意大利开出欧洲首张禁令：指控侵犯隐私，勒令下架 ChatGPT

正当全球都在沉迷于和聊天机器人对话时，监管机构的第一张红牌突然亮了出来。

当地时间周五，意大利数据保护监管机构突然下令，紧急叫停并调查 OpenAI 处理意大利用户数据的行为，实质上在当地直接封禁了 ChatGPT。这也是西方国家里第一个对生成式 AI 痛下重手的政府监管部门。

OpenAI 反应很快，随即关停了意大利境内的访问权限。不过公司发言人表示并不认同监管方的说法，坚称自己符合欧盟通用数据保护条例即 GDPR 的要求。其首席执行官 Sam Altman 也在社交媒体上表态，说服从意大利方面的决定，还顺便夸了一句意大利是他最喜欢的国家之一。

一口气数了「四宗罪」

意大利监管机构这次发难，并不是临时起意，而是直接挑着 GDPR 最敏感的几条线打。

首先是训练数据的合法性。监管机构明确指出，OpenAI 大规模收集和存储个人数据来训练算法，从一开始就缺乏合法的法律依据。说白了，网络上的公开信息不等于可以拿来随便炼丹。

其次是模型经常瞎编。监管方认为，ChatGPT 处理数据时存在明显的不准确性，把错误甚至虚假的信息套在现实人物身上，同样违反了数据保护规则。

再加上 OpenAI 上周刚捅出的娄子，平台发生数据泄露，不仅暴露了部分用户的聊天记录，还泄露了付款信息。监管方顺藤摸瓜，还指责 OpenAI 完全没有做年龄核验，导致未成年人很容易接触到与其心智发育不匹配的内容。

欧洲这边的火气其实早就压不住了。消费者权益组织 BEUC 刚刚在 3 月 30 日公开呼吁欧盟及各国机构介入调查，而 Elon Musk 和一众行业专家本周也在公开信里呼吁暂停升级，大西洋两岸对隐私和安全风险的质疑几乎到了沸点。

20 天期限与 4% 的营业额利刃

对 OpenAI 来说，这道禁令绝不仅仅是在意大利少做一桩生意那么简单。

由于 OpenAI 在欧盟境内连个正式的实体办公室都没有，意大利方面直接通知了它在欧洲经济区的代理人，限期 20 天内拿出整改方案。如果拿不出让监管满意的合规措施，等待它的将是最高相当于全球年总营业额 4% 的巨额罚单。

虽然对于目前的 OpenAI 来说，营收基数可能还不算天文数字，但 GDPR 的顶格处罚威慑力极强，更要命的是它背后代表的示范效应。

为什么重要

我们认为，意大利开出的这张红牌，很可能成为全球生成式 AI 狂飙突进过程中的第一个真正拐点。

对于身在意大利的用户来说，原本用得顺手的办公助手瞬间成了 403 页面，最直接的选择只能是挂代理绕路。但对开发者和企业来说，信号就危险得多了：如果你基于大模型开发的产品无法证明底层训练数据的合规性，随时可能在重要市场遭遇一刀切式地下架。

对整个 AI 行业而言，意大利开了这个头，欧盟其他国家的隐私监管机构跟进调查几乎只是时间问题。GDPR 的威力在于，它要求所有数据收集都有明确的法律基础，而大模型「抓取全网文本进行预训练」的底层逻辑，天然就和这种点对点的知情同意体系相抵触。

OpenAI 的应对看起来相对克制，一边顺从关停以规避对抗，一边通过外交辞令缓和矛盾。但这遮掩不了一个致命隐患：年龄验证系统尚且好补，但要想在 20 天内向欧洲监管层自证「海量预训练数据的合法性」，在法理上几乎是个无解的难题。大模型公司们跑马圈地抓数据的蜜月期，看起来到头了。