藏语大模型完成算法模型双备案：AI产品合规设计的双轨通关指南

一个大模型产品要在境内合法对外提供服务，"算法备案"与"大模型备案"是两条并行且缺一不可的合规轨道，DeepZang的"双备案"只是入场券，走向实体终端后还将叠加端侧场景的新义务。对垂直领域、垂直语言的AI产品而言，备案材料中的语料合法性、安全评估结论要经得起按行业和语种维度的追问，合规设计应当从产品立项期就开始，而不是上线前补作业。

一、"双备案"到底是哪两个备案

很多企业把两个备案混为一谈，先厘清制度来源。

第一个是算法备案，依据《互联网信息服务算法推荐管理规定》第二十四条：具有舆论属性或者社会动员能力的算法推荐服务提供者，应当在提供服务之日起十个工作日内通过互联网信息服务算法备案系统填报备案材料。涉及生成合成类的，还要叠加《互联网信息服务深度合成管理规定》第十九条的深度合成服务算法备案义务。

第二个是大模型备案，依据《生成式人工智能服务管理暂行办法》第十七条：具有舆论属性或者社会动员能力的生成式人工智能服务，应当按照国家有关规定开展安全评估，并按照《互联网信息服务算法推荐管理规定》履行算法备案手续——实践中，面向境内公众提供生成式AI服务的，网信部门按"已备案信息公告"口径管理，即业界通称的大模型备案；而调用已备案大模型API、在应用层做产品封装的，则走"登记"路径。

两条轨道的管理对象不同：算法备案管"这套算法怎么用"（推荐逻辑、合成功能），大模型备案管"这个模型本身能不能面世"（语料安全、生成内容安全、模型评测）。DeepZang同时完成两项，意味着它既作为生成式AI模型面向公众，又承载了深度合成/同传类的算法功能，属于典型的双重义务场景。

二、垂直语言模型备案的特殊难点在哪里？

通用大模型备案的评测口径已经相对成熟，但DeepZang这类垂直语言模型会遇到三个通用模板覆盖不到的问题。

其一，语料合法性的证明链条更长。藏汉英三语语料中，藏语高质量语料总量有限，来源更容易集中在个别出版社、媒体、政务数据源。按《生成式人工智能服务管理暂行办法》第七条，训练语料要保证来源合法性，使用具有知识产权的数据须取得授权，含个人信息的须取得同意。语料越稀缺，"一料多用"的授权瑕疵风险越高，备案材料中语料来源说明、清洗规则、知识产权无争议承诺都要逐条可回溯。

其二，安全评估要覆盖语种维度。《互联网信息服务深度合成管理规定》第十五条要求深度合成服务提供者开展安全评估，藏语内容的违规识别能力、多语种混杂输入下的内容安全防线，是评测中容易被问住的点。

其三，服务场景自带行业监管。DeepZang落地在政务服务、文旅窗口，同传结果直接影响公共服务质量，若涉及政务数据的处理，还要按《数据安全法》评估数据分级，不能只做AI维度的合规。

三、从算法走到实体终端，合规义务清单加长了什么？

这次报道的关键信息不只是"双备案"，还有"从算法模型走向实体终端"。端侧化会叠加新的义务层：

1. 服务范围变化的重新评估义务。按《生成式人工智能服务管理暂行办法》第十四条，提供者的训练数据处理活动、安全评估、备案信息发生变化的，要及时办理变更。从云端API到嵌入式终端，服务方式、数据流向都变了，原备案口径需要核对是否触发变更申报。
2. 端侧生成内容的标识义务。终端设备内置生成式AI功能的，同样适用《人工智能生成合成内容标识办法》，在交互界面以显著方式提示AI生成，语音同传场景还要考虑提示的可达性设计。
3. 设备维度的数据合规。终端在政务窗口采集语音，语音属个人信息，涉方言、民族身份特征的，还要评估是否构成敏感个人信息，按《个人信息保护法》第二十八条取得单独同意并做影响评估。
4. 供应链与出口管制核查。项目在深圳做硬件研发与量产，若涉及芯片、算力模组采购，要对照《中国禁止出口限制出口技术目录》（2026年10月修订公告已增列AI大模型、智能体等条目）核查技术出口边界。

四、企业的备案准备与自查清单

备案前：

1. 先做义务定位：是自研模型对外服务（备案），还是调用已备案模型做应用（登记），还是仅内部使用（暂不触发但需留痕）。
2. 语料档案先行：建立语料来源台账、授权文件库、清洗规则文档，备案材料与实际语料必须一致。
3. 安全评估提前委托：评测机构排期紧张，评估结论是备案的前置材料。

备案后：

1. 公示义务：已上线的AI应用应在显著位置或产品详情页公示模型名称、备案编号。
2. 变更管理：模型迭代、功能扩展、服务对象变化，逐项对照是否触发重新评估或变更备案。
3. 投诉与处置机制：建立违法内容处置、用户投诉响应的留痕机制，这是监管检查的高频项。

---

广东华商律师事务所潘杰峰律师点评

DeepZang这个项目有两个信号值得企业注意：一是"双备案"正在成为垂直大模型的标配动作，只有大模型备案没有算法备案、或者反过来，服务上线后都会被要求补齐；二是少数民族语言模型的备案通过，说明监管对语料合法性审查是实打实按语种、按来源核的，通用模板式的承诺函糊弄不过去。我建议做垂直模型的企业把语料台账当成和财务账簿同等级别的资产来管理——备案是静态的，语料是动态的，每次迭代前的差异比对才是真正的合规动作。另外，端侧化是新趋势，软件时代的备案思路不能直接平移到硬件终端，数据流向、标识方式、供应链核查都要重新过一遍。

FAQ

问：调用已备案大模型API做的应用，还需要自己备案吗？

答：一般走"登记"而非"备案"。按监管口径，调用已备案大模型提供面向公众的生成式AI服务的，需完成登记并在显著位置公示所调用模型的名称与备案编号；但若应用层对模型做了微调、改变了服务性质，或具有舆论属性，仍可能触发自身备案义务，建议按服务形态个案判断。

问：企业内部使用的大模型需要备案吗？

答：仅限本单位员工内部使用、不面向境内公众提供服务的，通常不触发面向公众的备案义务，但仍须履行数据安全、个人信息保护等基础合规义务。一旦服务范围扩展到外部用户、客户或嵌入对外产品，应在上线前完成备案或登记，不要"先上线后补证"。

问：备案完成后模型升级了，要重新备案吗？

答：视变化程度而定。按《生成式人工智能服务管理暂行办法》，备案信息发生变化的应当及时办理变更；训练语料重大更新、模型架构换代、服务场景扩展等实质性变化，通常需要重新开展安全评估并更新备案，仅性能优化类小版本迭代以变更说明为主。