一、開篇：一個真實的教訓(xùn)

"我們的AI寫作助手在華為應(yīng)用市場上架被駁回了，理由是'未提供有效的算法備案證明'……"

這是我們Zui近接觸的一個真實案例。這家企業(yè)的產(chǎn)品技術(shù)很扎實，用戶增長曲線也很漂亮，但就因為在合規(guī)環(huán)節(jié)掉了鏈子，上線計劃硬生生被卡了兩個月，眼睜睜看著競品搶占了市場窗口。

這樣的故事在2026年正變得越來越常見。今年5月起，中央網(wǎng)信辦在全國范圍內(nèi)開展了為期4個月的"清朗·整治AI應(yīng)用亂象"專項行動，第一階段就將"未按規(guī)定履行大模型備案登記義務(wù)"列為首要整治重點，同時重點整治AI平臺安全審核能力不足、大模型訓(xùn)練語料安全問題、AI數(shù)據(jù)投毒、生成合成內(nèi)容標(biāo)識落實不到位等突出問題。

各大應(yīng)用分發(fā)平臺的審核口徑也在全面收緊。華為、小米、OPPO、vivo、蘋果AppStore以及騰訊小程序等平臺，對涉及AI問答、AI繪畫、AI陪伴、AI寫作等功能的產(chǎn)品，已經(jīng)強(qiáng)制要求提交算法備案號、大模型備案或登記憑證、安全評估報告等硬性合規(guī)資質(zhì)。沒有相應(yīng)資質(zhì)的AI應(yīng)用，面臨的是"不予上架、無法更新、下架整改"的鐵腕對待。

處罰案例已經(jīng)擺在眼前：無錫某公司因未開展安全評估被責(zé)令下線服務(wù)，重慶某AI問答產(chǎn)品因未備案被依法關(guān)停，上海某月一次性公示下架了超過1.4萬個違規(guī)智能體。未備案或違規(guī)使用數(shù)據(jù)傳輸?shù)男袨椋媾R的是1到10萬元的罰款，情節(jié)嚴(yán)重的，罰款可以攀升至數(shù)千萬元級別。更現(xiàn)實的代價是資本層面的——某AI初創(chuàng)公司就因為備案缺失導(dǎo)致融資終止，估值縮水六成。

一張備案號，本質(zhì)上就是AI服務(wù)的"數(shù)字身份證"。下面這張圖能直觀展示未備案的連鎖風(fēng)險：

二、先厘清概念：算法備案、大模型備案、大模型登記，到底是不是一回事？

這是幾乎所有企業(yè)在起步階段都會踩的第一個坑——把三個完全不同的合規(guī)義務(wù)混為一談。

算法備案的全稱是"互聯(lián)網(wǎng)信息服務(wù)算法備案"，依據(jù)的是《互聯(lián)網(wǎng)信息服務(wù)算法推薦管理規(guī)定》。這部規(guī)定第二十四條明確要求："具有輿論屬性或社會動員能力的算法推薦服務(wù)提供者，應(yīng)當(dāng)履行備案手續(xù)。"這句話用通俗的話講就是：如果你的產(chǎn)品會生成內(nèi)容、推薦內(nèi)容、或者影響用戶能看到什么、排在前面的是什么，并且是面向社會公眾提供服務(wù)，你就跑不掉這道手續(xù)。它管的是"你如何用算法邏輯提供信息服務(wù)"這件事本身，是一種普適性的基礎(chǔ)合規(guī)要求。

大模型備案則是依據(jù)《生成式人工智能服務(wù)管理暫行辦法》，這部辦法第十七條規(guī)定：具有輿論屬性或社會動員能力的生成式人工智能服務(wù)，應(yīng)當(dāng)按照國家有關(guān)規(guī)定進(jìn)行安全評估，并按照《互聯(lián)網(wǎng)信息服務(wù)算法推薦管理規(guī)定》履行算法備案和變更、注銷備案手續(xù)。這句話里藏著一個關(guān)鍵信息——大模型備案和算法備案實際上是"綁定"關(guān)系，辦理生成式AI服務(wù)的完整備案，通常需要同時完成算法備案與大模型上線備案，兩個備案號都要在產(chǎn)品里公示，缺一不可。

至于大模型登記，則是針對那些純粹調(diào)用第三方已備案模型API、沒有做任何實質(zhì)性二次開發(fā)的應(yīng)用而設(shè)立的輕量化路徑，審核層級和材料復(fù)雜度都遠(yuǎn)低于完整備案。三者的核心差異可以概括為下表：

對比維度算法備案大模型備案大模型登記法律依據(jù)《互聯(lián)網(wǎng)信息服務(wù)算法推薦管理規(guī)定》《生成式人工智能服務(wù)管理暫行辦法》同左，屬輕量路徑適用對象涉及生成合成、個性化推送、排序精選、檢索過濾、調(diào)度決策5類算法的服務(wù)自研/實質(zhì)性微調(diào)大模型并對外提供服務(wù)純調(diào)用第三方已備案模型API，無二次開發(fā)審核層級中央網(wǎng)信辦省級網(wǎng)信辦初審+中央網(wǎng)信辦復(fù)審屬地網(wǎng)信辦(市/區(qū)級)材料強(qiáng)度約6類材料+自評估報告6大類材料+80-100頁安全評估報告上線備案表+調(diào)用證明+服務(wù)協(xié)議等大致周期45-60個工作日6-8個月3-4個月

需要特別提醒的是三個常見誤區(qū)：

第一，以為只調(diào)用第三方API就完全沒有合規(guī)責(zé)任，實際上企業(yè)仍需說明調(diào)用關(guān)系、能力邊界、內(nèi)容安全措施等內(nèi)容；

第二，以為沒有自研基座模型就不需要準(zhǔn)備語料材料，實際上只要對開源模型做了微調(diào)、或者加入了行業(yè)知識庫、企業(yè)業(yè)務(wù)數(shù)據(jù)，就需要說明數(shù)據(jù)來源和授權(quán)依據(jù)；

第三，以為調(diào)用境外大模型可以規(guī)避監(jiān)管，實際上監(jiān)管遵循"屬地管轄與可及性原則"——只要服務(wù)面向中國境內(nèi)公眾提供，無論模型部署在哪里，一律適用中國法律，使用境外未備案模型在應(yīng)用審查中基本屬于"一票否決"的高風(fēng)險行為。

三、網(wǎng)信辦到底在審什么：一套"3×3監(jiān)管思維模型"

很多企業(yè)準(zhǔn)備材料時容易陷入"應(yīng)試思維"，以為把表格填滿、把報告寫厚就能過關(guān)。但站在監(jiān)管的視角看，審查的本質(zhì)是順著"輸入端（語料）→過程中（算法/模型）→輸出端（服務(wù)）"這條技術(shù)鏈路，用"安全性、可控性、合規(guī)性"三把尺子層層丈量。

在輸入端，監(jiān)管關(guān)心的是"你的水源有沒有毒"——也就是訓(xùn)練數(shù)據(jù)是否夾帶了違法違規(guī)信息、版權(quán)是否清白、用戶隱私是否會被泄露。企業(yè)需要說明的不只是數(shù)據(jù)來源，更要說明如何做語料清洗和過濾防御，比如是否建立了黑白名單制度，是否通過敏感詞庫、向量相似度匹配等技術(shù)手段把風(fēng)險語料阻斷在訓(xùn)練集之外。

在模型處理的過程中，監(jiān)管關(guān)心的是"你的黑盒聽不聽話"——模型是自研還是套殼，開源協(xié)議是否存在風(fēng)險，訓(xùn)練過程中是否做過價值觀對齊。這一環(huán)節(jié)Zui核心的難點是紅隊對抗測試，也就是企業(yè)需要自己組織人員扮演"攻擊者"，用各種刁鉆、惡意的提示詞去攻擊自己的模型，并證明模型在壓力下沒有輸出違規(guī)內(nèi)容。

在輸出端，監(jiān)管關(guān)心的是"你的服務(wù)對準(zhǔn)了誰"——同樣的模型，面向企業(yè)內(nèi)部客服使用和面向C端大眾公開發(fā)布，監(jiān)管尺度完全不同。這一環(huán)節(jié)需要企業(yè)說明是否做了未成年人防沉迷設(shè)計，生成內(nèi)容是否可溯源、是否加了水印。這里涉及一部與所有企業(yè)都相關(guān)的強(qiáng)制性國家標(biāo)準(zhǔn)——《網(wǎng)絡(luò)安全技術(shù)人工智能生成合成內(nèi)容標(biāo)識方法》（GB45438-2025），已于2025年9月1日正式實施，要求生成合成內(nèi)容必須同時具備顯式標(biāo)識（用戶一眼就能看到的提示，比如頁面上的"本內(nèi)容由AI生成"字樣）和隱式標(biāo)識（隱藏在文件數(shù)據(jù)中、便于技術(shù)手段溯源的標(biāo)記）。

四、算法備案全流程拆解

判斷是否需要算法備案，可以用"三看自查法"快速自測：

看服務(wù)——是否通過APP、小程序、H5、API接口對外提供算法服務(wù)；

看場景——是否屬于生成合成類、個性化推送類、排序精選類、檢索過濾類、調(diào)度決策類這五大高風(fēng)險場景之一；

看屬性——是否具備輿論引導(dǎo)或社會動員能力。僅供企業(yè)內(nèi)部使用的系統(tǒng)、無輿論屬性的純工具類算法（比如計算器）、服務(wù)對象完全位于境外的系統(tǒng)，屬于豁免情形。

確認(rèn)需要備案后，核心材料清單如下：

序號材料名稱備注1營業(yè)執(zhí)照彩色掃描件需加蓋公章2法定代表人身份證正反面彩色掃描件3算法安全責(zé)任人身份證、工作證明—4ICP備案號或ICP經(jīng)營許可證—5算法安全自評估報告核心材料，通常約100頁，需覆蓋數(shù)據(jù)安全、模型安全、內(nèi)容合規(guī)、用戶權(quán)益、風(fēng)險防控、應(yīng)急響應(yīng)6大維度6算法技術(shù)文檔說明模型架構(gòu)、訓(xùn)練數(shù)據(jù)來源、輸入輸出規(guī)則、風(fēng)險控制機(jī)制

這其中，算法安全自評估報告是Zui容易被打回的一環(huán)，常見的高頻駁回點包括：

1. 技術(shù)原理描述過于空洞（比如只寫"本系統(tǒng)采用先進(jìn)的深度學(xué)習(xí)技術(shù)"，而沒有講清楚輸入層、模型層、邏輯層、輸出層的具體技術(shù)路徑）；

2. 照搬通用隱私政策而沒有體現(xiàn)算法特性；

3. 算法類型選擇錯誤；

4. 自評估報告內(nèi)容不符合規(guī)范要求。

材料提交后，審核流程通常分為材料初審、技術(shù)檢測、專家評審三個階段，整體周期在45到60個工作日左右。

五、大模型備案全流程拆解

大模型備案的復(fù)雜度和周期遠(yuǎn)超算法備案，整體大致需要6到8個月，可以分為四個階段來理解。

第一階段是屬地對接與備案啟動，大約1到2周，企業(yè)需要向注冊地省級網(wǎng)信辦提交備案意向，獲取官方的《大模型上線備案申請表》及材料清單。

第二階段是材料準(zhǔn)備與安全自評估，通常需要1到2個月，這是整個流程里工作量Zui大的環(huán)節(jié)。

第三階段是材料遞交與技術(shù)測試，需要1到2個月，企業(yè)需提供5到10個管理員權(quán)限賬號供網(wǎng)信部門進(jìn)行技術(shù)測試，測試內(nèi)容覆蓋內(nèi)容安全（31類風(fēng)險識別）、拒答能力評估等維度。

第四階段是審核與拿證，需要2到4個月，需先經(jīng)省級網(wǎng)信辦初審，再由中央網(wǎng)信辦復(fù)審。

六大類核心材料如下：

序號材料名稱關(guān)鍵要求1《生成式人工智能服務(wù)上線備案表》官方模板，需法人簽字2《安全評估報告》建議80-100頁，覆蓋語料安全、模型安全、內(nèi)容安全、數(shù)據(jù)隱私、風(fēng)險防控3語料標(biāo)注規(guī)則及標(biāo)注證明說明標(biāo)注流程、標(biāo)準(zhǔn)及質(zhì)量控制4攔截關(guān)鍵詞列表覆蓋至少17類風(fēng)險，總規(guī)模不少于10000詞5評估測試題集覆蓋31類風(fēng)險場景，不少于2000條生成內(nèi)容測試題+500條拒答測試題6模型服務(wù)協(xié)議及隱私政策—

這里有幾個關(guān)鍵的硬性數(shù)據(jù)紅線企業(yè)必須記牢：境外訓(xùn)練數(shù)據(jù)占比不得超過30%；敏感問題拒答率不低于95%；人工審核率不低于10%。這些數(shù)字并非軟性建議，而是《生成式人工智能服務(wù)安全基本要求》（GB/T45654-2025）附錄里明確規(guī)定的量化指標(biāo)，也是歷次審核中Zui容易"一測就露餡"的地方。

值得注意的是，算法備案和大模型備案可以同時啟動，但適用的產(chǎn)品階段不同——算法備案在產(chǎn)品研發(fā)的前期、中期、后期任意階段都可以提交，而大模型備案則需要產(chǎn)品已開發(fā)完成、能夠進(jìn)行內(nèi)測、有demo或可展示樣品才符合條件。比較穩(wěn)妥的做法是先啟動算法備案，同步推進(jìn)大模型的技術(shù)準(zhǔn)備和材料編制，兩條線并行推進(jìn)，才能Zui大化壓縮整體周期。

六、8個核心卡點與高頻駁回原因匯總

結(jié)合大量實操案例，我們把企業(yè)Zui容易踩坑、材料Zui容易被退回的環(huán)節(jié)總結(jié)為8個核心卡點：

第一個卡點是適用判斷錯誤。很多團(tuán)隊一上來就問"材料怎么寫"，方向已經(jīng)跑偏了。判斷要不要備案，先問自己：產(chǎn)品是否面向境內(nèi)公眾提供服務(wù)？是否具備輿論屬性或社會動員能力？純內(nèi)部研發(fā)測試、不對外服務(wù)的系統(tǒng)，不在備案范圍之內(nèi)。

第二個卡點是服務(wù)邊界表述不一致。這是備案材料里Zui經(jīng)典的"翻車"姿勢——產(chǎn)品介紹寫"智能客服"，算法說明寫"內(nèi)容生成"，安全評估寫"知識庫檢索"，服務(wù)協(xié)議又寫"智能創(chuàng)作平臺"。每份文件單看都跟AI沾邊，但審核人員拿到的是一套自我矛盾的拼圖。服務(wù)邊界至少要把產(chǎn)品名稱、入口位置、目標(biāo)用戶、核心功能、輸出內(nèi)容類型這五件事講清楚，并且在所有材料中保持統(tǒng)一口徑。

第三個卡點是模型來源交代不清。企業(yè)常見的模型路徑有自研、調(diào)用第三方API、基于開源模型微調(diào)、第三方模型私有化部署四種，每種路徑需要準(zhǔn)備的證明材料完全不同，套用統(tǒng)一模板大概率會被打回。這一關(guān)真正的難點不是"有沒有模型"，而是"憑什么這個模型能用在當(dāng)前業(yè)務(wù)場景"。

第四個卡點是語料合規(guī)證明不足。審核真正想看的不是數(shù)據(jù)規(guī)模有多大，而是四個問題：數(shù)據(jù)從哪來、是否合法、是否與業(yè)務(wù)匹配、是否經(jīng)過清洗去重和脫敏標(biāo)注。三類典型問題踩坑率極高：只寫"公開數(shù)據(jù)"不說明具體來源和使用邊界；只寫"已脫敏"卻沒有脫敏規(guī)則和處理記錄；只寫"人工標(biāo)注"卻沒有標(biāo)注規(guī)則和抽檢比例。

第五個卡點是安全評估流于空話。"系統(tǒng)已建立安全機(jī)制"這樣的表述寫一百頁也沒用，安全評估至少要湊齊測試題庫、測試結(jié)果、整改閉環(huán)這三樣?xùn)|西——有題庫沒結(jié)果證明不了實際表現(xiàn)，有結(jié)果沒整改說明不了持續(xù)管理能力。同樣重要但常被忽視的一點是：安全評估不僅要看"該拒答的有沒有拒答"，也要看"不該拒答的有沒有過度拒答"，二者的平衡本身就是審核關(guān)注的重點。

第六個卡點是內(nèi)容治理鏈路不完整。完整的內(nèi)容治理需要跑通"用戶輸入→輸入審核→模型處理→輸出審核→風(fēng)險攔截→拒答提示→日志留存"這七個環(huán)節(jié)，而不是簡單接入一個第三方審核接口就算完事。Zui容易栽跟頭的細(xì)節(jié)包括：只審輸出不審輸入、只寫"第三方內(nèi)容審核"卻沒有截圖和接口說明、只有攔截動作卻沒有后續(xù)的復(fù)測和整改記錄。

第七個卡點是標(biāo)識與留存證明不到位。材料里不能只寫"已添加AI生成標(biāo)識"六個字，Zui穩(wěn)妥的做法是同時提交前端展示截圖、導(dǎo)出文件樣例、隱式標(biāo)識字段說明三樣證據(jù)。

第八個卡點是材料之間形成不了證明鏈。大模型備案被退回，Zui常見的原因往往不是缺文件，而是材料互相打架——產(chǎn)品說明寫的是"面向企業(yè)提供行業(yè)報告生成"，但安全評估報告里卻沒有覆蓋對應(yīng)的行業(yè)高風(fēng)險問答測試；技術(shù)說明寫的是"調(diào)用第三方模型API"，卻沒有相應(yīng)的調(diào)用合同和接口配置截圖。一套合格的備案材料，本質(zhì)上是產(chǎn)品說明、模型說明、語料說明、安全評估、內(nèi)容審核機(jī)制、服務(wù)協(xié)議這六份文件相互印證、缺一不可的證明鏈條。

七、企業(yè)自查清單

在正式進(jìn)入填報階段之前，建議企業(yè)先對照以下問題做一次自我診斷：

自查問題是否清楚我的產(chǎn)品是否面向境內(nèi)公眾提供生成式AI服務(wù)？—我的模型是自研、微調(diào)、還是純調(diào)用第三方API？—我的訓(xùn)練語料是否有清晰的來源、授權(quán)和處理記錄？—我的安全評估是否有真實的測試題庫和整改記錄，而非模板描述？—我的產(chǎn)品介紹、技術(shù)說明、安全評估、服務(wù)協(xié)議表述是否統(tǒng)一？—我是否已經(jīng)對生成內(nèi)容做了顯式和隱式標(biāo)識？—

如果這些問題中有多項回答不清楚，建議不要直接進(jìn)入填報階段，而是先做一次系統(tǒng)性的備案路徑診斷和材料缺口梳理，避免在正式提交后陷入"反復(fù)補(bǔ)材料、反復(fù)被打回"的循環(huán)，白白拉長上線周期。

八、如何驗證一家企業(yè)或一個模型是否已完成備案

在實際合作或競品調(diào)研中，很多企業(yè)也希望能快速核實合作方、供應(yīng)商甚至自身產(chǎn)品的備案狀態(tài)是否屬實、是否處于正常狀態(tài)。這里可以推薦一個第三方專業(yè)查詢平臺——，它專注于提供算法備案和大模型備案信息的查詢服務(wù)，收錄數(shù)據(jù)覆蓋全國已備案企業(yè)，并同步更新各地區(qū)大模型算法備案的補(bǔ)貼政策信息，方便企業(yè)在合規(guī)自查和政策申領(lǐng)兩方面同時做好功課。

Zui后，算法備案和大模型備案，從來不是一次簡單的"填表交材料"，而是對企業(yè)技術(shù)文檔撰寫能力、法規(guī)理解深度、材料組織能力的綜合考驗。與其自己耗費(fèi)三到六個月去反復(fù)試錯、交"學(xué)費(fèi)"，不如把專業(yè)的事交給專業(yè)的人，讓產(chǎn)品能夠更早、更穩(wěn)地合規(guī)上線。