AI 企业法律术语表
同一个词在不同场合含义不同，沟通就会错位。这份术语表收录 AI 企业在设立、融资、备案、出海、争议中最常遇到的 29 个概念，每个给出定义与一句实务判断。定义按现行规定表述，实务判断来自具体项目中的处理经验。
术语按主题分为五组：备案与登记、数据与网络安全、知识产权与用工、资本与交易、出海合规。
一、备案与登记
算法备案
指具有舆论属性或社会动员能力的算法推荐服务提供者，按规定填报算法信息、开展算法安全自评估并公示相关内容的义务，依据为《互联网信息服务算法推荐管理规定》。
实务上先判断服务是否具有舆论属性或社会动员能力，再判断是否向公众提供；两项都成立才触发。纯内部使用的排序系统通常不在其列。
大模型备案
指面向境内公众提供生成式人工智能服务、且模型为自研或经过实质性修改的主体，按规定履行备案的义务，依据为《生成式人工智能服务管理暂行办法》。
判断的关键在"实质性修改"：继续预训练、用自有数据做大规模指令微调、更换底座模型，都算；仅调用他人已备案模型做应用层封装，通常不算。
大模型登记
指直接调用已备案模型、未对模型作实质性修改的应用，按规定办理的登记手续。登记不是备案的简化版，而是另一条路径，材料要求与审查重点都不同。
误判最常见的情形是把应用层产品当成自研模型去报备案，结果材料无从准备；反过来把实质性修改过的模型当应用去登记，会被直接退回。
算法安全自评估
算法备案的必备材料，要求主体对算法机制、数据使用、内容安全、用户权益影响等维度自行评估并形成报告。
评估报告的价值不在篇幅，而在风险项与产品实际能力是否对得上。套用模板的报告，在补正阶段几乎必然被打回。
大模型安全评估报告
大模型备案的必备材料，覆盖语料来源、训练过程、输出安全与抗攻击能力，深度明显超过算法自评估报告。
两份报告不能互相替代。只做算法自评估就提交大模型备案，是最常见的退回原因之一。
舆论属性或社会动员能力
算法备案的触发条件之一，指服务能够影响公众舆论或组织动员公众的能力，判断时看服务形态、用户规模与内容分发方式，而非公司性质。
同一套推荐算法，用在内部知识库与用在公开信息流，结论完全不同。
生成合成内容标识
指对 AI 生成或合成的内容添加标识的义务，分显式标识与隐式标识两类，依据为《人工智能生成合成内容标识办法》，2025 年 9 月 1 日施行。
显式标识面向用户可见，隐式标识写入文件元数据。未标识本身即构成违规，与是否完成备案无关，这一点常被忽略。
深度合成服务
指利用深度学习、虚拟现实等技术生成或显著改变信息内容的服务，如换脸、语音克隆、虚拟人，依据为《互联网信息服务深度合成管理规定》。
深度合成备案与生成式 AI 备案是两套要求，产品同时具备两种能力时，两套都要看。
本组术语对应的服务：算法备案与大模型登记、AI 内容标识与内容安全。
二、数据与网络安全
个人信息保护影响评估
指在处理敏感个人信息、自动化决策、委托处理、对外提供等情形前，对处理活动合法性、必要性与风险进行的评估，简称 PIPIA。
它不是合规文档，而是决策依据：评估结论应当影响产品设计，否则在监管检查时无法解释。
重要数据
指一旦遭到篡改、破坏、泄露或非法利用，可能危害国家安全、经济运行、社会稳定、公共健康和安全的数据。具体范围依行业目录认定，不由企业自行判断。
AI 企业最容易踩的误区，是把训练语料中的行业数据当成普通商业数据。
数据出境安全评估
数据出境三条路径之一，适用于向境外提供重要数据、关键信息基础设施运营者向境外提供个人信息，以及达到规定数量的个人信息出境情形。
路径选择按场景判断，不按公司整体判断。同一个公司，不同业务线可能走不同路径。
个人信息出境标准合同
数据出境三条路径之一，适用于未达到安全评估门槛的个人信息出境情形，需按规定订立标准合同并向属地网信部门备案。
标准合同不是签完即可，备案与后续变更都要跟进，人员与业务变化时尤其容易遗漏。
个人信息保护认证
数据出境三条路径之一，由专业机构对个人信息处理者的保护水平进行认证，适用于规定情形下的出境活动。
三条路径互不替代，选择依据是数据类型与数量，而不是哪条更省事。
网络安全等级保护
指对网络系统按等级划分并落实相应安全保护措施的制度，AI 产品通常涉及第二级或第三级，需完成定级、备案、建设整改与测评。
等保测评有周期，产品架构调整后要重新评估，否则备案信息与实际不符。
关键信息基础设施
指公共通信、能源、交通、金融、公共服务等领域中，一旦遭到破坏可能严重危害国家安全、国计民生、公共利益的网络设施与信息系统，由保护工作部门认定。
被认定为关键信息基础设施后，数据出境、采购、安全审查义务都会显著加重。
本组术语对应的服务：数据合规与个人信息保护、网络安全等级保护、数据出境与跨境传输。
三、知识产权与用工
训练语料授权链
指训练数据从原始权利人到大模型使用者的完整授权路径，包括来源、许可范围、二次分发限制与署名要求。
授权链断裂在诉讼中几乎是致命伤。并购与融资尽调时，这一项被问到的频率高于模型性能。
开源许可证合规
指使用开源代码或开源模型时，遵守其许可证条款的义务。不同许可证对商用、修改后开源、专利授权的要求差别很大。
把 GPL 类代码嵌入闭源产品，是 AI 创业公司最常见的隐性风险。
商业秘密
指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息。
成立的关键在"采取保密措施"。没有保密制度与访问控制，事后主张商业秘密很难成立。
竞业限制
指对负有保密义务的劳动者，约定其在离职后一定期限内不得到竞争单位任职或自营同类业务，需支付补偿。
AI 领域岗位交叉严重，竞业范围写得过宽会被认定无效，写得过窄又起不到作用，边界需要按实际业务划定。
职务发明与权属
指员工在执行本单位任务或主要利用本单位物质技术条件完成的发明创造，申请专利的权利属于单位。
算法工程师的个人项目与职务成果之间常无清晰界线，入职时的成果归属条款比事后争议便宜得多。
本组术语对应的服务：知识产权布局与保护、商业秘密与竞业限制、劳动用工合规。
四、资本与交易
清算优先权
指公司清算或退出时，投资人优先于创始人取得约定倍数的回报，剩余部分再按持股比例分配。
一倍优先与两倍优先，在平价退出时的差别可能是全部回报。谈条款时要与退出估值一起算。
反稀释
指后续融资估值下降时，保护早期投资人持股比例或成本的机制，分完全棘轮与加权平均两类。
完全棘轮对创始人极不利，实务中通常争取加权平均，并对"降轮"定义作限缩。
对赌与回购
指投资人与公司或创始人约定业绩目标或上市时限，未达成时由公司或创始人回购股权或补偿的安排。
与公司对赌的效力在实践中受限，与创始人个人对赌更常见，但要看个人偿付能力，否则条款只是纸面权利。
领售权
指达到约定条件时，投资人可要求其他股东一同出售股权的权利，又称拖售权。
领售权与清算优先权叠加时，创始人可能在拿不到钱的情况下被迫签字，条款要设估值下限。
股权激励与期权池
指以股权或期权向员工分配长期激励的安排，涉及授予、成熟、行权、回购与税务处理。
期权池比例在融资时会被稀释，预留比例与成熟节奏要在第一轮融资前定好，之后再调代价很高。
本组术语对应的服务：股权激励与期权池、股权融资与投资人条款、创始人协议与股权架构。
五、出海合规
VIE 架构
指通过协议控制而非股权持有，实现对境内经营实体的控制并境外融资的结构。
协议控制的有效性在争议中并不稳固，且涉及外汇、税务与行业准入多重限制，架构设计需与退出路径一起考虑。
红筹重组
指境内企业将权益重组至境外控股公司，以境外主体融资或上市的过程，涉及 37 号文登记、外资准入与税务安排。
重组时点越晚成本越高，已经引入境内投资人的公司，调整空间明显变小。
出口管制与经济制裁
指对特定物项、技术与实体的出口限制，以及针对特定国家、地区、个人的交易禁止措施。
AI 企业同时受中国出口管制法与境外规则约束，芯片、模型权重、技术文档都可能落入管制范围。
欧盟人工智能法案风险分级
指欧盟《人工智能法案》按风险将 AI 系统分为不可接受风险、高风险、有限风险与最小风险四档，并分阶段施加义务的监管框架。
通用目的模型的义务已于 2025 年 8 月适用，主要义务将在 2026 年 8 月落地，面向欧盟用户的产品需提前做风险定级。
本组术语对应的服务：境外架构与红筹重组、出口管制与经济制裁、欧盟AI法案合规、出海税务与常设机构。
术语解释以现行规定为准，具体适用请结合业务场景判断。需要就某一术语对应的义务做进一步确认，可通过联系页与我们沟通。