巴西ANPD公布AI监管沙盒二期报告：Synapse自评与外审相差45分仍获保留，PREVVINE“匿名化”被重新定性为假名化

报告的结论对此明确表态：解决方案的延续性“不能仅基于自我声明，也不能仅基于政策的正式存在”。与之配套的是ANPD构建的一套评估工具——百分制加权评分、5×5风险矩阵、分层可解释性要求、模型与流水线版本化管理等，这些工具与其他司法辖区的评分机制形成呼应，例如加泰罗尼亚数据保护局（APDCAT）于10月7日发布的基本权利影响评估工具。报告指出，这类标准往往会在后续的检查中反复出现。

报告的第二项实质认定是把PREVVINE所称的“匿名化”重新定性为假名化。这一调整与欧洲监管机关的立场一致，指向数据驱动广告领域最关键的判断点：企业选择什么标签并不决定法律是否适用。此前ANPD在2026年8月已建议对ByteDance处以1.537亿雷亚尔罚款（涉TikTok未成年人数据处理），5月的年龄核验指南草案禁止将年龄核验数据用于行为广告，7月发布了163页深度伪造技术研究报告。

值得对照的另一个事实是Synapse的处理结果：其得分仅为45分（低于50分红线）但仍保留在沙盒中。报告据此说明，“50分下限”目前更多是引导对话而非终止参与，这种灵活性在进入正式执法阶段后是否延续，沙盒本身尚无法回答。

第三周期已设定十项优先事项，包括完成未完成的测试、重做受集成问题影响的测试、提交未交的书面与技术证据、深化对抗性测试与重识别测试、巩固数据主体权利与事件响应流程、对模型与参数接口与数据流进行版本化管理等。报告称第三周期“应呈现更强的证据与比较特征”，用以评估相应变更是否真正带来了风险降低与治理成熟度提升。