AI 行业自律公约，是企业在强制法规之外主动作出的承诺集合：签署方通常就内容安全、数据保护、防止滥用等底线作出承诺。公约不具备法律强制力，签署与执行之间的落差才是观察重点。公约的意义不在文本本身，而在它透露的行业共识与风向——哪些底线被多数企业认领，监管的下一步往往就落在那里。
公约签署容易执行难的原因
签署环节是一锤子买卖，执行是每天都要交作业的苦差。落差来自三处：公约条款多为原则性表述，没有配套的度量标准，承诺「防止滥用」却说不清滥用怎么判定；签署是市场信号，执行是成本支出，竞争压力一大，投入就会被压缩；公约的参与方水平参差，认真履约的企业和只想蹭表态红利的企业坐在同一份名单里，反而稀释了整体可信度。观察一个公约值不值得当真，看它有没有后续的落实动作，比看签署阵容有用得多。
公约里常见的承诺内容
各国、各行业的 AI 公约文本详略不一，但高频承诺集中在几块：内容安全，包括生成内容的标识、虚假信息的防范，这也是监管要求最明确的一块；数据合规，训练数据的来源合法性、个人信息保护；防止滥用，明确禁止用 AI 从事欺诈、 Deepfake 侵权等行为；模型安全，上线前的评估与风险处置机制；未成年人保护与公平性议题。具体到某份公约，条款差异很大，上述归类仅是普遍规律，逐份核对原文才有结论。
签署之后的监督机制
自律的监督机制通常分三档。最轻的是备案与公示，签署名单公开，靠声誉约束；进一档是自查报告，要求签署方定期提交履约情况，部分公约设有秘书处或工作组汇总；最实的是互查与第三方评估，由成员企业交叉检查或委托机构独立评估，并公布结果。目前多数公约停在前两档，第三档少见。监督机制的强度基本决定了公约的生命力——没有后续动作的公约，通常在签署仪式热度过后就沉寂了。
违反公约会有什么后果
违反自律公约的直接后果有限：通报、除名、取消成员资格，个别公约约定声誉公示。真正的约束来自传导链条——公约条款往往预演了监管方向，违规企业即便逃脱公约层面的处理，也可能在后续立法中被追认责任；公约公示的违规记录，会成为合作方尽职调查里的负面项。反过来说，自律公约对企业也有一层保护意义：主动承诺并留痕，在监管收紧时能证明自身的合规努力。签不签、怎么履约，本质是风险管理决策。
从公约文本读行业风向
公约是观察行业的低成本窗口。三个读法：看哪些企业签了、哪些没签，缺席者可能在相关业务上有顾虑；对比同一主题不同年份的公约文本，新增条款往往对应刚发生过的行业事件或监管表态；看公约由谁牵头，行业协会发起的偏底线共识，头部企业联合发起的常预演未来事实标准。把公约当行业温度计来读，比当承诺书来读，信息量大得多。
没有强制力的行业公约，签了不执行谁来管？
- 公约违反了会进监管的处罚名单吗？：不会直接对应。自律公约独立于法规处罚体系，但公约中与法规重叠的条款，违反时按相应法规处理，两者路径不同。
- 小企业签公约有意义吗？：看业务方向。面向大客户的供应商，签署记录常出现在尽职调查清单里；纯国内to C的小团队，投入产出比要自己权衡。
- 如何判断一家企业的自律承诺是否当真？：看动作不看口号——有没有公开的合规负责人与联系方式、有没有发布履约报告、出过事件后的处置是否公开透明，这些比签约新闻可信。
延伸阅读：什么是 AI 伦理？普通人需要关心的几个问题。
