2023 年 1 月 10 日，《互联网信息服务深度合成管理规定》正式施行。从那天起，做数字人、AI 换脸、语音合成的公司，就不再只是”做技术的”，而是被放进了明确的监管框架里。随后 2023 年 8 月，《生成式人工智能服务管理暂行办法》落地，监管的版图又补上一块。这两年我们接待的海淀 AI 企业咨询里，数字人播报、AI 克隆声音、智能客服这些业务跑来问备案的事，频率比之前高了好几倍。
不少创始人有个误区：以为备案是”大厂的事”，自己团队十几个人、产品刚上线，用不着。实际上深度合成服务备案不问公司大小，问的是你的服务是不是落在规定划定的范围内、具不具有舆论属性或社会动员能力。上地软件园和中关村这两片区域，做数字人的公司少说上百家，真正把备案办明白的没几个。这篇文章把备案范围、主体、流程，以及和生成式 AI 备案的区别一次讲清楚。
先弄明白：你的数字人业务算不算”深度合成”
规定对深度合成的定义，是”利用深度学习、虚拟现实等生成合成类算法制作文本、图像、音频、视频、虚拟场景等网络信息的技术”。落到业务上，常见的有这么几类：数字人形象生成与驱动、AI 换脸换装、语音合成与声音克隆、图像和视频内容生成、文本转语音，以及用 AI 制作虚拟场景等。海淀区做这些业务的团队，从大模型创业公司到数字人直播服务商，基本都被覆盖到了。
判断自己需不需要备案，关键看两个条件。你是不是”深度合成服务提供者”或”技术支持者”，也就是向公众提供深度合成服务，或者为深度合成服务提供技术支持的一方。你的服务是不是”具有舆论属性或者社会动员能力”，比如面向公众开放的 App、小程序、网页服务，直播平台里嵌入的数字人功能，多数都属于这一类。两个条件同时满足，就落在备案范围内。
内部使用的工具、不面向公众的测试系统，一般不在备案之列，但产品一上线对外提供服务，性质就变了。上地软件园里不少企业是”先开发后合规”的节奏，产品上线几个月才想起来备案，这属于倒着走，后面要补的功课更多。
一部规定管住三类角色：服务提供者、技术支持者、使用者
规定把参与方分成三类角色，各自的义务不一样。服务提供者是直接面向公众提供深度合成服务的一方，比如运营带数字人功能的 App 的公司；技术支持者是提供模型、算法、接口给别人的一方，比如把语音合成引擎授权给下游客户使用的技术服务商；使用者则是用深度合成服务生成内容的人，个人和机构都要履行相应的标识义务。
对服务提供者来说，核心义务有三块。具有舆论属性或社会动员能力的服务，要开展安全评估并履行备案手续；对生成合成的信息内容打标识，文本、图片、音频、视频都要按技术规范添加显著标识，让公众知道这是合成出来的；建立健全管理制度，包括内容审核、用户实名、应急处置机制。
技术支持者同样要承担安全责任，比如为他人提供深度合成技术支持前，要审查对方有没有合法资质，不能明知对方用于违法用途还提供服务。海淀区不少做模型层、做 API 输出的公司都站在技术支持者这个位置上，这一条对它们尤其重要，合规底稿要做在前面。
安全评估和备案：两步走，顺序别反
不少创始人把”算法备案”和”深度合成服务备案”混为一谈，其实是两回事。先有安全评估，后有备案，顺序不能颠倒。具有舆论属性或社会动员能力的深度合成服务，在上线前要自行或者委托专业机构开展安全评估，评估内容围绕服务对国家安全、社会公共利益和个人信息的影响展开，形成评估报告。
安全评估通过之后，才谈得上备案。深度合成算法要通过互联网信息服务算法备案系统申报，提交主体信息、算法信息、服务信息等，属地网信部门初审后报国家网信部门审核。备案完成后，备案信息会在互联网信息服务算法备案清单里向社会公示，公众可以查到哪些算法已经备案。
这里要特别提醒：备案的是”算法”，不是你的公司或产品本身。研发的每一类深度合成算法，比如人脸合成算法、语音合成算法，都要单独提交备案。一家公司同时上线数字人形象生成和声音克隆两个功能，对应的是两个算法条目，分开报。想合并成一条省事，审核也通不过。
备案流程走一遍：从注册账号到公示
把备案的实际流程拆开看，并没有想象中那么复杂，但细节确实多。先是核对主体资格，备案主体应当是境内依法设立的法人，配备健全的算法安全管理制度，还需要指定算法安全责任人；然后登录互联网信息服务算法备案系统，用统一社会信用代码注册账号，填报主体信息，包括名称、性质、经营范围、算法安全责任人和联系方式。
主体信息审核通过后，进入算法信息填报环节，要填写算法名称、类型、基本逻辑、训练数据来源、应用场景、面向用户范围等。这一环节是审核重点，算法原理描述要真实、完整，应用场景和服务类型要填写清楚，不少退回都是因为描述含糊、材料不全。最后提交服务信息，把产品形态、上线安排、安全评估报告一起上传。
从提交到公示，要经过属地初审、国家网信部门复核等环节，周期按审核进度走，快的一两个月，慢的超过三个月。所以规划产品上线时间的时候，至少给备案留出两到三个月的提前量，否则正式上线要么延期，要么在”无备案状态”下运营，风险不小。
与生成式人工智能服务备案的区别，别搞混
这是海淀 AI 企业问得最多、也最容易混淆的地方。深度合成服务备案，依据的是 2023 年 1 月 10 日施行的《互联网信息服务深度合成管理规定》，管的是”生成合成类算法”，核心是对生成内容和技术的标识、评估与备案；生成式人工智能服务备案，依据的是 2023 年施行的《生成式人工智能服务管理暂行办法》，管的是”生成式人工智能服务”，也就是向公众提供大模型对话、文本生成、图像生成这类服务的上线备案。
一句话概括：深度合成备案管”算法”，生成式 AI 备案管”服务”。做数字人的公司往往两条线都踩——数字人的形象合成和声音合成属于深度合成，要走算法备案；而数字人的对话大脑如果接的是自己训练或微调的大模型，面向公众提供对话服务，就还要做生成式人工智能服务的安全评估和备案。两条线并行，不是二选一。
判断要不要做生成式 AI 备案，看服务的本质：是不是基于大模型向公众提供生成内容的服务。只做形象、声音合成，不涉及大模型对话内容的，属于深度合成范畴；有对话生成功能的，两套义务都要履行。我们给中关村一带的客户梳理合规清单时，起步动作就是把公司旗下的产品逐项归类，归类做对了，后面才不会漏报。
数字人企业常见的两套备案组合
拿海淀区常见的数字人场景举例：一家公司做 AI 数字人主播，产品形态是小程序和网页版，用户上传一段文案，数字人就能出镜播报。它的技术栈里至少有两条合成链路：数字人形象驱动，对应人脸生成与表情合成；语音合成，对应文本转语音。如果产品里的智能回复功能还接了对话式大模型，就又多一条生成式 AI 链路。
对应的备案组合通常是：数字人形象算法和语音合成算法，分别在算法备案系统里提交两个条目；对话能力如果基于已备案的大模型对外提供服务，再按生成式人工智能服务备案的要求走流程。等于同一个产品，背上三到四条备案义务。听起来繁琐，却是当前监管框架下的标准姿势。
好在备案材料里有相当一部分是复用的：主体信息、管理制度、安全评估报告的框架都通用，几次备案共用一套底稿，边际成本是递减的。上地软件园有家数字人直播服务商，头一回备案摸索了三个多月，之后两次备案只用了不到一半的时间，就是因为底稿复用的效率。
不备案会怎样：违规后果要心里有数
没有按规定履行备案义务，后果不是”补个手续”那么简单。依据现行规定，网信部门和有关主管部门可以依据职责给予警告、通报批评，责令限期改正。拒不改正或者情节严重的，会被责令暂停信息更新，也就是服务下线整改，并处相应数额的罚款，对直接负责的主管人员和其他直接责任人员也会作出相应处理。
对创业公司来说，最难受的其实不是罚款本身，而是”暂停信息更新”带来的业务中断。数字人直播业务停一天，损失掉的合同和口碑远超罚款金额。更麻烦的是，备案状态还是应用商店上架、政府采购、大客户尽调时的常规核查项，没有备案记录的产品，在商务环节会处处碰壁。
还有一层容易被忽略的：合规不是一次性的。算法信息发生变更，比如训练数据来源调整、应用场景扩展，都要及时办理变更备案；服务停止的时候办理注销备案。海淀区监管和测评机构对 AI 企业的关注度比较高，备案长期缺失被发现，处理起来比主动补办被动得多。
海淀 AI 企业的备案实操案例
中关村一家做企业级数字人客服的公司，产品接入了两家银行的线上渠道，提供基于数字人的语音问答服务。他们一开始只做了信息系统的等保定级，被我们梳理合规清单时才发现，数字人形象合成和语音合成两条算法链路都没有备案，而服务对象是持牌金融机构，合规要求更高。
这家公司的时间表赶得很紧：银行客户要求提供备案证明才签续约合同。公司上下花了一个多月补材料：整理算法说明文档、补充安全评估、把管理制度文本补全，然后分三个条目提交备案。过程里被退回一次，原因是算法应用场景描述和实际产品功能对不上，修改后重新提交，最终在两个多月后拿到备案公示，赶在合同谈判前补上了关键材料。
这个案例说明两件事。备案补办虽然被动，但材料扎实就还有救；面向金融、政务这些敏感场景的客户，备案进度直接影响商务进程，越早启动越从容。做 AI 产品之前先把合规地图画出来，比上线之后被客户逼着补办，体验完全不同。
备案要准备的材料清单，照单准备
把备案涉及的常见材料列一张清单，准备起来就不容易漏。主体类：营业执照、法定代表人信息、算法安全责任人的任命文件和个人信息、公司组织架构说明。制度类：算法安全管理制度、内容审核制度、用户投诉处理机制、个人信息保护方案。算法类：算法名称与类型说明、算法基本原理与逻辑描述、训练数据来源及处理方式、算法安全自评估报告。
服务类：产品名称与形态、服务类型和应用场景、上线时间和服务范围、面向的用户群体、安全评估报告。这里特别强调训练数据这一项，现在审核对数据来源合法性的关注度明显提高，训练数据如果涉及采集来的用户数据或境外数据，要把来源和授权链条写清楚，含糊带过往往会被打回来。
材料准备建议由既懂技术又懂合规的人牵头。纯技术背景的研发写不出制度文本，纯合规背景的人说不清算法逻辑，两类人配合着写才像样。海淀区这类人才相对好找，实在没有，请专业的合规服务机构拿模板也是常见做法，别自己硬憋。
给想入局数字人的团队几点提醒
想清楚再做。技术能做的和监管允许的之间，有一条线要提前划好。人脸替换、声音克隆这类功能，公开演示和上架商用是两码事，后者意味着更重的合规义务。产品立项时就要把备案周期算进上线计划里，别等市场团队把发布日期定死了，再让法务去赶备案。
标识义务别省。生成内容加显式标识，既是规定义务，也是保护自己的方式——出了侵权纠纷，有没有标识直接影响责任认定。现在主流做法是图片加角标、视频加片头水印、文本加可读提示，技术方案成熟，成本不高，没有理由不做。
最后说一句，规则一直在细化，2026 年的今天，监管对 AI 生成内容的关注还在加深。建议海淀的 AI 企业每半年把自家产品线和备案清单对照一次，新增功能、新接模型，都先问一句”这条链路要不要备案、要不要变更”。合规不是创业的负担，是产品能长期卖出去的底气。
需要相关服务？联系我们免费咨询
九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看，觉得合适再合作，不推销。
免费小工具推荐：
联系方式：
- 电话/微信：18510693502
- 扫码添加专业经营合规顾问，免费咨询 ↓
