AI 企业法律风险自查清单

一、设立与股权

• 创始人协议核心条款（股权分配、Vesting、退出机制）是否已签署高
• 期权池是否预留，授予与行权规则是否清晰
• 知识产权归属（代码、模型、数据）是否在设立时确权

二、数据与训练合规

• 训练数据来源是否合法可追溯，是否取得必要授权高
• 个人信息处理是否完成 PIPIA（个人信息保护影响评估）
• 用户协议与隐私政策是否与实际数据处理一致高
• 是否建立用户授权链路留痕机制

三、算法与生成式 AI 监管

• 是否需完成算法备案 / 深度合成备案高
• 大模型是否完成安全评估并登记
• AIGC 内容是否按规定添加标识（GB 45438-2025）
• 是否建立内容安全与违规内容处置机制

四、业务与刑事合规

• 模型输出免责与责任边界是否在合同中明确
• 是否识别产品刑事风险盲区（数据、内容、侵权）
• 是否建立监管问询与调查应对预案

五、出海与跨境

• 目标市场是否落入欧盟 AI Act / GDPR 管辖高
• 数据出境是否完成安全评估或签订标准合同
• 是否指定欧盟代表、完成 DPIA