欧盟刚刚规范了克隆声音上的标签，而不是克隆本身

标记能告诉您一段音频是合成的，却不能告诉您制作它是否得到过许可。

第50条是第(EU) 2024/1689号条例中的透明度一章，而2026年8月2日是这一章开始适用的日子，不只是有人把它写下来的日子。下面把运作方式说得足够直白，即使被单独引用，也不会失去上下文：

• 第50条并不禁止声音克隆。 自2026年8月2日起，它要求对合成音频加以标记、对深度伪造加以披露，但在复制一个人的声音之前，并不要求任何人的许可。《AI法案》于2024年8月1日生效，并依据第113条分阶段实施。禁止性做法自2025年2月2日起生效。通用人工智能模型规则和处罚制度自2025年8月2日起生效。第50条属于自2026年8月2日起适用的那一批。

• 提供者必须标记输出内容。 生成合成音频、图像、视频或文本的系统，必须以机器可读的格式标记其输出，使其可被检测为人工生成或人工处理的内容。

• 部署者必须披露深度伪造。 任何部署深度伪造的人，都必须披露该内容是人工生成或人工处理的。披露必须清晰、可辨识、易于获取，最迟在首次互动或首次接触时作出。

• 意图不是构成要件。 深度伪造的披露义务无需证明任何人有欺骗的意图。

• 仅有机器标记不算披露。 欧盟委员会的指引明确指出，部署者不能靠嵌入的机器可读标记来履行深度伪造的披露义务。必须让人看得到或听得到披露内容，而不只是让软件读到。

• 罚款最高可达1500万欧元或全球年度总营业额的3%，以较高者为准，依据第99(4)(g)条。第99(6)条对中小企业和初创企业作了相反的规定：适用两者中较低的数额。

• 没有所有权，没有同意门槛，没有删除途径。 第50条没有赋予您对自己声音的任何产权，没有要求克隆您之前先征得您的同意，也没有提供让现有克隆被移除的途径。

定义印证了这条规则的轮廓。第3(60)条把深度伪造定义为人工生成或处理的图像、音频或视频内容，其与现实存在的人、物体、地点、实体或事件相似，并会让人误以为是真实可信的。欧盟委员会的指引把它解读为三个须同时满足的检验：与被模拟的人或物高度相似；主体是真实存在或有可能存在的；内容具有误导人们对其真实性判断的能力。制作者是否怀有恶意，丝毫不改变这一义务。

这是一条有用的规则，但适用范围很窄。它去掉了欺骗者的借口。而您是否同意，根本不在检验之列。

在这一领域，欧盟目前只在一个地方写进了同意门槛，而且措辞刻意收得很紧。《数字综合法案》（Digital Omnibus）在《AI法案》第5条中新增了两项禁止性做法。一项禁止系统在未经当事人自由给出的、具体的、知情的、明确且清楚的同意的情况下，生成或处理逼真的内容，展示可识别之人的私密部位，或者可识别之人从事露骨的性行为。另一项禁止生成儿童性虐待材料。两项都自2026年12月2日起适用。它们是对一类内容的绝对禁令，而不是对您的肖像的一般性权利。除私密影像之外，《AI法案》仍把谁可以复制您的问题留给其他法律，主要是各国的人格权和肖像权，以及声音构成个人数据时的数据保护法。

欧洲已经决定，合成的声音必须自报身份。欧洲还没有决定，这个声音属于谁。

关于第二句话的详细展开，接下来值得阅读的是遗产、平台与持有您录音的人之间的权责划分。如果您想看的是实操层面而不是法条，可以从让您的声音更难被克隆的那些步骤开始。

第50条是一条含五款实质性规定的条文，它们约束的对象各不相同。媒体报道把五款全都压缩成“AI必须贴标签”，于是读者就以为这条规则能保护自己不被人伪造自己的声音。真正能起到这个作用的义务，落在了一个可能根本不会发布任何东西的陌生人身上。

50(2)中的标记义务与50(4)中的披露义务是两个独立的层面，落在不同的主体身上。开发声音引擎的公司，负责文件内部的标记。发布音频的公司，负责波形下方的那句说明。双方谁也不能替对方担责。

过渡性宽限比关于它的新闻标题所说的要窄。第(EU) 2026/1744号条例，即《AI数字综合法案》，于2026年7月8日通过，2026年7月24日刊登于《官方公报》，2026年7月27日生效。它修改了《AI法案》的过渡条款，使在2026年8月2日之前投放市场的生成式系统的提供者，可以到2026年12月2日再满足第50(2)条的标记要求。这一宽限只涵盖标记机制，别无其他。2026年8月2日或之后推出的系统不享有任何宽限期。第50条的其他所有义务，包括深度伪造的披露义务，都一律自2026年8月2日起适用。

同一部综合法案还把附件III下高风险系统的规则从2026年8月2日推迟到了2027年12月2日。如果您见过“AI法案被推迟”的标题，说的就是这次推迟。第50条没有被推迟。

执法由各国负责。成员国指定市场监督机构，这些机构在本国境内调查、责令纠正并处以处罚。欧盟委员会的AI法案服务台（AI Act Service Desk）发布了一份各国联系方式目录，包括市场监督机构和各国的咨询窗口，这是找到您所在国机构的最快途径。

您还有一项明文规定的投诉权。第85条规定，任何有理由认为本条例遭到违反的自然人或法人，都可以向相关的市场监督机构提出投诉，且不影响其他救济途径。这不是获得赔偿的权利，也不快。但它是一条真实的渠道，而且在2026年8月2日之前并不存在。

欧盟委员会于2026年7月20日通过了关于第50条透明度义务的最终指南，距这些义务开始适用不到两周。指南不具约束力，只有欧盟法院才能对该条例作出权威解释，不过各国主管机构可以预期会参照它们工作。本页内容均不构成法律意见。如果您经营一家公司，需要弄清自己属于提供者还是部署者，请先阅读欧盟委员会的指南，再聘请您所在成员国的律师，因为答案取决于您产品的具体事实，而这是任何一篇文章都无从知晓的。

您可能住在欧盟。您也可能住在曼彻斯特或明尼阿波利斯，却把自己的声音录进了一家向欧洲销售产品的公司开发的产品里。

第2(1)条分三部分确定适用范围，与此处相关的是：它涵盖在欧盟境内将AI系统投放市场或投入使用的提供者，无论其设立在欧盟还是第三国；它涵盖设立或位于欧盟境内的部署者；它还涵盖位于第三国的提供者和部署者，只要该AI系统产生的输出在欧盟境内被使用。

所以，加利福尼亚或悉尼的一家语音合成公司，只要向欧洲客户销售，就在这条规则之内。为欧洲做一款产品、为其他地方做一款低调一点的产品，成本很高，因此即使义务只针对一个地区，标记层往往也会全球通用。同样的逻辑，让几乎没有欧洲访客的网站也挂上了GDPR同意横幅。

无法随之跨境的，是您的法律地位。如果您住在欧盟以外，而欧盟以外的某个人为欧盟以外的受众克隆了您的声音，第50条没有任何可以援引的地方。这种情况下，您的保护来自您自己所在的司法辖区，在美国就是一套由各州的公开权（right of publicity）和数字复制品法规拼成的拼图，外加一项尚未成为法律、也不应被描述得像已经成为法律的联邦法案。各州的数字复制品法律展示了，在真正存在以同意为基础的规则的地方，它是什么样子。

第50(4)条的披露义务约束的是部署者，而以个人身份行事的私人不是部署者。

第3(4)条把部署者定义为在其授权下使用AI系统的自然人、法人、公共机关、机构或其他实体，随后排除了在个人、非职业活动中的使用。把这与第50(4)条放在一起看，结论一目了然。为工作演示制作您声音的合成片段的同事，是部署者，须承担披露义务。在家里制作同一段音频、再把文件丢进群聊的熟人，不是部署者，在第50条之下不承担任何义务。

最有可能做出一段以假乱真的您的声音的人，不是设有合规部门的公司。而是一个了解您说话方式的人，手机里存着您的语音信箱问候语，知道您孩子们的名字，也知道您怎么叫他们。

此外还叠加了更多的例外。对于明显属于艺术、创作、讽刺或虚构性质的作品，第50(4)条只要求以不妨碍作品展示或欣赏的方式作出适当披露。第50(2)条不适用于不会实质性改变输入数据的辅助编辑功能，也不适用于某些执法用途。如果对于见多识广的合理之人而言，您正在与机器交谈这一点显而易见，则第50(1)条不适用。

这些都不意味着这部法律软弱。它针对的是合成媒体的商业与机构流通，而不是私人流通，而数量主要集中在商业流通。但如果让您担心的是个人而不是公司，第50条就不是您的救济手段，您的路径要走各国关于诽谤、骚扰、数据保护或肖像权的法律。最好这个星期就知道这一点，而不是等到有人已经把那段音频发出去之后再知道。

开始建立您的传承 免费版，25条记忆，无需信用卡。

第50(2)条要求采用有效、可互操作、稳健且可靠的技术方案，在技术上可行的范围内，并考虑内容类型、实施成本和公认的技术水平。它刻意没有指明具体格式。技术细节见于AI办公室（AI Office）于2026年6月10日发布的《AI生成内容透明度行为准则》，遵守该准则是自愿的，而第50条本身的义务则不是。欧盟委员会对这两个方面都说得很明确。签署是自愿的，不签署本身并不构成违规，但遵守情况被评估为积极的签署方，可以依靠该准则来证明其符合第50(2)、(3)和(5)条，不论主管的是哪个国家的市场监督机构。留在准则之外的公司，可以预期会被更多地要求提供有关其如何标记输出内容的信息。

该准则提出了分层的做法：附在文件上的数字签名来源元数据；在常规重新编码和裁剪后依然存在的不可感知水印；以及对照登记库的可选指纹识别或日志记录。元数据这一层在实践中指的是C2PA内容凭证（Content Credentials），这是由内容来源和真实性联盟（Coalition for Content Provenance and Authenticity）维护的来源标准。这给了您一件今天下午就能免费去做的事。

第一项检查是来源。拿一个您认为是AI生成的音频或图像文件，或者一个您自己用打算托付声音的工具生成的文件，把它放进内容凭证验证工具，网址是verify.contentauthenticity.org。如果文件带有已签名的清单，您会看到是谁、用什么软件、在什么时候生成了这个内容。如果文件什么都没有，您同样得到了有用的信息：关于您原本要把声音交给的那个工具。请谨慎看待空白结果，而不要把它当作定论：该行为准则把签名元数据和听不见的水印视为两个独立的层，因此没有签名清单的文件仍可能带有只有生成方自己的检测器才能读取的水印。空白结果能告诉您的是，那一层简单的、人可以自行检查的标记缺失了。

第二项检查是合同。读一读您所用语音工具的条款，找到关于训练的那一条。标记描述的是系统输出了什么，对输入了什么只字未提。藏在语音产品合同里的所有权条款，对您的影响通常比文件上的水印大得多。在您录下哪怕一秒钟的音频之前，您也可以先看看我们自己的服务究竟包含什么。

这两项检查也请对我们做一遍。第一项的答案，我们写在下面，连空白结果也写在其中。

Afterlife.ai™ 合成声音，所以这条规则恰恰针对我们这样的产品。下面的陈述足够直白，您可以拿着原话来要求我们。

一位名叫 Idy® 的向导会采访您。您的回答成为我们构建的记忆，您自己的录音则成为说出这些记忆的克隆声音。这里的 Persona 只用其所有者录制的声音说话，只依据其所有者提供的材料，也绝不会编造没有说过的话。由您指定谁可以听到这个声音。我们不会添加任何人，也没有默认名单。

放行通过 Executor Lock™ 进行。被指定的人提出放行请求，证据经过核实，在任何内容开放之前有一个为期七天的窗口期。在这个窗口期内，您可以终止这一流程。您事先同意这道关卡，而证据则在有人试图使用这道关卡的那一刻接受核查。第50条并不要求任何人做到这些，而我们把这道关卡视为真正的保护。七天、经证据核实的关卡具体如何运作另有专门说明。

关于透明度义务本身，以下是截至2026年7月30日我们的真实处境，而不是美化后的版本。合成通过 ElevenLabs 进行，该公司称其在所生成的音频中嵌入了听不见的 SynthID 水印，并发布了任何人都可以运行的免费检测器。那是他们的标记，不是我们的，而且我们并没有对每一次请求上的标记逐一独立验证。我们目前还没有给交付给您的音频附上我们自己的签名来源清单，也就是上文所述的内容凭证层，所以今天对我们提供的文件做内容凭证检查，结果是空白。我们的系统在2026年8月2日之前就已在市场上，这使这项标记工作处于《数字综合法案》设定的、持续到2026年12月2日的过渡期内。我们把这个日期当作最后期限，而不是当作遮挡。无论在哪一天，我们都不会做的是：出售去除标记的办法，或者向听者隐瞒某个声音是合成的办法。任何人都不应该能买到这种沉默。

现在说局限，因为没有局限的说法只是营销。没有哪一层标记能在所有条件下都保持有效。已签名的元数据在文件被重新编码、转码或在传输中被剥离时往往会丢失，这正是行为准则要求在其下再加一层听不见的水印的原因，而即便是这一层，也只要求在技术上可行的范围内保持稳健。这对这一类别的每一款产品都成立，包括我们的。任何向您承诺标记牢不可破的公司，在这个承诺上都是错的。第二个局限是关卡本身。Executor Lock™ 核实证据并设置七天的窗口期，这控制的是谁能打开这扇门。一旦被指定的人开始收听，屏幕另一边他们录下什么，我们无法控制。我们宁愿把这句话写下来，也不愿让您自己发现这个缺口。

还有两处坦白的边界，既然您来这里就是为了审视我们。您可以随时导出自己的资料，导出内容包含您的个人信息、每一条记忆和每一次对话，以文件形式由您自己保存，这样书面记录就不只存放在我们这里。音频是这次导出中的缺口：您拿到的是文本，而不是您的录音。另外，Persona 依赖一项持续运行的服务，所以请向这一类别中的每家公司，包括我们，索要关于停止运营时如何处理的书面说明，并把含糊的回答当作一种回答。

关于运行已故者的AI Persona的伦理是法规背后的论证，也是我们在写下产品的第一行内容之前就必须回答的论证。

合规日期只能告诉您一家公司被要求做什么。第50条会让整个行业在波形下面加上一句话，而这句话里没有一个字与许可有关。

所以，标准必须来自别处。这一类别中的每家公司都应当公开说明：它的同意关卡是什么，谁可以打开这道关卡，打开它需要什么证据。我们的说明就写在上面，包括那些尚未完成的部分。我们也想读到您的。

对您来说，值得拥有的这项技术，是出于用心而构建的那一种。您的声音，由您录制。您的记忆，由您挑选。一份由您亲自指定的名单，和一道在有人需要之前就由您设好的关卡。只用您真正说过的话训练的AI从您的同意出发，而不是绕开这个问题。如果您关心的是标注方面，实用的后续阅读是如何证明一段录音确实是您自己的声音，这是同一个来源问题，只是方向相反。

二十五条记忆，免费，无需信用卡，而且免费版永不过期。最后这一点是有意为之。这个行业最糟糕的样子，就是在一个悲痛的家庭最无力拒绝的时刻向他们收费。

欧洲已经让合成声音自报身份。只有您才能决定其中某一个是否经您许可而发声。

开始建立您的传承 免费版，25条记忆，无需信用卡。

第50条会阻止别人不经我同意就克隆我的声音吗？

不会。第50条是一条透明度规则。它要求合成音频以机器可读的形式加以标记，并要求向受众披露深度伪造，自2026年8月2日起适用。它并不要求任何人在克隆您之前取得您的同意，也不赋予您删除的权利。欧盟新增的唯一一项以同意为基础的禁令涵盖的是未经同意的私密影像，自2026年12月2日起适用，并不延伸到一般意义上的声音。

我住在欧盟以外。这些内容会涉及我吗？

会间接涉及。根据第2(1)条，《AI法案》涵盖将系统投放欧盟市场的提供者，无论其设立在何处，也涵盖第三国中其系统输出在欧盟境内被使用的提供者或部署者。大多数全球性工具会推出一款合规产品，而不是两款，所以您很可能会看到这些标签。您的法律地位则是另一回事，在欧盟以外，您要依靠您自己所在司法辖区的规则。

如果有人把水印去掉了呢？

那么您面对的证据问题更难，而谁违反了什么，取决于是谁去掉了标记。第50条约束的是提供者和部署者，所以私人个体为了去掉元数据而重新编码文件，根本不违反第50条，尽管行为准则要求签署方在其服务条款中禁止的恰恰是这种做法。把标记去掉再发布音频的公司，是发布未披露深度伪造的部署者，这确实违反第50(4)条。从工程角度看：第50(2)条下的标记，只需在技术上可行的范围内做到有效和稳健，这是一种标准，而不是保证。行为准则把签名元数据与不可感知的水印叠加使用，正是因为元数据在文件被重新编码或转码时往往会丢失，而水印则必须经受得住裁剪、压缩和格式转换等常规处理。两层都不是牢不可破的，法律给出的答案是执法，而不是预防。

我的朋友开玩笑做了一段我声音的假音频。法律管得到这件事吗？

几乎肯定管不到。第50(4)条的披露义务适用于部署者，而第3(4)条把在个人、非职业活动中的使用排除在外。私人身份行事的个人不是部署者。不过，他们用的工具仍然受提供者标记义务的约束，所以文件里可能带有来源数据。您对这个人可以采取的救济，来自各国关于诽谤、骚扰、数据保护或肖像权的法律。

我可以举报不遵守第50条的公司吗？

可以。第85条允许任何有理由认为本条例遭到违反的人，向相关市场监督机构投诉，同时不影响任何其他救济。执法由各国负责，所以您应当向您所在成员国指定的机构投诉，而不是向布鲁塞尔投诉。欧盟委员会的AI法案服务台发布了一份各国联系方式目录，这是找到合适机构的实际起点。

我可以免费试用 Afterlife.ai™ 吗？之后我能把所有内容都删除吗？

两者都可以。您可以免费建立25条记忆，无需信用卡，而且这个免费版永不过期。之后您可以删除您的账户，这会移除您的 Persona、记忆、照片以及您录制的音频。删除会清除已存储的录音本身，而不只是您对它们的访问权限，并且在我们提供的每一种方案下，您在世时都可以这样做。有一点值得说明，因为您问的是所有内容：这一个操作清除的是我们自己的存储，而保存在我们合成服务提供方那里的训练后的声音模型，需要另行移除。如果这对您很重要，请明确提出这一项。

本页依据的是一手资料：第(EU) 2024/1689号条例逐条的合并文本，刊登于《官方公报》的第(EU) 2026/1744号条例，欧盟委员会自己的FAQ及其2026年7月的透明度指南，以及AI办公室的《AI生成内容透明度行为准则》。“三秒”这一数字出自已发表的VALL-E论文，而不是某家厂商的说法。这里的每一个日期和处罚数额，都引自文书本身，而不是引自媒体报道。关于我们自己产品的陈述，描述的是软件在本次审阅时的实际功能，包括它尚未做到某些事情的地方。

尚未确定的是：欧盟委员会的指南和行为准则都不具约束力，因此还没有法院裁定什么才算有效的标记，辅助编辑工具与生成式工具的界线落在哪里，或个人使用例外能延伸到多远。各国的执法实践尚不存在，因为这些义务到2026年8月2日才开始适用。请把本页的解释性内容视为目前最好的解读，而不是已有定论的问题。

发现这里有错误或已过时的内容？请在本页报告错误，我们会对照来源核查该说法，更正文字并注明修改。

• 谁在您身后掌控您的面孔与声音列出了握有这一决定权的四方，这正是第50条没有触及的那一层。

• 如果《NO FAKES Act》通过，它将涵盖什么是与此最接近的美国类似法案，它与欧洲先谈透明度的做法形成的对比很有启发。

• 美国各州的数字复制品法律展示了以同意为基础的规则真实存在时是什么样子，而第50条不是这样的规则。

• 声音克隆到底安不安全讲的是把您的声音交给任何产品所带来的实际风险，无论该产品是否受监管。

• 各国的深度伪造与AI肖像法律把第50条与其他16个司法辖区的规则并列对照，每一行都注明了来源和日期。

• 第(EU) 2024/1689号条例（欧盟AI法案）第50条，关于某些AI系统的提供者和部署者的透明度义务。artificialintelligenceact.eu/article/50

• 第(EU) 2024/1689号条例，第2条（适用范围）、第3(4)条和第3(60)条（部署者和深度伪造的定义）、第85条（投诉权）、第99(4)(g)条和第99(6)条（处罚）、第113条（适用日期）。artificialintelligenceact.eu/article/113

• European Commission, FAQ: Transparency obligations under Article 50 of the AI Act, Shaping Europe's Digital Future. 确认自2026年8月2日起适用、对此前已发布系统的宽限期至2026年12月2日、深度伪造须同时满足的标准，以及部署者的披露必须能被人理解和感知，而不只是机器可读。委员会的第50条指南是下述评估的依据：判断取决于误导的能力，而不是部署者欺骗的意图。digital-strategy.ec.europa.eu

• 欧盟委员会，关于某些AI系统的提供者和部署者的透明度义务的指南，2026年7月20日通过，不具约束力。digital-strategy.ec.europa.eu，通过日期经nicfab.eu确认

• 欧盟委员会和AI办公室，《AI生成内容透明度行为准则》，2026年6月10日发布，自愿遵守。digital-strategy.ec.europa.eu

• European Commission, FAQ: Signing the Code of Practice on Transparency of AI-generated Content. 签署属自愿、未签署不等于违规，以及签署方可在各主管市场监督机构面前依靠该准则，这几点的依据。digital-strategy.ec.europa.eu

• IPTC, European AI Office releases Code of Practice on Transparency of AI-Generated Content. 三种标记机制（数字签名元数据、不可感知水印、对照登记库的可选指纹识别或日志记录）以及关于保留元数据和在条款中禁止剥离的措施1.2的依据。iptc.org

• ElevenLabs, Detecting audio generated by ElevenLabs with SynthID. 该厂商自己声明其生成的音频带有听不见的水印并发布免费检测器，这一点的依据。elevenlabs.io/blog/synthid

• Regulation (EU) 2026/1744 (Digital Omnibus on AI), 2026年7月8日通过，2026年7月24日刊登于《官方公报》，2026年7月27日生效。修订第(EU) 2024/1689号条例，将附件III的高风险义务推迟到2027年12月2日，新增关于未经同意的私密影像和CSAM的第5条禁令（自2026年12月2日起适用），并给予已在市场上的生成式系统的提供者至2026年12月2日来满足第50(2)条的标记要求。eur-lex.europa.eu/eli/reg/2026/1744，摘要见nicfab.eu

• European Commission, AI Act Service Desk and Single Information Platform. “国家资源”部分列出了各成员国的市场监督机构、通报机构和国家咨询窗口。ai-act-service-desk.ec.europa.eu

• 内容凭证验证工具（Content Credentials Verify），由内容来源和真实性联盟（C2PA）提供，可在浏览器内免费检查来源。verify.contentauthenticity.org

• C. Wang, S. Chen, Y. Wu et al., Neural Codec Language Models are Zero-Shot Text to Speech Synthesizers (VALL-E), Microsoft, arXiv:2301.02111, 2023年1月。依据一段三秒的登记录音合成个性化声音的出处。arxiv.org/abs/2301.02111

最后审阅：2026年7月30日。 本页包含带有明确日期的监管说法，在第50条的状况稳定之前，每30天复查一次。下次计划审阅：2026年8月29日。