说件和每一个做 AI 产品的人都有关的事。2026 年 8 月起，欧盟《AI法案》（AI Act）正式进入全面执法期，之前那些"明年再说"的缓冲带基本没了，违规最高可罚全球年营收的 7%，或者 3500 万欧元，取高的那个。很多人看到新闻第一反应是"这是大厂的事"，但翻完风险分级你会发现，中小团队踩中的概率比想象中高。
法案真正让人紧张的地方，不是罚多少钱，而是它把 AI 系统分了风险等级。直接面向公众、可能影响人权的场景（比如招聘筛选、信用评分、社会稳定相关）被划为高风险的，要做的文档、测试、人工兜底一下子多起来。你做一个帮小公司筛简历的 Agent，或者一个给学生打分的插件，很可能就落在这个区间——而这些功能恰恰是这两年独立开发者最爱做的"小而美"产品。
我更在意的是它带来的成本结构变化。以前一个人一周能上线一个 AI 小工具，现在光是写《技术文档说明》、做《数据集偏差测试》、留《人工复核通道》，就可能吃掉你一半的业余时间。做自媒体的小李之前靠一个"AI 简历优化器"接广告月入几千，法案落地后他算了笔账：合规外包最低报价两万欧起步，他直接把产品对欧区用户关了。这其实是很多小团队的真实选择——不是不合规，是合规的账算不过来。
但换一面看，对认真做事的团队反而是护城河。高风险场景要求"可解释、可追责、有兜底"，这意味着那些从一开始就留日志、做审计、把人工复核当功能来设计的产品，会比临时补课的人更早拿到入场券。国内做 to B 智能体的团队，如果客户里有出海业务，现在就该把"审计日志"和"拒答边界"当成标配，而不是上线后再补。
对普通用户最直观的影响是：你用的 AI 工具会更多地告诉你"我为什么这么判断"，也会更频繁地出现"这个问题建议你转人工"。这不一定是退步，是它终于开始为自己的判断负责了。我的建议很具体：如果你在做面向欧洲用户的 AI 功能，这个月先把《风险自评清单》过一遍，把"高风险功能"列出来，能不碰就不碰，碰了就预留合规预算——别等罚单到了才想起这回事。