LessWrong 作者 Michael Z：爱尔兰GDPR跨境案件中位耗时6.2年，强AGI预测中位仅4.5年——欧盟AI法案若沿用同一执法模式将总是迟到

Michael Z 在 LessWrong 上提出一个具体的时间错配问题：爱尔兰数据保护委员会（DPC）处理跨境GDPR案件的速度，与AGI到达的预测时间，大致相当。如果欧盟AI法案沿用同样的执法模式，监管将总是迟到一代模型。

DPC之所以成为观察窗口，是因为在GDPR框架下，跨境执法由公司在欧盟总部的所在国主导，而OpenAI和Anthropic等大多数大型科技公司的欧盟总部设在都柏林。Michael Z 汇编了2019年8月至2026年9月间有公开最终决定的69起调查，从正式立案到最终决定逐一测量时长。在61起已结案件中，中位耗时1.9年，但超过半数针对爱尔兰公共机构和国内企业。真正与大型平台相关的15起百万欧元以上罚款案件，中位耗时4.4年。

更关键的是未结案件的分布。截至2020年底已立案的27起跨境调查中，到2026年9月25日仍有13起未结、1起已终止。作者用Kaplan-Meier方法将未结案件作为截尾观测处理，得出该队列的中位耗时至少6.2年。LinkedIn的行为广告案从立案到决定用了6.2年；谷歌的实时竞价调查已持续7.3年仍未结案；谷歌位置数据案在2026年9月21日宣布4.03亿欧元罚款，距立案6.6年。

Michael Z 将这一时长与Metaculus的AGI预测做交叉比较。截至2026年9月25日，1843位预测者将强AGI（通过对抗性图灵测试、组装模型汽车、在考试和编程基准上表现优异）到达的中位时间定在2031年3月，即4.5年后；25%概率在2028年4月前。弱AGI的中位预测为2027年9月，仅一年之遥。

他的核心推论是：如果今天立案的AI法案调查耗时与GDPR跨境案件相同（6.2年），预测者认为弱AGI有84%的概率在案件结案前就已存在，强AGI为59%。谷歌实时竞价案已持续7.3年，对应概率分别为86%和64%。

为何认为AI法案不会更快？作者检查了15起罚款跨境案件中14起的程序时间线，发现超过五分之四的时间消耗在调查、起草决定草案和允许公司回应上，而非跨国协调。欧盟AI法案要求委员会在开罚前完成相同步骤，其2026年7月通过的程序规则给予委员会从违规起五年（调查步骤重启时钟时最长十年）的罚款时限。

但Michael Z 也承认AI法案与GDPR存在结构性差异：AI法案由欧盟委员会的AI Office直接执法，不需要各国监管机构之间的来回协调。他同时引用了数字服务法（DSA）和数字市场法（DMA）的数据作为对照——委员会最快的决定用了13个月，但大多数DSA案件仍未结案，而前沿实验室发新模型比这更快。

文章的政策结论指向执法工具的选择。作者将四种策略按对灾难性风险的防护力度排序：事后调查罚款（最弱，因为AGI大概率先到）；紧急暂停令（X公司在2024年8月向爱尔兰高等法院承诺停止用当年夏天收集的欧洲用户公开帖子训练Grok，但DPC八个月后才正式立案）；明确的报告义务（数据保护官任命案仅81天即结案，但范围窄）；发布前审批（最强，但无正式先例，且需要全球协调）。

关于发布前审批，作者引用DPC自己的说法：其自愿性上线前监督在2021至2025年间延迟或阻止了约180个AI产品中的9个。他建议AI法案的两星期算力门槛通知应配合一个类似欧盟并购控制的固定审查期，让AI Office在模型发布前有一个明确的审查窗口。但他也指出，做好这件事需要一个资源充足的机构，而AI Office可能资源不足。

最后，作者保留了自身的认知边界。他在附录中承认，以数据保护为起点可能不如以DSA或DMA为起点，因为后者与AI法案一样由委员会直接执法。Metaculus预测本身是高度不确定的；6.2年中位数对未结案件的假设处理会影响结果（若将八起无近期状态报告的案件截尾处理（即视为结案日期不明），中位数降至5.4年，强AGI先到概率从59%降至56%）。他的结论是条件性的：如果AGI预测大致正确，依赖事后调查的执法将总是迟到。