摘要：上線生成式AI服務(wù)前，算法備案、大模型備案與安全評(píng)估是合規(guī)前提，區(qū)分toB自用。軟件定制開(kāi)發(fā)AI合規(guī)生成式AI服務(wù)備案

上線前的三道關(guān)：備案、登記與安全評(píng)估

不少團(tuán)隊(duì)把「把模型跑起來(lái)」當(dāng)成首要優(yōu)先級(jí)，卻忽略了合規(guī)前置。事實(shí)是，已備案、已通過(guò)安全評(píng)估，往往是生成式AI 服務(wù)對(duì)外開(kāi)放的前提條件，而非上線后的補(bǔ)票環(huán)節(jié)。據(jù)國(guó)家網(wǎng)信辦2026 年 7 月公告，截至 2026 年 6 月 30 日，累計(jì)已有 988款服務(wù)完成備案、598款完成登記——合規(guī)化已成為行業(yè)普遍動(dòng)作。

算法備案、大模型備案、登記：三者不是一回事

幾個(gè)概念常被混淆。依據(jù)《生成式人工智能服務(wù)管理暫行辦法》（2023 年 8 月 15日施行）第十七條，具輿論屬性或社會(huì)動(dòng)員能力的服務(wù)應(yīng)當(dāng)開(kāi)展安全評(píng)估并履行算法備案。結(jié)合監(jiān)管實(shí)踐，可歸納為三條路徑：

自研或深度定制、對(duì)外服務(wù)

：走「大模型備案 + 算法備案」，由屬地省級(jí)網(wǎng)信辦初審、國(guó)家網(wǎng)信辦終審。

調(diào)用已備案大模型 API、對(duì)外服務(wù)

：走「大模型登記 + 算法備案」，重點(diǎn)核驗(yàn)調(diào)用協(xié)議與內(nèi)容審核能力。

僅算法應(yīng)用、具輿論屬性

：按《互聯(lián)網(wǎng)信息服務(wù)算法推薦管理規(guī)定》履行算法備案。

判斷核心在兩點(diǎn)：是否面向境內(nèi)公眾提供，以及服務(wù)是否具輿論屬性或社會(huì)動(dòng)員能力。以?xún)?nèi)容生成為核心的客服、文案、營(yíng)銷(xiāo)類(lèi)產(chǎn)品，通常會(huì)落入備案或登記范圍。

安全評(píng)估：覆蓋訓(xùn)練語(yǔ)料到生成內(nèi)容

安全評(píng)估不是走過(guò)場(chǎng)。依據(jù) GB/T45644《生成式人工智能服務(wù)安全基本要求》編制的報(bào)告通常覆蓋 100余項(xiàng)指標(biāo)，貫穿訓(xùn)練數(shù)據(jù)來(lái)源、個(gè)人信息授權(quán)、違法內(nèi)容檢測(cè)與拒答策略。備案材料常達(dá)30–100 頁(yè)，完整周期一般 3–6個(gè)月。

訓(xùn)練語(yǔ)料合規(guī)尤其關(guān)鍵?！稌盒修k法》第七條要求使用具合法來(lái)源的數(shù)據(jù)與基礎(chǔ)模型，涉及個(gè)人信息須取得同意或符合法定情形，并提升數(shù)據(jù)的真實(shí)、準(zhǔn)確與多樣性。語(yǔ)料「來(lái)歷不明」是備案被駁回的高頻原因。

內(nèi)容標(biāo)識(shí)：2025 年 9 月落地的硬要求

自 2025 年 9 月 1 日起，《人工智能生成合成內(nèi)容標(biāo)識(shí)辦法》正式施行，要求對(duì) AI生成的文本、圖片、音頻、視頻添加顯式標(biāo)識(shí)（用戶(hù)可見(jiàn)）與隱式標(biāo)識(shí)（文件元數(shù)據(jù)）。配套強(qiáng)制性國(guó)標(biāo)同步實(shí)施，企業(yè)在備案材料中已須說(shuō)明水印算法、元數(shù)據(jù)格式等標(biāo)識(shí)細(xì)節(jié)。

案例：某 SaaS 企業(yè)上線智能客服大模型前的備案動(dòng)作

背景：一家面向中小企業(yè)的SaaS 企業(yè)，計(jì)劃為客戶(hù)開(kāi)通「智能客服大模型」：對(duì)話(huà)問(wèn)答、工單摘要與話(huà)術(shù)生成，屬對(duì)外提供、具輿論屬性的服務(wù)。

方案：機(jī)隱科技協(xié)助先做合規(guī)路徑判定——其底層調(diào)用已備案開(kāi)源大模型并做輕度微調(diào)，故走「大模型登記+ 算法備案」。隨后梳理三類(lèi)動(dòng)作：一是語(yǔ)料與內(nèi)容合規(guī)自查，補(bǔ)齊來(lái)源清單與授權(quán)文件，建立敏感詞庫(kù)與拒答策略；二是安全評(píng)估材料編制，按GB/T 45644 覆蓋語(yǔ)料、模型、服務(wù)三端，并確認(rèn)服務(wù)器部署在中國(guó)境內(nèi)；三是標(biāo)識(shí)與公示，落顯式、隱式標(biāo)識(shí)，并在產(chǎn)品頁(yè)明示模型備案號(hào)。

成果：經(jīng)機(jī)隱科技協(xié)助梳理，該企業(yè)備案準(zhǔn)備周期較內(nèi)部預(yù)估壓縮約三成到一倍，材料一次性通過(guò)屬地初審的比例明顯提升，避免了因語(yǔ)料授權(quán)缺失導(dǎo)致的反復(fù)補(bǔ)正。上述區(qū)間為項(xiàng)目觀測(cè)值，非行業(yè)普適承諾。

數(shù)據(jù)來(lái)源：機(jī)隱科技項(xiàng)目實(shí)踐（客戶(hù)已脫敏）；效果區(qū)間為觀測(cè)值，非行業(yè)普適承諾。

toB 自用 vs 對(duì)外服務(wù)：要求差在哪

常見(jiàn)誤區(qū)是「內(nèi)部用就完全不用管」。僅內(nèi)部、非公開(kāi)、無(wú)用戶(hù)交互的服務(wù)不強(qiáng)制備案，但仍須守住數(shù)據(jù)合法、內(nèi)容合規(guī)等基礎(chǔ)底線；一旦對(duì)外開(kāi)放，門(mén)檻立刻抬升。兩者差異如下：

維度toB 內(nèi)部自用對(duì)外提供服務(wù)

備案/登記	通常不強(qiáng)制，建議留痕	大模型備案或登記 + 算法備案
安全評(píng)估	建議做內(nèi)控評(píng)估	須按《暫行辦法》開(kāi)展并報(bào)送
內(nèi)容標(biāo)識(shí)	內(nèi)部場(chǎng)景可簡(jiǎn)化	顯式 + 隱式標(biāo)識(shí)，需公示備案號(hào)
訓(xùn)練語(yǔ)料	合法來(lái)源、授權(quán)完整	同上，且須提供來(lái)源清單與證明
部署	建議境內(nèi)服務(wù)器	服務(wù)器須部署在中國(guó)境內(nèi)

內(nèi)部自用也別「裸奔」

即便內(nèi)部工具，若涉及員工個(gè)人信息或生成內(nèi)容外發(fā)，仍受《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》約束。建議把合規(guī)當(dāng)作「上線checklist」而非「出事再補(bǔ)」，既降監(jiān)管風(fēng)險(xiǎn)，也便于未來(lái)對(duì)外開(kāi)放時(shí)平滑平移。

企業(yè)落地節(jié)奏與常見(jiàn)誤區(qū)

把備案當(dāng)作工程問(wèn)題而非法務(wù)單點(diǎn)，是企業(yè)少走彎路的關(guān)鍵。技術(shù)、法務(wù)、合規(guī)應(yīng)并行：前期合規(guī)自查與語(yǔ)料盤(pán)點(diǎn)，中期集中撰寫(xiě)材料，后期跟進(jìn)初審反饋。越早把標(biāo)識(shí)、語(yǔ)料授權(quán)、境內(nèi)部署等「硬條件」固化進(jìn)架構(gòu)，返工越少。

Q: 問(wèn)：我們只做企業(yè)內(nèi)部用的AI 助手，需要備案嗎？A: 答：僅內(nèi)部、非公開(kāi)、無(wú)用戶(hù)交互的服務(wù)一般不強(qiáng)制備案，但仍須滿(mǎn)足數(shù)據(jù)合法、內(nèi)容合規(guī)等基礎(chǔ)要求。若未來(lái)對(duì)外開(kāi)放，建議提前按備案路徑預(yù)留材料。Q: 問(wèn)：調(diào)用別人已備案的大模型API，自己還要備案嗎？A: 答：需要走「大模型登記+算法備案」。登記重點(diǎn)核查調(diào)用的模型是否已合規(guī)備案、調(diào)用協(xié)議是否合法，以及你是否具備相應(yīng)內(nèi)容審核能力。Q: 問(wèn)：備案大概要多久，會(huì)拖慢產(chǎn)品發(fā)布嗎？A: 答：行業(yè)普遍周期3–6 個(gè)月，材料一次性合格約 3個(gè)月。建議把合規(guī)自查與語(yǔ)料盤(pán)點(diǎn)前置到研發(fā)階段，避免上線前才發(fā)現(xiàn)授權(quán)缺失而被迫返工。Q: 問(wèn)：生成的文字內(nèi)容也要加標(biāo)識(shí)嗎？A: 答：要。自2025 年 9 月 1日起施行的《人工智能生成合成內(nèi)容標(biāo)識(shí)辦法》覆蓋文本、圖片、音頻、視頻等，要求顯式與隱式標(biāo)識(shí)雙軌并行。