AI 营销：野蛮生长的时代，结束了

前几天半夜 11 点，一位做电商的老朋友给我打电话，声音发虚。

他们上线的 AI 客服，自作主张，跟一位用户承诺了"买一送一"。这场促销，市场部压根没批过。用户已经下单，截图都存好了。

他问我：这单，认还是不认？

我说：认。因为在法律上，这句话就是你的品牌说的。

他不甘心，又去翻合同。供应商那边，一行小字早等着他：本服务按"现状"提供，不对生成内容负责。

挂了电话，我半天没睡着。

先说清楚，我不是律师，下面讲的是趋势和常识。具体到你家的业务，请找专业法律意见。但我越来越确定一件事：营销行业里的 AI 这道题，已经从"伦理讨论题"，变成了"法律必答题"。

牙齿长出来了

前几年，大家聊 AI 营销，聊的是"什么才是负责任的 AI"。指南满天飞，全是自愿的，全凭自觉。

现在，圈子里见面聊的是罚款。

为什么？因为强制性的法律框架，已经落地了。欧盟的《人工智能法案》（EU AI Act），可执行条款从今年 8 月起生效；美国那边，加州的 SB 942、科罗拉多州的 AI 法案，也都开始执行了。

还有人在观望？可以。但"等等看"这个选项，现在已经不叫稳重了。

它叫法律负债。

具体考什么？我把它拆成几道大题，咱们一道一道过。

第一题：AI 生成的东西，得亮明身份

什么叫亮明身份？

AI 生成的图片、视频、音频，只要可能被当成真人真事，就必须带两样东西：看得见的披露，和看不见的技术标记，埋在文件的元数据里。欧盟的要求，加上加州 SB 942，这不是"最佳实践"，这是法律。

那虚拟主播算吗？AI 生成的"达人"探店算吗？只要观众可能信以为真，就算。

罚多少？透明度义务没做到，欧盟最高罚 1500 万欧元，或者全球年营业额的 3%，哪个高罚哪个。情节更重的，比如拿合成内容冒充真人真事还死不标注，最高一档能碰到全球营业额的 7%。

我给你算笔账。一家年营收 100 亿的公司，7% 是多少？7 个亿。够养活多少个营销部？

还有个特别容易漏的细节：标记必须"删不掉"。素材会被裁剪、转码、二次编辑，一旦传播出去就脱离你的控制。标记一丢，合规就破防。所以挑供应商的时候，这一条要单独拎出来验。

第二题：AI 说错话，你来兜底

还记得开头那个半夜的电话吗？

为什么品牌必须认？因为法律把 AI 说的话，当成你说的话。

今年 3 月，美国 FTC（联邦贸易委员会）出了一份政策声明，把 AI 幻觉定性为"不公平或欺骗性的商业行为"。法院那边，也越来越不接受"这只是技术故障"这个说法。

监管的逻辑特别朴素：你的真人销售口误，把价格报错了，你得认。换成一个机器人说的，凭什么就能赖掉？

那怎么办？现在业内有个思路，我觉得挺狠：用 AI 盯 AI。机器人对外的每一句话，先让另一个 AI 当审计员过一遍，人再签一次字，然后才放出去。

多一道闸，就少一通半夜来电。

第三题：模型的"食材"，得能验货

加州有个新法案，AB 2013，要求 AI 开发者公布训练数据集的摘要。

翻译成大白话：一个 AI 从小吃什么长大的，现在可以查了。

这对营销人意味着什么？你随手用的某个 AI 工具，可能是吃着盗版素材长大的。它生成的图、文案、视频，版权炸弹就埋在你自己的素材库里，不知道哪天爆。

所以现在跟 AI 供应商谈，必须拿到两样东西。

第一，IP 赔付承诺：它生成的素材惹上版权官司，它来赔。白纸黑字，写进合同。

第二，"干净数据"证明：训练数据是授权过的，来源可查。

两样都拿不出来？这个工具再好用，也先放一放。

第四题：算法"看人下菜"，会有人查

程序化投放，现在也在聚光灯下。

科罗拉多的 AI 法案，今年 6 月生效。里面要求，高风险 AI 的部署方，每年做一次影响评估。什么叫高风险？系统自动决定把广告投给谁、不投给谁，就算。

FTC 和澳大利亚的 ACCC，现在爱用一个词，叫"差别性影响"：不看你有没有存心歧视，只看结果。某个群体，是不是被你的模型系统性地挡在了住房、信贷、招聘广告之外。

举个例子。投放模型发现某些邮编"转化率低"，就把预算悄悄挪走。可那些邮编为什么转化率低？可能只是某些族群的聚居区。模型没有恶意，但结果构成了歧视。

罚单是真会开的。这笔账，没有品牌敢不算。

第五题：数据喂进了模型，就收不回来了

隐私这条线，玩法也升级了。

以前欧盟 GDPR、加州 CCPA 盯的，是你怎么收数据。现在真正要命的问题是：你收来的数据，有没有被"喂"给第三方的大模型？

客户行使"被遗忘权"，要求删掉他的数据。你把数据库清得干干净净。然后呢？如果这批数据去年就被拿去训练了某个全球模型，它已经化进模型的"肌肉记忆"里了。

从模型权重里删掉一个人？工程上做不到。法律上，你也交代不过去。

这是个两头堵的死局。所以唯一的稳妥解，是私有化部署的 AI 实例：你的数据可以进来干活，但永远不参与训练别人的基座模型。

顺带回答一个很多人问我的问题：能不能拿客户数据训练自己的模型？可以。但授权书里必须明明白白写出"用于 AI 训练"。一句老掉牙的"用于营销目的"，在监管眼里已经不够用了。

还有三件事，件件不小

第一，数字脸和数字声音。克隆名人的声音、长相，要拿书面授权。用 AI 生成一个"神似某明星"的虚拟人？同样可能违法，美国有专门的《NO FAKES 法案》盯着这类事。

第二，别把自动化吹成 AI。FTC 和 ACCC 正在严打"AI 洗白"：产品里就是一套规则引擎，宣传页上偏要写"AI 驱动"。今年 Growth Cave、Workado 两起案子之后，你得能说清楚，AI 到底让你的产品好了多少。说不清，就是夸大宣传。

第三，别让 AI 专挑软柿子捏。有些界面会实时探测用户的情绪状态，专挑人最脆弱的时候推单。监管已经把这种"捕食式引导"归进暗黑模式，FTC 法案第 5 条和欧盟的《数字服务法》都够得着它。

所有题，最后汇成一句话

活儿可以外包，责任外包不出去。

监管上门，只找品牌。你可以事后向代理商、供应商追偿，但那是你们之间的事，救不了眼前的火。

所以营销管理咨询公司 TrinityP3 的建议是：跟代理商、技术供应商签的主服务协议（MSA），都要补一份 AI 合规附件。至少写清三件事：偏见测试谁做、幻觉怎么拦、训练数据有没有授权。最好再加一条"零数据留存"：你的数据，用完即弃。

还有一件事。当监管问你，为什么这台机器拒绝了这个客户、给他定了这个价，"算法决定的"这句话，如今已经不能当答案了。你得留好 AI 决策日志，得能用一句人话，把影响这个决定的因素讲明白。

一张自查清单

今晚回去，拿这六条过一遍：

• 合成内容里，埋了删不掉的标记吗？
• AI 供应商的 IP 赔付，签了吗？
• 数据处理协议里，明令禁止拿我们的数据去训练模型了吗？
• 这季度的程序化投放，做过"差别性影响"体检吗？
• 对外的 AI 生成内容，有真人签字放行这一关吗？
• 我们用到的 AI 系统里，哪些属于欧盟或科罗拉多定义的"高风险"，列出来了吗？

六条全绿，恭喜。你已经站在大多数同行前面了。

写在最后

有人跟我说，AI 营销的好日子到头了。

我不这么看。狂野西部的时代确实结束了，边界画好了，哨卡设上了，巡逻队上路了。但对真正想长期做品牌的人来说，这是好事。

当所有人都被迫把信任当资产来经营，踏实做事的人，才终于有了制度撑腰。

祝你，永远不用在半夜，接那种电话。