اگر امروز مدیری هستید که از محتوای تولیدشده توسط هوش مصنوعی در تبلیغات یا خبرنامه‌های شرکتش استفاده می‌کنید، باید بدانید که بازی از ماه اوت ۲۰۲۶ به کلی تغییر می‌کند. نادیده گرفتن شفافیت در تولید محتوا دیگر یک ریسک اخلاقی نیست، بلکه یک خطای مالی ۱۵ میلیون یورویی است. در حالی که شفافیت در هوش مصنوعی برای مدت‌ها به عنوان یک راهنمای اختیاری تلقی می‌شد، اتحادیه اروپا اکنون در حال تبدیل این قواعد به قوانین سخت و الزام‌آور است.
طبق اعلام کمیسیون اروپا، اتحادیه اروپا در حال تبدیل دستورالعمل‌های شفافیت به قوانین سخت‌گیرانه است. از ۲ اوت ۲۰۲۶، هر شرکتی که رسانه‌های مصنوعی را برچسب‌گذاری نکند، با جریمه‌هایی تا سقف ۱۵ میلیون یورو یا ۳٪ از گردش سالانه جهانی خود روبرو خواهد شد. این mandate یا فرمان قانونی، هم توسعه‌دهندگان سیستم‌های هوش مصنوعی زاینده (Generative AI) — مانند آزمایشگاه‌هایی که مدل‌های پایه را می‌سازند — و هم کسبوکارهایی که این ابزارها را مستقر و به کار می‌گیرند، هدف قرار می‌دهد.
تخلف از این قواعد جریمه‌های سنگینی به همراه دارد. جریمه‌ها می‌توانند به ۱۵ میلیون یورو یا ۳ درصد از کل گردش سالانه جهانی یک شرکت برسند، هرچند برای شرکت‌های کوچک‌تر، اصل تناسب در اعمال جریمه‌ها رعایت خواهد شد. این امر یک محیط با ریسک بالا برای هر نهادی ایجاد می‌کند که با بازار اتحادیه اروپا تعامل دارد. این سخت‌گیری‌ها در راستای رویکرد کلی بروکسل برای مدیریت ریسک است، مشابه آنچه در جریمه‌های سنگین برای استفاده‌های پرریسک از جست‌وجوی بیومتریک مشاهده شد.
این تغییر رویکرد در حالی رخ می‌دهد که صنعت جهانی هوش مصنوعی برای استانداردسازی «اثبات منشأ» (Provenance) در تکاپوست. سال‌ها بود که نشان‌گذاری (Watermarking) تلاشی داوطلبانه از سوی چند غول فناوری بود. حالا، اتحادیه اروپا این توقعات را در «قانون هوش مصنوعی» (AI Act) کدگذاری کرده است و یک محیط قانونی ایجاد می‌کند که هر ارائه‌دهنده‌ای که خروجی هوش مصنوعی او در داخل این بلوک استفاده شود را شامل می‌شود، فارغ از اینکه دفتر مرکزی شرکت در کجا باشد. جغرافیا هیچ پناهگاهی ایجاد نمی‌کند؛ یک ارائه‌دهنده یا به‌کارگیرنده که در هر نقطه از جهان مستقر شده است، اگر خروجی سیستم او در داخل اتحادیه اروپا استفاده شود، تحت پوشش این قانون است.
سازوکارهای اجرایی
اجرای این قوانین مستقیماً از بروکسل مدیریت نمی‌شود و ساختاری متمرکز ندارد. در عوض، نظارت عمدتاً از طریق مقامات ملی نظارت بر بازار در هر کشور عضو اتحادیه اروپا مدیریت می‌شود.
دفتر هوش مصنوعی اتحادیه اروپا (EU AI Office) نقشی محدودتر و تخصصی‌تر دارد. این دفتر بر سیستم‌هایی نظارت می‌کند که بر پایه مدل‌های چندمنظوره توسط یک شرکت ساخته شده‌اند و همچنین سیستم‌هایی که در پلتفرم‌های بسیار بزرگ و موتورهای جستجویی تعبیه شده‌اند که پیش‌تر تحت قوانین محتوایی موجود در این بلوک شناسایی شده بودند. علاوه بر این، ناظر حفاظت از داده‌های اروپا (EDPS) وظیفه پلیس محتوایی برای هوش مصنوعی مورد استفاده در نهادهای داخلی خود اتحادیه اروپا را بر عهده دارد.
چهار ستون شفافیت
بر اساس مستندات کمیسیون اروپا، لایه شفافیت در قانون ۲۰۲۴ — قانونی که سیستم‌ها را بر اساس ریسکی که ایجاد می‌کنند تنظیم می‌کند — چهار وظیفه مشخص را اجباری می‌کند:
- افشای تعامل: چت‌بات‌ها، عامل‌های هوش مصنوعی (AI Agents) و آواتارها باید به گونه‌ای طراحی شوند که افراد از همان ابتدای اولین تبادل گفتگو متوجه شوند که با یک ماشین طرف هستند، مگر اینکه این موضوع برای یک فرد با دقت معمولی از پیش بدیهی باشد.
- برچسب‌گذاری ماشین‌خوان: صوت، تصویر، ویدیو و متن‌های مصنوعی باید دارای نشانه‌هایی باشند که مؤثر، مستحکم و به اندازه کافی تعاملی (Interoperable) باشند تا محتوا در مراحل پایین‌دستی به عنوان محتوای تولیدشده یا دست‌کاری‌شده توسط AI شناسایی شود.
- برچسب‌های بصری جعل عمیق: به‌کارگیرندگان باید تصاویر، صداها و ویدیوهای تولید شده یا دست‌کاری شده توسط AI را که شبیه به افراد، مکان‌ها یا رویدادهای واقعی هستند و می‌توانند به طور گمراه‌کننده‌ای اصیل به نظر برسند، افشا کنند. در اینجا، یک نشانه‌ی ماشین‌خوان به تنهایی کافی نیست؛ افشای محتوا باید بدون نیاز به ابزارهای خاص، برای چشم انسان قابل رؤیت و درک باشد.
- متون با kepentingan عمومی: هر متن تولیدشده یا تغییریافته توسط AI که برای اطلاع‌رسانی به عموم مردم در زمینه‌های سیاست، سلامت عمومی، عدالت، امنیت، محیط زیست، ایمنی مصرف‌کننده یا موضوعات مشابه منتشر شود، باید برچسب بخورد، مگر اینکه یک شخص محتوا را بازبینی کرده و کسی مسئولیت تحریریه آن را بر عهده گرفته باشد.
کد عملیاتی و امضاکنندگان
برای تسهیل این انتقال، کمیسیون در ۱۰ ژوئن ۲۰۲۶ یک «کد عملیاتی» (Code of Practice) داوطلبانه منتشر کرد. این کد تاکنون توسط کمیسیون و هیئت هوش مصنوعی به عنوان «کافی و مناسب» ارزیابی شده است. حدود ۱۹۰ سازمان تاکنون برای اثبات پایبندی خود به این قواعد، این سند را امضا کرده‌اند.
این امضاکنندگان به دو فصل (Chapter) تقسیم شده‌اند:
- فصل ارائه‌دهندگان (۸۳ امضاکننده): این گروه شامل آزمایشگاه‌های AI مانند OpenAI، گوگل، متا، مایکروسافت (MSFT)، Anthropic، Mistral، Cohere، Aleph Alpha، Black Forest Labs و Synthesia است.
- فصل به‌کارگیرندگان (۱۵۲ امضاکننده): این لیست بسیار فراتر از صنعت AI رفته و شرکت‌هایی چون Getty Images (GETY)، لنووو، لوفت‌هانزا، Iberdrola و برند جواهرات بولگاری را شامل می‌شود.
طبق اعلام کمیسیون، حدود نیمی از این امضاکنندگان شرکت‌های کوچک و تازه‌تأسیس هستند. امضاکنندگان می‌توانند از این کد به عنوان یک میان‌بر برای جلب رضایت ۲۷ رگولاتور ملی مختلف به صورت همزمان استفاده کنند. غیرامضاکنندگان همان تعهدات قانونی را دارند اما باید موردبه‌مورد ثابت کنند که روش‌های آن‌ها به اندازه این کد کافی است، که این امر ممکن است منجر به درخواست‌های مکرر برای ارائه اطلاعات از سوی مقامات شود. این فشار اداری می‌تواند برای سازمان‌های کوچک‌تر چالش‌برانگیز باشد، چرا که بسیاری از شرکت‌های کوچک با شکاف‌های حاکمیتی در گزارش‌دهی در مواجهه با این قانون روبرو هستند.
ابزارهای مهندسی و برچسب‌گذاری
اتحادیه اروپا مجموعه‌ای از آیکون‌های رایگان را منتشر کرده است که به‌کارگیرندگان می‌توانند از آن‌ها استفاده کنند. این‌ها شامل موارد زیر است:
- یک نشان (Mark) پایه برای AI.
- یک نسخه «کاملاً تولیدشده توسط AI» برای محتوایی که به صورت End-to-End توسط یک مدل ساخته شده است.
- یک نسخه «به‌طور جزئی تغییریافته توسط AI» برای عکسی واقعی که به یک جعل عمیق (Deepfake) تبدیل شده است.
استفاده از این آیکون‌ها اختیاری است و به تنهایی اثبات پایبندی به قانون نیست، اما قوانین سخت‌گیرانه‌ای برای جای‌گذاری آن‌ها وجود دارد. برچسب‌ها باید در اولین مواجهه کاربر با محتوا دیده شوند و حتی زمانی که محتوا بازنشر یا دانلود می‌شود، باقی بمانند. این مورد آخر یک چالش مهندسی عملی بزرگ است. به همین دلیل است که تعهد گوگل به این کد عملیاتی، به جای تکیه بر نشان‌های رابط کاربری (Interface Badges)، بر روی واترمارکینگ و زیرساخت‌های اثبات منشأ متمرکز شده است.
زمان‌بندی اجرا
اکثر قوانین از روز اول یعنی ۲ اوت ۲۰۲۶ فعال می‌شوند. با این حال، یک فرصت کوتاه برای سیستم‌های موجود در نظر گرفته شده است:
- سیستم‌های هوش مصنوعی زاینده که پیش از ۲ اوت ۲۰۲۶ در بازار اتحادیه اروپا بوده‌اند، تا ۲ دسامبر ۲۰۲۶ فرصت دارند تا الزامات نشان‌گذاری ماشین‌خوان را برآورده کنند.
- عطف به ماسبقت: محتوایی که پیش از اجرای این قوانین تولید شده است، نیازی به برچسب‌گذاری عطف به ماسبقت ندارد، هرچند کمیسیون در صورت امکان، این کار را توصیه می‌کند.
سایر موارد در لایه شفافیت، فارغ از اینکه سیستم چه زمانی برای اولین بار وارد بازار شده است، بلافاصله از ۲ اوت اعمال می‌شوند.
واکنش‌های صنعت
همه با تعاریف این قانون موافق نیستند. انجمن صنعت کامپیوتر و ارتباطات (CCIA) از طریق گاردین ادعا کرد که دستورالعمل‌های ۲۰ جولای ۲۰۲۶، تعریف «جعل عمیق» را فراتر از متن اولیه سال ۲۰۲۴ گسترش داده است. بونیفاس دو چامپریس، مدیر سیاست‌های AI در CCIA اروپا، اظهار داشت که این برچسب‌ها قرار بود برای «محتوای فریب‌دهنده» باشد، اما اکنون یک منظره در یک آگهی تبلیغاتی در همان دسته‌ای قرار می‌گیرد که یک سخنرانی سیاسی دست‌کاری‌شده است. او انتظار دارد تأثیر این قانون بیشتر در صنعت تبلیغات، فیلم و نشر احساس شود تا در پلتفرم‌های اجتماعی که پیش‌تر محتوای AI را برچسب می‌زدند.
متا نیز در ۲۸ جولای ۲۰۲۶ در اطلاعیه‌ای اعلام کرد که اقدامات شفافیت باید باعث ایجاد وضوح شوند، نه سردرگمی. آن‌ها هشدار دادند که محتوا نباید چنان برچسب‌های متقاطع و متعددی داشته باشد که کاربر را بمباران کرده و گیج کند. با این حال، سرگئی لاگودینسکی، نماینده سبز پارلمان اروپا که در مذاکرات این قانون نقش داشت، تأکید می‌کند که این قانون به همان اندازه که برای حفاظت از مصرف‌کننده است، برای حفاظت از دموکراسی است و خاطرنشان کرد که شکایت‌های صنعت معمولاً پس از شروع پیاده‌سازی کاهش می‌یابد.
استثنائات قانونی
برخی دسته‌ها خارج از دایره اجرای این قانون باقی می‌مانند:
- مصارف شخصی: استفاده غیرحرفه‌ای خارج از قانون است. فردی که یک عکس AI را در صفحه شخصی خود پست می‌کند معاف است، اما آژانس تبلیغاتی که همین کار را انجام دهد، نیست.
- آثار خلاقانه: جعل‌های عمیق در آثار آشکارا هنری، طنز یا تخیلی، نوع سبک‌تری از افشا را دریافت می‌کنند که نباید باعث تخریب یا لو رفتن اثر شود.
- ابزارهای کمکی: اصلاح غلط‌های املایی، تصحیح گرامری و سایر ویرایش‌های کمکی باعث فعال شدن اجبار برچسب‌گذاری نمی‌شوند.
- خروجی‌های فنی: رشته‌های کوتاه متنی، کدهای منبع (Source Code)، خروجی‌های ماشین-به-ماشین و مراحل میانی در خطوط تولید بسته، خارج از محدوده نظارت هستند.
برای کسب‌وکارها، اثر مرتبه دوم این قانون، گسترش عظیم مسئولیت قانونی (Liability) است. تیم‌های مارکتینگ و تحریریه‌های خبری — بخش‌هایی که پیش از این هرگز خود را «شرکت هوش مصنوعی» نمی‌دیدند — اکنون تحت همان نظارت‌های رگولاتوری هستند که آزمایشگاه‌های سازنده مدل‌ها با آن روبرو‌اند. پلتفرم‌هایی مانند تیک‌تاک پیش از این به سمت کنترل‌های کاربر برای محتوای AI رفته‌اند، اما ۲ اوت ۲۰۲۶ این موضوع را از یک انتخاب تجاری به یک تکلیف قانونی تبدیل می‌کند.
در سپتامبر ۲۰۲۶، دفتر هوش مصنوعی اتحادیه اروپا دو گروه ضربت (Task Force) راه‌اندازی خواهد کرد — یکی برای ارائه‌دهندگان و دیگری برای به‌کارگیرندگان — تا تجربیات اجرایی را به اشتراک بگذارند و معیارهای نشان‌گذاری را اصلاح کنند. کد عملیاتی همچنان برای امضاهای جدید باز است، در حالی که ماشین‌بهات گسترده‌تر قانون هوش مصنوعی در حال اجرایی شدن است.
گام بعدی شما
- اگر از ابزارهای تولید محتوا استفاده می‌کنید، همین حالا لیستی از تمام خروجی‌های AI در وب‌سایت خود تهیه کنید.
- بررسی کنید آیا ابزارهای فعلی شما قابلیت درج واترمارک‌های ماشین‌خوان را دارند یا خیر.
- برای محتواهای حساس (سیاسی/سلامت)، سیستم بازبینی انسانی (Human-in-the-loop) را به بخشی از گردش کار تبدیل کنید.
این تنها آغاز سخت‌گیرانه‌تر شدن قوانین است؛ اثر موج‌گونه‌ی این تصمیم بر مدل‌های بازمتن و استراتژی‌های انتشار آن‌ها را در گزارش بعدی بررسی خواهیم کرد.
گفتگو