目　录

风险等级速览

（一）适用范围：以"向境内公众提供"为界

合规的入口之问，是"本办法管不管我"。《生成式人工智能服务管理暂行办法》〔2023-08-15 施行〕第二条划界清晰：利用生成式 AI 技术向中华人民共和国境内公众提供生成文本、图片、音频、视频等内容的服务，适用本办法；而行业组织、企业、科研机构等研发、应用生成式 AI 技术，未向境内公众提供服务的，不适用本办法。

此处不能不辨：法所规制者，是"面向境内公众的服务提供行为"，而非"技术本身"。故纯内部使用、纯研发测试、未向境内公众开放之应用，不在本办法的强制射程。企业的第一个判断，便是诚实定位自己处于"研发态"还是"服务态"——所谓"服务态"，指已向不特定境内公众开放生成服务者。定位既明，义务方清。

（二）"舆论属性或社会动员能力"：备案与安评的总开关

适用之后，第二问是"要不要备案、要不要安评"。暂行办法第十七条设了一道总开关：提供具有舆论属性或者社会动员能力的生成式 AI 服务的，应当按国家有关规定开展安全评估，并依《互联网信息服务算法推荐管理规定》履行算法备案手续。

然"舆论属性或社会动员能力"，三件套规章均未定义。实务中可参照《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》〔2018，网信办、公安部〕第二条所列情形——开办论坛、博客、公众账号、短视频、网络直播、信息分享、小程序等信息服务或附设相应功能，或提供公众舆论表达渠道、具有发动社会公众从事特定活动能力的其他服务。

实则，依现行执法经验，此标准宜作广义理解：只要服务直接或间接面向不特定公众，或具备评论、留言、发布等信息交互功能，即有可能被认定具有舆论属性或社会动员能力。故对面向公众的 AIGC 应用而言，"需备案、需安评"应作为默认预期，而非例外。

现行 AI 监管的骨干，是三部层层递进的部门规章。须明者：三者皆为部门规章层级，效力位阶低于法律与行政法规，但为当下最直接、最可操作的合规依据。

（一）算法推荐管理规定〔2022-03-01 施行〕

《互联网信息服务算法推荐管理规定》（网信办、工信部、公安部、市场监管总局，2021 年 12 月发布）确立了算法备案制度的基础架构。其第二十四条课具有舆论属性或社会动员能力的算法推荐服务提供者以算法备案义务（含变更、注销备案）；第三十三条设罚则——以隐瞒、提供虚假材料等不正当手段取得备案者，可撤销备案、警告、通报批评，情节严重者责令暂停信息更新并处罚款。故算法备案非"备而无用"之形式，而是带罚则之硬义务。

（二）深度合成管理规定〔2023-01-10 施行〕

《互联网信息服务深度合成管理规定》（网信办、工信部、公安部，2022 年 11 月发布）针对深度合成技术（生成、编辑文本、图像、音视频、虚拟场景等）设两层标识义务：第十六条为一般标识义务，要求添加不影响用户使用的标识（如水印等溯源标识），适用于所有深度合成内容；第十七条为显著标识义务，针对可能导致公众混淆或误认的内容（文本生成、语音生成、人脸及视频生成、拟真场景生成等），要求作显著提示。标识之具体技术规范与最新规则，详见第四篇。

（三）生成式人工智能服务管理暂行办法〔2023-08-15 施行〕

此为我国首部专门规制生成式 AI 服务的部门规章，居三件套之枢纽。其义务体系，要点有三：

训练数据相关义务（第七条、第四条）已于第二篇详述，此处不赘；安全评估与算法备案（第十七条）见本篇第三节。

身份既定、义务既明，落地有三条线索。

（一）算法备案

具有舆论属性或社会动员能力者，须通过互联网信息服务算法备案系统履行备案，提交算法主体、类型、机制机理等信息，并办理变更、注销备案。务必注意：备案是持续性义务，算法重大变更未及时变更备案，亦属违规。

（二）大模型上线：生成式 AI 服务备案

向境内公众提供生成式 AI 服务者，须依规完成生成式 AI 服务备案（业界俗称"大模型备案"），就训练数据来源合法性、算法机制透明度、生成内容安全性等作自评与申报。此乃 AIGC 产品"持牌上路"之关键——未完成备案即向境内公众开放，是高风险违规。

（三）安全评估："双新评估"与网信办安评

安全评估并非暂行办法新创，可追溯至网信办 2017 年《互联网新闻信息服务新技术新应用安全评估管理规定》与 2018 年《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》。须辨者：实践中存在网信、工信、公安等不同部门主导的多类安评，主体与口径各异，易生混淆。故企业应先厘清自身服务对应何种安评、由何部门主管，再行评估，切忌张冠李戴、错评漏评。

（一）新增第二十条：发展与安全并重

2025 年 10 月 28 日，全国人大常委会通过修改网络安全法的决定，新法自 2026 年 1 月 1 日施行——此为该法 2017 年实施以来首次修订。其新增第二十条，对人工智能作专门规定：国家支持人工智能基础理论研究和算法等关键技术研发，推进训练数据资源、算力等基础设施建设，完善人工智能伦理规范，加强风险监测评估和安全监管，促进人工智能应用和健康发展；并支持运用人工智能等新技术创新网络安全管理。

（二）制度意义：方向法与授权法

此条之要义，不在课具体义务，而在定方向、立授权。其一，首次在法律层级确立 AI"发展与安全并重"的立法导向，将人工智能正式纳入国家网络安全法律体系；其二，为网信、工信等部门制定算法备案、安全评估、伦理审查等配套规章提供了上位法依据；其三，为后续 AI 专项立法预留制度空间。由此可见，第二十条是一部"承上启下"的方向法——上承顶层治理共识，下启分散规章与未来专门立法。企业读此条，读的不是某一具体动作，而是监管的总体走向：发展与安全并重，伦理与合规同行。

（三）罚则升级

本次修订同步上调了违法责任，调整了罚则条款编号与处罚梯度，并就个人信息、数据安全作了跨法衔接。企业应对照新法升级合规体系，尤须留意网络运营者不履行安全保护义务的罚则变化。

身份与适用判断

- ☐ 判定服务处于"研发态"还是"向境内公众提供态"（暂行办法第二条）

 - ☐ 判定是否"具有舆论属性或社会动员能力"（参照 2018 安评规定第二条，宜作广义理解）

备案与评估

 - ☐ 具舆论属性者完成算法备案，并就重大变更及时变更备案 

- ☐ 向境内公众提供者完成生成式 AI 服务备案（大模型备案） 

- ☐ 厘清对应安评类型与主管部门，完成安全评估 

- ☐ 备案/安评材料就训练数据、算法机制、内容安全留痕

提供者持续义务 

- ☐ 与使用者签订服务协议，明确权责（第九条） 

- ☐ 建立违法内容处置流程：停止生成/传输/消除/报告（第十四条） 

- ☐ 建立便捷投诉举报机制并公布反馈时限（第十五条） 

- ☐ 履行深度合成标识义务（第十六条、第十七条，详见第四篇）

新法衔接 

- ☐ 对照网络安全法（2025修正）升级合规体系与罚则应对 

- ☐ 关注 AI 伦理规范要求（详见第七篇）

点击“阅读原文”，登录邦信阳律师事务所官网了解更多资讯。