短答案

需要。调用境外模型 API 面向境内公众提供服务，通常同时涉及算法备案与大模型登记；如果提示词或上传文件中含个人信息、重要数据，还会触发数据出境的相应程序。已公开的执法案例中，直接调用境外 API 面向国内公众收费使用的产品被罚款 3 至 5 万元，官网域名被责令关停。

边界条件

• 仅内部使用、不对外提供服务的，一般不触发。 企业内部知识库、代码辅助、文档处理属于此类；一旦对外接到官网客服或小程序，服务对象变为公众，判断随之改变。
• 「调用了境外 API」不等于「必须做安全评估」。 数据出境部分仍要看数据类型与累计人数：不满 10 万人（不含敏感个人信息）可免于申报、备案与认证；达到门槛才需要走标准合同、认证或安全评估。
• 调用境内已备案模型的，是登记而不是备案。 未改变模型能力的应用层产品，提交主体与产品信息、所调用模型的备案编号与授权即可；境外 API 没有境内备案编号，这条路径不适用。
• 数据出境义务不因供应商在境外而自动转移。 境外供应商是否愿意签标准合同、接受审计、提供再传输清单，直接决定路径选择与谈判周期。
• 处罚案例的定性是「无备案、无登记、直接调用境外模型收费」。 三项缺失叠加，而不是单独因为「用了境外 API」。

下一步

1. 先画调用链路。 列出提示词与上传文件去向、是否含个人信息或重要数据、境外接收方是谁。
2. 再算出境人数。 自当年 1 月 1 日起按自然人去重累计，敏感个人信息单独计数。
3. 最后定路径与排期。 备案与登记可以并行推进，不互为前置；若需申报安全评估，应从目标上线日往前推至少六个月启动。

相关服务：算法备案、数据合规、跨境与出海。

出处：《大模型备案vs大模型登记：三条路径详解与适用场景对照》

本文为存量研究文章的问答化改写，完整论证与法规依据见出处文章。最后更新：2026 年 11 月 4 日。