10 月 14 日，欧盟委员会 AI 办公室负责人在都柏林的国际 AI 峰会上，宣布已就今夏多起"失控"事件，动用 AI 法案的调查权，向 OpenAI、Anthropic 发出正式信息索取函（RFI）。第二天，美国 FTC 向两家前沿模型厂商发出民事调查令（CID），索取安全事件与营销文件；同一周，8 个州起诉 OpenAI 涉及消费者保护。这些动作放在一起，释放的信号很明确：AI 监管从"提醒注意"跨进了"取证追责"。而对企业来说，真正要紧的不是模型厂被查，而是——一旦你把智能体接进 ERP 和财务系统，担责的是你。
一、从"提醒"到"取证"，监管动了真格
过去两年，各国对 AI 的态度大多是发布指引、提示风险、呼吁自律。但 10 月中旬这一周，画风变了。欧盟 AI 办公室首次动用 AI 法案的调查权，针对的正是"智能体在预期边界之外行动"这类失控事件；FTC 的民事调查令，索取的是真实的安全事故记录与对外营销话术是否夸大；多州的消费者保护诉讼，则把个体伤害直接摆上了法庭。更值得企业记住的是，欧盟 AI 法案的合规分类法现在已把"Agentic AI"列为新兴技术（Annex XIV，代码 AIH 0401）。这意味着，凡是涉及自主动作——交易、流程触发、审批——的 AI 系统，被划入高风险，需要自动事件日志（第 12 条）、有效的人在环（第 14 条），以及部署者日志留存至少 6 个月（第 26 条）。
这里有个容易踩坑的认知偏差：很多人以为"被监管的是模型厂"。但 AI 法案区分了提供者（你的 ERP 厂商）和部署者（你）。作为部署者，你的核心义务是做风险分级、配置人在环、保留审计轨迹、报告严重事故。一个 AI 代理生成了一张错误的会计凭证、扭曲了利润表，法律责任属于你的组织，而不是厂商——除非你能证明是厂商有 documented 的合同过失。规则很清楚：AI 不是法律主体，出了事，板子打在部署者身上。
EU AI Office 正式信息索取函 / FTC 民事调查令 / 高风险系统日志最低留存期（监管取证的三种抓手）
二、三套哲学同时压下来：权利本位、竞争优先、战略管控
把镜头拉远，会发现三套完全不同的监管哲学正在同时作用。欧盟以"基本权利合规"为锚，把高风险系统的安全评估、人在环、日志留痕写进硬法，并且执行时点一再调整——Annex III 系统延到 2027 年 12 月，Annex I 系统延到 2028 年 8 月，但禁止非自愿深伪、儿童性虐待材料等内容规则，从 2026 年 12 月起就要生效。美国走向另一条路："联邦统一框架"试图挑战州法——科罗拉多 SB 26-189 将在 2027 年 1 月生效，加州、德州、伊利诺伊各有自己的规则，形成 patchwork；行政层面则推动单一联邦框架，甚至以联邦资金相威胁，压制州级 AI 立法。中国在 10 月 16 日把先进 AI 模型权重与源码纳入出口管制目录（本系列 10-24 已覆盖，此处为其结构延续），走的是"把前沿能力本身视为战略资产"的管控路线。
最让跨国企业头疼的是，美国国会研究服务处（CRS）已确认：美国目前尚无专门针对 agentic AI 的联邦指引。换句话说，框架还在制定中，但义务已经落在使用者身上。企业要同时应对三套逻辑——欧盟要你证明合规、美国要你在碎片化的州法间找平衡、中国把能力流动关进管制的笼子。这种分裂不会在短期内收敛，反而会成为 2026 年 AI 治理的常态。
三、"Agent Compliance"：新合规词汇的五个零件
在这种分裂之上，行业开始用"Agent Compliance（智能体合规）"这个新词汇，把散落的要求统合起来。它大致由五个零件构成：风险分级（你的 AI 用例属于禁用、高风险、有限风险还是最小风险）、人在环（高风险系统必须有可生效的人工监控与停止机制）、审计轨迹（谁发起、哪个 Agent 产出、用了什么数据、谁批准，必须能重建）、事件报告（严重事故要向监管报告）、问责（组织作为法律实体对 AI 辅助决策的最终责任）。NIST 的 AI 风险管理框架（AI RMF）与 ISO 42001，已经被普遍当作基线来搭这套体系。
对 CIO 而言，Agent Compliance 不是一份待填的表格，而是一套必须现在就落地的工程纪律。它要求你在部署任何一个能写 ERP 的 Agent 之前，先回答三个问题：这个 Agent 在我的风险分级里属于哪一类？它的每一步动作能不能被重建和回滚？如果它出了错，谁在合同和法律上兜底？
四、给 CIO 的三件事，开源 ERP 是第三条路
1. 盘暴露面，准备好回答监管的信。把你的模型、数据流、上市后监测机制列清楚。欧盟 RFI 和美国 CID 已经在流通，被问到时，你要能拿出安全评估、外部评测和监控证据，而不是临时翻箱倒柜。
2. 留痕与诉讼保留要立刻做。日志、长程 Agent 运行转录、评测产物、与第三方的沟通——全部按 litigation hold 的标准保留。监管索取和诉讼取证，往往在你毫无准备时到来。
3. 把"部署者担责"写进合同与选型。选平台时，优先考虑能把数据主权与审计交还你的那一个。Odoo 20 这类开源 ERP，把"数据 100% 自有、模型自择、MCP 治理交还用户、可离线可回滚"做成出厂设置——对成长型企业来说，这是把合规主动权握回自己手里的第三条路：你不必在"被锁定"和"裸奔"之间二选一。
AI 监管的转向已经不可逆：从喊话到取证，从指引到可执法。对正在把智能体接进 ERP 的企业，最现实的动作不是观望，而是现在就把身份、权限、留痕、回滚这四件事搭起来——规则延伸到智能体运行的每一个环节，合规主动权，只能自己握。
本文基于公开信息分析：European Commission AI Office 讲话（International AI Summit, Dublin, 2026-10-14）、美国 FTC 民事调查令与多州诉讼报道（2026-10-14~15）、欧盟 AI 法案（Regulation 2024/1689）及 Digital Omnibus（Regulation (EU) 2026/1744）、Forkast「Agent Compliance」词条、美国国会研究服务处（CRS）7 月简报、中国金融新闻网监管综述（2026-10-15）与中国技术出口管制目录（2026-10-16）。相关 Odoo 20 开源主权论述为作者基于公开产品文档的对照分析。
众谛信息 · 专注 Odoo 与企业管理数字化解决方案
