第三章 中国AI法规体系：网信办《生成式人工智能服务管理暂行办法》核心条款与备案流程

大家好，我是你们的老朋友。今天咱们聊聊《生成式人工智能服务管理暂行办法》。

说实话，这可能是目前国内AI从业者最需要吃透的一份文件。我去年帮几家企业做合规审查，发现很多人对它的理解还停留在「听说过」的阶段。嗯，这不行。

咱们直接上干货。

3.1 这个办法管谁？管什么？

先搞清楚适用范围。我个人习惯，看法规先看第二条。

《暂行办法》管的是：利用生成式人工智能技术，向境内公众提供生成文本、图片、音频、视频等内容的服务。

说白了，只要你用大模型对外提供服务，用户是中国人，服务器可能在国内也可能在海外——都归它管。

但注意，有几个例外情况：

• 不向公众开放的内部研发系统，比如公司内部用的代码辅助工具，不适用。
• 仅用于科研，不产生商业服务，也不适用。
• 开源模型本身不适用，但基于它搭建的服务适用。

3.2 核心条款：四条红线

我把它总结成四条红线。你想想看，只要不碰这四条，基本安全。

3.2.1 内容安全（第四条、第九条）

这是最核心的。生成的内容必须：

• 坚持社会主义核心价值观
• 不得煽动颠覆、分裂、恐怖主义
• 不得歧视、侮辱、诽谤
• 不得虚假、有害信息

我记得有个做AI绘画的团队，模型生成了「不雅内容」被用户举报。结果整个服务被暂停整改。嗯，内容过滤机制必须前置。

3.2.2 数据合规（第七条）

训练数据必须合法。具体来说：

• 使用具有合法来源的数据
• 不包含侵犯知识产权的内容
• 涉及个人信息的，要取得授权
• 标注数据要符合规范

3.2.3 算法透明（第十二条）

你得告诉用户：这是AI生成的，不是真人。还要提供「拒绝服务」的机制。

说白了，不能伪装成人类。我见过一些客服机器人，用户问「你是真人吗」它回答「是的」。嗯，这直接违规。

3.2.4 未成年人保护（第十条）

必须防止未成年人沉迷。具体措施包括：

• 设置使用时长限制
• 过滤不适合未成年人的内容
• 提供家长控制功能

3.3 备案流程：三步走

好，重点来了。怎么备案？我去年帮三家公司走完了全套流程，总结下来就三步。

3.3.1 第一步：材料准备

你需要准备以下材料：

材料名称	说明
《生成式人工智能服务备案表》	网信办官网下载模板
安全评估报告	需要第三方机构出具
算法说明文档	包括模型架构、训练数据、过滤机制
用户协议与隐私政策	必须包含AI服务相关条款
内容安全管理制度	包括审核流程、应急响应机制

3.3.2 第二步：线上提交

登录「互联网信息服务算法备案系统」（algorith备案.12377.cn）。

填写信息，上传材料。注意：

• 所有材料必须是PDF格式
• 大小不超过10MB
• 需要法人签字盖章

提交后，系统会生成一个受理编号。嗯，这个编号要保存好，后续沟通全靠它。

3.3.3 第三步：审核与公示

审核周期一般是20个工作日。但说实话，我见过快的15天，慢的拖了3个月。

审核通过后，会在网信办官网公示。公示期7天，无异议就正式备案成功。

备案成功后，你会得到一个备案编号。必须把这个编号展示在服务页面上。我建议放在「关于我们」或者「用户协议」里。

3.4 常见问题与应对策略

最后，我整理了几个高频问题，都是我在项目中真实遇到的。

Q1：我的模型是开源的，需要备案吗？

模型本身不需要。但基于它搭建的服务需要。比如你用Llama 2部署了一个聊天机器人，那就得备案。

Q2：备案后还能更新模型吗？

可以。但重大更新需要重新备案。什么叫重大更新？比如换了基座模型、新增了图像生成能力。小修小补不用。

Q3：不备案会怎样？

根据《暂行办法》第二十二条，责令限期改正；拒不改正的，处一万元以上十万元以下罚款。情节严重的，责令暂停服务。

嗯，我建议你别试。罚款是小，暂停服务才是真疼。

3.5 小结

好，这一章的内容就这些。总结一下：

• 适用范围：向公众提供生成式AI服务的，都归它管
• 四条红线：内容安全、数据合规、算法透明、未成年人保护
• 备案三步走：准备材料、线上提交、审核公示

下一章咱们聊聊《数据出境安全评估办法》。那个更复杂，但也很重要。到时候见。