上个月海淀有一家做AI配音工具的公司找到我,他们的产品在应用商店上架两周,日活眼看着往上走,突然接到应用商店的通知:请提供生成式人工智能服务备案的完成信息,否则下架处理。创始人当场就懵了:我们的模型是调别人家的API,也要备案?这就是现实——海淀区是北京AI企业最密集的地方,也是监管最先落地的区域,北京海淀区生成式AI服务备案这件事,做不做、怎么做,直接决定你的产品能不能合法地站在用户面前。今天把备案的门槛、流程和配套要求一条条讲清楚。
先分清要不要备案:面向境内公众这条线是总闸门
判断一个AI应用要不要履行生成式人工智能服务备案,总闸门是一条:是否面向境内公众提供服务。按照《生成式人工智能服务管理暂行办法》的框架,利用生成式人工智能技术向中华人民共和国境内公众提供生成文本、图片、音频、视频等内容的服务,原则上都要履行相应备案义务,具体适用情形以网信部门最新发布的规则和说明为准。需要说明的是,暂行办法和陆续出台的配套细则对备案主体、形式要件都在持续细化,2026年的执行口径可能跟前两年有出入,动手前先核对当年最新版本,别拿旧规则去设计合规架构。什么是面向境内公众?App在应用商店上架、小程序对外可用、网页不设访问限制、网站对国内用户开放,这些都算;反过来,纯内部工具、只给自家员工用的生产系统、不对外开放的私有化部署,一般不落入公众服务的范畴。
判断有一条很容易模糊:产品同时面向国内和海外用户怎么办?分场景处理——面向境内用户的版本要履行境内备案,面向境外用户的版本走境外的合规体系,两边是两套要求,不能混着算。还有一种常见情况是产品本身不做AI能力,只是接入了第三方大模型的接口,用API方式输出结果给最终用户,这种算不算?判断的核心还是那句”面向境内公众”,只要你是把AI能力作为对外服务提供给公众的形态,不管模型是不是你训的,通常都要纳入备案管理,具体以监管口径为准,别自己先替监管做主。
这里多说一句判断方法:不确定的时候,宁可先备。备案的成本是流程性的,几个月时间、一整套材料,而漏备的代价是下架、整改、暂停服务,同样几个月,损失的是用户信任和市场窗口。海淀这边我认识的AI创业者,吃过”先上线后补备”亏的不止一家,几乎都后悔当初没把合规放在研发计划的第一页。合规不是上线前的补丁,是产品路线图里的一条主线。拿不准的多问一句官方渠道或者专业机构,题库系统和自媒体文章里的二手说法,只能当线索,不能当依据。
用大模型API做上层应用,算不算要备案
这是海淀AI创业者问得最多的一个问题。你做了一个上层应用,模型用的是智谱、百度、字节或者开源模型的API,自己没有训练模型,也不打算微调,这样的产品要不要备案?答案取决于服务形态而不是技术栈:你的应用如果直接面向境内公众提供生成内容服务,比如AI客服、AI绘图、AI配音、AI写作助手,那么提供服务的你,就是这个应用的服务提供者,备案义务落在你头上,不由上游模型厂商替你扛。上游厂商有自己的备案,但那是他们那一层的,不能覆盖你的应用层。这里有个衍生场景:你给企业客户做私有化或者半私有的AI工具,客户又把它开放给公众用,责任怎么划,合同里要约定清楚,备案义务的归属写明白,别到时候两头都不认账。
技术实现方式会影响材料准备的角度:纯API接入的,备案材料里要写清楚调用的模型来源、是否使用对方已备案的服务、自建部分的内容安全和数据安全措施;在此基础上做了微调或者自建了检索增强、知识库的,材料里还要补充训练数据的来源和清洗说明、模型管理的描述。材料写得越实在,审核沟通越顺畅,最怕的就是一笔带过,审核人员追问两轮,你又得补一个月。对照一份成熟的模板逐项填,比从头组织省一半时间,模板网上有,但版本要新,字段变化得逐条对。
还有一类特殊的形态要提醒:你要是用开源模型自己做推理服务再对外,那你就同时是模型提供者和应用服务提供者,两层的义务叠在一起,材料是最重的那一档。另一些只做企业内私有化部署、不向公众开放的,则走企业内部的合规管理,不涉及公众服务备案。还是那句话,先分清”给谁用”,再决定”备什么”。
备案流程走几步,安全评估和算法备案怎么配合
生成式AI服务备案的流程,大方向分几步:对照监管要求完成自我评估,确认适用性;准备好服务信息、安全自评估报告、配套制度文件等材料;通过网信部门的线上系统提交登记备案,由属地网信部门受理,具体入口、材料清单和办理时限,以网信部门官方网站发布的最新指引为准,不要凭旧截图办事,这几个月要求又细化过一轮,旧材料基本都过时了。海淀的AI企业一般在海淀区的相关部门指导下准备,材料齐了走线上提交,流程本身不复杂,复杂的是把材料做扎实。
备份之外还有两个邻居要分清:算法备案和深度合成服务备案。生成式AI服务通常同时涉及算法推荐或深度合成技术,叠加适用相关管理规定,比如涉及生成合成类的算法,可能要同步履行相应备案或登记义务,这三套备案之间的关系、能不能一次材料复用,要以主管部门的口径为准,我自己处理过的项目里,材料复用率能到六七成,但有专门的差异项,别以为改个标题就能交。三套一起走的话,建议排一个时间表,算法备案往往前置,先它后生成式备案,链条才顺。时间上给足余量,几套流程加起来动辄好几个月,别把上线日期死死压在审批完成日上,压得越死,中间越容易出岔子。
安全评估是材料里最熬人的一块:内容安全上,要有生成内容的违规内容拦截机制说明、人工审核流程、用户举报处理机制;数据安全上,要有训练数据来源合规说明、个人信息保护措施、数据分类分级和脱敏方案;系统安全上,要有访问控制、日志留存、应急预案。每个模块都要落到制度文件和实测记录上,光有制度没有执行记录,审核一眼就看出是纸面合规。我见过最扎实的做法:把测试用例、拦截日志、审核记录按月归档,评估的时候直接甩数据,比任何漂亮的说明文档都有说服力。材料之外,审查还可能要求现场演示或答辩,负责产品和技术的负责人要能讲清楚每一个机制怎么落地,讲不清楚的,等于没做。
配套合规要求:内容标识、数据合规、未成年人保护
备案不是终点,上线之后还有几项配套义务长期在线。内容标识是执行力度最高的一项:AI生成的图片、文本、音频、视频,要按规定添加标识,让用户能识别出这是AI生成的内容——图片加显式水印或隐式标识,文本在显著位置注明,音频和视频在开头或固定节点明示。做的尺度、标识的样式规范,以主管部门发布的标识办法和实施细则为准。这块直接对着用户眼睛,漏标、弱标,被投诉的概率极高,别在这上面省功夫。
数据合规是另一条硬线:训练数据来源要合法,涉及个人信息的要求得事先取得同意并做匿名化处理;用户在使用过程中产生的输入输出数据,收集范围、存储期限、用途要写进隐私政策,用户协议里要把AI生成内容的版权边界、责任边界讲清楚。海淀的AI公司做数据合规,我常用的一个检查方法是过一遍”用户全旅程”:用户从注册到使用到注销,每一步的数据被谁收、存多久、去哪了,能不能在隐私政策里讲得通,讲不通的地方就是要改的地方。特别提醒做海外业务的团队,海外用户数据、跨境传输的场景,境内外的要求叠在一起,是最容易漏的角落,别只盯着境内隐私政策那一份文件。
未成年人保护也不能漏:生成式AI服务涉及向未成年人提供服务的,要有防止沉迷的机制、内容过滤的设置,涉及面向未成年人的生成内容,尺度要更谨慎。这条看着离中小企业很远,实际上AI陪伴、AI教育、AI客服类产品最容易踩,一旦被认定对未成年人保护不到位,整改的优先级会直接拉到最高。配套文件里把未成年人相关内容、专门条款写清楚,既是合规要求,也是产品包容度的一次体检。审核材料里把面向未成年人的说明单独成段,比埋在长篇文字里更容易被看到,印象分也是分。
海淀AI配音公司的补备案时间线,一个月怎么抢救
回到开头那家AI配音工具公司。他们接到应用商店通知时,产品已经很成熟,技术团队完全没做过合规工作,创始人咨询我的时候带着哭腔问:现在开始,还来得及吗?我给他的判断是:来得及,但要按周全力推进。时间线排下来是这样:第一周做适用性梳理,把服务形态、模型来源、数据流向全部摸底,同时把算法相关的登记义务明确;第二周到第三周集中补材料,安全自评估报告、制度文件、内容安全方案分头写,技术和法务配合着把拦截机制、审核流程的实测记录补出来;第三周未提交线上备案,同步跟应用商店的审核团队沟通,拿到补充材料上传的许可;第五周备案受理,产品暂时以整改中的状态维持,没有直接下架。这一个月他们总共补出了六份制度文件、两轮测试记录,外加一整套应急预案,说起来就一页纸,做起来是真磨人。
整个过程最值钱的经验有两条:一条是材料别等通知才动,他们接通知时连一份基础的安全管理制度都没有,全从零写,这一个月里技术负责人天天熬夜补测试记录,比写产品还累;另一条是跟平台沟通要主动,应用商店其实给了宽限期,关键是你得在时限内拿出看得见的动作——提交回执、材料清单、进度说明,一样一样反馈过去,平台也愿意配合,闷头不理的,平台只能公事公办。这家公司后来把合规流程沉淀成了内部模板,新品上线前先过一遍合规体检,再也没有出现过上架被拦的情况。模板里最有用的一张表是上线前合规自检表,十几个检查项打勾就能过一遍,新来的同学也能直接上手。
写这篇文章的意思不是说海淀的AI公司都要自己变成合规专家,而是说北京海淀区生成式AI服务备案这条线,是产品上线路径里不可绕过的一站,早规划、早准备、材料做扎实,比任何事后补救都便宜。拿不准的,可以把合规评估外包给专业机构,几千上万块的成本,换的是上线节奏不被中断,这笔钱在AI行业里是最值钱的保险。产品可以迭代,合规不能重来,记住了这句话,你的AI创业路能少走一半弯路。合规这件事,越早整理越省心,越往后拖越贵。
需要相关服务?联系我们免费咨询
九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看,觉得合适再合作,不推销。
免费小工具推荐:
联系方式:
- 电话/微信:18910232032
- 扫码添加专业经营合规顾问,免费咨询 ↓