广东生成式AI登记破108款：应用层AI产品合规的"最后一公里"怎么走？

调用已备案大模型做产品，不是"零合规成本的二次开发"。根据《生成式人工智能服务管理暂行办法》第十七条，面向公众提供生成式AI服务应当备案；对调用已备案大模型的应用层产品，监管实践确立了"登记"这一简化路径——但登记不等于免检，安全评估、内容标识、数据合规三项义务照样要履行。广东108款的登记规模说明，应用层合规已成AI产业的主流课题。

一、备案与登记：双轨制的分界线在哪里？

《生成式人工智能服务管理暂行办法》第十七条要求"具有舆论属性或者社会动员能力的"生成式AI服务按照《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》履行备案或安全评估义务。实践中监管形成了两条轨道：

自研模型走备案：企业自行训练或深度定制大模型，需通过安全性、语料合规、生成内容可控性等全维度评估，周期长、材料重。

应用层产品走登记：产品调用已通过备案的大模型API，自身不改动模型权重、仅做提示词工程、知识库检索或界面封装，可向属地网信部门登记，流程大幅简化。

分界线不是产品形态，而是是否触碰模型本身。但实践中大量企业踩在灰区上：接入了RAG检索增强，接入了自建知识库，甚至用自有数据做了增量训练——这些操作是否使产品脱离"纯调用"范畴、需要升级为备案，各地把握尺度不一。稳妥的做法是按"实质重于形式"自评：只要对生成内容的可控性产生了实质影响，就应当按备案标准准备。

二、登记之后，还有哪些义务不能省？

第一，安全评估义务。国家网信办近期公布的执法典型案例中，江苏某科技公司以"API中转站"方式调用多个大模型接口提供对话服务，因未按规定开展安全评估被警告处罚。这说明"我只是转接大模型"不是挡箭牌——只要面向公众提供生成服务且具有舆论属性，安全评估是独立义务。

第二，内容标识义务。《人工智能生成合成内容标识办法》已施行近一年半，要求对AI生成的文本、图片、音视频添加显式与隐式标识。应用层产品尤其容易漏掉显式标识——界面里没有"由AI生成"字样，是执法检查中最常见的扣分项。

第三，训练数据与用户输入合规。《个人信息保护法》《数据安全法》的要求同样适用于应用层：用户输入可能被用于模型优化的，必须取得单独同意并告知；涉及敏感行业（医疗、金融）的知识库，要评估是否构成重要数据。

三、"登记豁免"是否意味着低风险？答案是未必

一个常见误区是：登记产品监管关注度低，出了问题顶多整改。但近期多地执法通报显示，网信部门对应用层产品的巡查正在常态化，AI生成虚假信息、内容导向问题、未标识等情形均可依据《生成式人工智能服务管理暂行办法》第二十一条责令限期改正、暂停服务。对创业公司而言，被责令下线意味着前期获客投入归零——合规成本远低于下线成本。

---

广东华商律师事务所潘杰峰律师点评

应用层AI产品的合规重点不在于"要不要登记"，而在于登记之前就把产品的技术路径梳理清楚：是纯调用、检索增强还是增量训练，直接决定走登记还是备案。实践中不少企业为赶上线时间先上后补，一旦被巡查发现未评估即提供服务，下线整改的损失远大于提前合规的投入。建议企业在产品立项阶段做一次"技术路径—监管轨道"的对照分析，把安全评估、内容标识、隐私政策三项做成上线前检查清单。涉及垂直行业数据的，还应评估行业主管部门的特殊监管要求。

FAQ

问：调用已备案大模型的套壳产品，不登记直接上线会怎样？

答：依据《生成式人工智能服务管理暂行办法》，面向公众提供生成式AI服务未履行备案/登记及安全评估义务的，可被责令改正、暂停服务直至下架。江苏"API中转站"案已被警告处罚，执法已覆盖应用层。

问：登记和备案可以互相替代吗？

答：不能。备案针对自研或实质改动模型的服务，登记针对调用已备案模型的应用层服务。若产品对模型进行了增量训练或深度定制，应当走备案而非登记。

问：登记需要多长时间，材料复杂吗？

答：相对备案大幅简化，通常包括产品说明、调用的上游模型备案编号、安全承诺等材料，属地网信部门审核后纳入登记公示。具体周期以属地要求为准，建议预留数周缓冲。