印、浮层和文字；而《人工智能法案》要求的标记是机器可读且不可见的。两者在文件中处于不同的位置。

真正会带来约束的是那条更早的要求：主图必须如实呈现商品本身。如果生成的图片把商品美化得超出了买家收到的实物，那么无论依据广告法还是平台政策，这都属于虚假陈述，标注为 AI 生成也无法弥补这一点。

一套可行的做法

1. 场景用生成，商品用实拍，确保展示的就是出售的那件商品。
2. 让来源标记在整个链路中保持完好。请检查您的图片处理流程和 CDN 是否会在调整尺寸时剥离元数据。很多都会这么做，而且不会给出任何提示。
3. 记录生成了什么内容、依据什么素材、使用了哪款工具以及生成时间。一旦有人提出质疑，这份记录就是答案。
4. 凡是可能被当成真实拍摄的内容，都要作出明显披露：生成的人物、生成的场景，以及买家会误认为是照片的画面。
5. 保留源文件。正是它们能证明图片中的商品就是货架上的商品。