義大利給 ChatGPT 解封開條件：限 OpenAI 18 天內落實隱私整改

想在義大利重新上線，ChatGPT 得先過幾道極其嚴格的關卡。

3 月底，義大利資料保護局 Garante 懷疑 ChatGPT 的訓練和執行違反歐盟 GDPR，直接在境內把它給封了。週三，監管機構給 OpenAI 開出了一張整改清單，限期只有 18 天，要求在 4 月底前完成大部分規定，否則等待它的就是進一步處罰。

18 天內的整改清單

這份清單列得非常具體，沒有任何含糊的空間。

首先是知情權和年齡宣告。OpenAI 必須在官網上釋出一份詳細的通告，說清楚 ChatGPT 執行到底需要怎樣的資料處理邏輯，以及資料主體享有哪些權利。義大利使用者在註冊前必須先看到這份通告，並且明確宣告自己已滿 18 歲。

接著是對非使用者的保護。OpenAI 必須提供容易訪問的工具，讓那些根本沒用過 ChatGPT 的普通人，也能行使權利，反對自己的個人資料被拿去處理。如果 OpenAI 把資料處理的法律依據定為「合法利益」，那麼註冊使用者也必須享有同樣的反對權。

還有兩項時間跨度更長的要求。OpenAI 必須在 5 月 31 日前自掏腰包，通過廣播、電視、報紙和網際網路發起宣傳，告訴義大利公眾他們的資料是怎麼被收集的，以及會如何用來訓練模型。到了 9 月底前，網站還必須上線真正的年齡驗證門檻，把 18 歲以下的未成年人徹底攔在門外。

為什麼重要

這可以說是生成式 AI 第一次在西方主要經濟體踢到真正硬碰硬的監管鐵板。

對使用者來說，在義大利的創作者和開發者短期內依然只能乾瞪眼，或者繼續靠虛擬網路工具曲線救國。不過長期來看，如果這些要求真能落地，普通人總算能擁有一張「退水票」：哪怕你這輩子都不打算碰 AI，也有權要求自己的網頁文章、公開資料不被拿去當模型的免費飼料。

對整個 AI 行業來說，義大利的做法看起來很可能會引發多米諾骨牌效應。歐盟各國的監管機構向來步調接近，一旦義大利證明 GDPR 能把 ChatGPT 逼到牆角，其他歐洲國家極大機率會直接抄這份作業。大模型野蠻抓取全網資料訓練的時代，在歐洲基本算走到了頭。

我們認為，義大利監管機構的招式極其聰明，但也把 OpenAI 架在了火上烤。要求在電視和報紙上打廣告做大眾科普，幾乎是在逼一家矽谷技術公司向全民低頭解釋自己的黑盒機制；而在短短 18 天內上線非使用者資料反對工具和更嚴的年齡門檻，對 OpenAI 的工程和合規團隊來說都是個極大的考驗。如果 OpenAI 妥協，就必須在全球合規成本暴漲和放棄歐洲市場之間做出真正的抉擇。