产品上线与备案

这一阶段与其他阶段最大的区别是时间不可压缩。备案有受理与审查周期,材料有固定格式,标识义务有生效日期。产品已经上线但备案未完成,面对的不是补材料,是停机整改与行政处罚。

三条路径怎么选

境内运营的生成式 AI 服务,落到监管上有三条路径:算法备案(互联网信息服务算法备案)、大模型备案(生成式人工智能服务备案)、以及大模型登记(面向部分场景的简化路径)。判断顺序不是看公司规模,是看服务形态:

  • 面向公众提供生成式 AI 服务、具有舆论属性或社会动员能力的,走生成式 AI 服务备案;
  • 提供深度合成服务(换脸、语音克隆、虚拟人)的,走深度合成算法备案;
  • 仅做调用、不涉及模型训练与对外提供服务的,可能只需算法备案或登记;
  • 已经备案的模型做微调后再对外提供,是否需要重新备案,取决于是否构成实质性变化。

路径选错,材料准备再完整也要退回重来。

材料准备的真实难点

安全评估报告不是填空。它要求说明训练数据来源与合法性、标注规则、过滤机制、应急处置、以及模型能力边界。多数企业卡在两点:训练数据来源无法逐项说明,以及安全评估与实际产品功能不一致。

另一处常被忽略的是生成合成内容标识。标识义务包括显式标识与隐式标识(元数据),两者都要做;只做水印不做元数据,在执法检查中不算完成。

上线前应当同时完成的三件事

一是个人信息处理规则的更新,训练数据涉及个人信息的,需要说明处理目的与合法性基础。二是内容安全机制的上线,包括关键词、模型自审与人工复核的衔接。三是伦理审查的记录,涉及人脸、生物特征、未成年人场景的,伦理审查材料要能拿出来。

相关研究

对应服务

算法备案与大模型登记、AI 内容标识与内容安全、数据合规与个人信息保护、网络安全等级保护、业务准入与经营资质。


上一阶段:融资 下一阶段:日常运营