江苏生成式AI登记破117款:调用大模型做产品,"登记"这步不能省
调用别人的大模型做自己的AI产品,不等于可以绕开监管。依据《生成式人工智能服务管理暂行办法》和各省网信办持续发布的公告,基于已备案大模型通过…
调用别人的大模型做自己的AI产品,不等于可以绕开监管。依据《生成式人工智能服务管理暂行办法》和各省网信办持续发布的公告,基于已备案大模型通过API面向公众提供服务的,必须完成"登记",并在显著位置公示服务名称与上线编号、为AI生成内容添加标识。登记不是备而不用的一纸文件,而是产品上线的准入动作——江苏累计117款登记背后,是大量应用层企业已经完成了这道手续。
一、备案与登记双轨:应用层企业的义务边界在哪里?
我国对生成式AI服务实行"备案+登记"双轨管理。自研或自部署模型对公众提供服务的,按《生成式人工智能服务管理暂行办法》第十七条规定履行备案手续,核心是完成语料合法性、内容过滤、拒答测试等安全评估;而通过API接口调用已备案大模型能力的应用开发者,走的是"登记"这条更轻的路径——不需要重复做模型层面的安全评估,但登记义务本身是刚性的。
这条分界线的实务意义在于:它把义务按"技术控制力"分层。模型厂商对训练数据和模型安全负责,应用企业对自己产品的场景合规负责。应用企业的登记成本远低于备案,但登记之后并非一劳永逸——标识、内容管理、投诉处置等义务一项不少,且业务场景发生重大变化时需要更新登记信息。
登记了还违规,会被处理吗?
会。登记只是准入,不是免责牌。依据《暂行办法》第十四条,提供者发现违法内容的应当及时处置并报告;未履行标识义务的,可依据《人工智能生成合成内容标识办法》及网信部门执法程序被责令整改直至下线。此前多地网信部门已通报过未开展安全评估、未添加标识而被责令下线的AI产品案例。对应用层企业来说,登记编号没公示、AI内容没打标,是执法检查中最常见的两个扣分点。
二、企业落地清单:上线前把这四件事做掉
第一,判断路径。先确认所用大模型是否已在国家网信办备案——已备案的走登记,未备案的自部署模型则需要整体备案评估。第二,办理登记并向属地网信部门提交材料,取得上线编号后第一时间在产品显著位置和详情页公示。第三,标识落位:按《人工智能生成合成内容标识办法》在文本、图片、音视频输出端添加显式标识,元数据隐式标识同步保留,这是"事后可溯"的关键证据。第四,留存日志与投诉通道:生成记录、用户举报处置流程要有制度更要有数据,执法调证时"有制度无日志"最难自证清白。
广东华商律师事务所潘杰峰律师点评
应用层企业最容易犯的错误,是把"我只是调用了别人的大模型"当作豁免理由。从江苏117款登记数据看,监管对应用层的登记管理已经全面常态化,公示编号与内容标识是最基础的两项检查项。建议企业在产品上线排期中把登记与标识作为发布前的硬性关卡,与版本发布流程绑定;同时保留完整的生成日志与处置记录,这既是合规动作,也是日后纠纷中证明自身尽到注意义务的核心证据。
FAQ
Q1:只做企业内部使用、不面向公众的AI应用,需要登记吗?
一般不需要。登记针对的是面向境内公众提供、具有舆论属性或社会动员能力的服务。仅限内部员工使用、不向公众开放的应用通常不触发登记,但仍应做好数据安全与内部管理。
Q2:登记需要多长时间?换了底座大模型要重新登记吗?
各省流程不一,通常提交材料后数周内完成。更换底层大模型属于关键信息变化,应向属地网信部门更新登记信息,不能沿用原编号直接上线。
