最近又有一波关于"中国网络算法新规"的讨论。媒体喜欢的框架是"治理还是控制"，但坐在律师这一边，要回答的问题其实更具体：一家做内容推荐、做生成式AI、做跨境电商的公司，明天打开门，到底要做什么。

先把背景拍扁。中国关于算法的核心规则，已经不是"将要出台"，而是"已经在跑"。

——2022年3月起，《互联网信息服务算法推荐管理规定》生效，这是算法备案、用户可关闭个性化推荐、未成年人保护这一整套义务的母法。
——2023年1月起，《互联网信息服务深度合成管理规定》生效，针对换脸、合成语音、AI生成内容做了标识和管理要求。
——2023年8月起，《生成式人工智能服务管理暂行办法》生效，把面向公众的生成式AI服务纳入了上线前安全评估和算法备案。

这三块叠起来，就是今天大家在说的"算法新规体系"，而不是某一份新文件。

算法备案到底在管什么

我接到最多的咨询是："我们做了个AI客服/AI写文案/AI推荐，要不要备案？"

科普一下，备案的核心抓手有两个：一是有没有"舆论属性或者社会动员能力"，二是服务对象是不是境内公众。两个都中，几乎一定要走备案；只中一个，要看具体业务形态做评估；面向企业内网、不对外开放生成内容的，多数情况压力小很多。

说白了，监管真正在意的不是"你用没用AI"，而是"AI生成的东西会不会大规模触达公众"。这一点想清楚，很多模糊的项目方向就清楚了。

跨境企业最容易踩的三个点

第一，把"我们公司在境外"当免死金牌。只要服务境内用户、推送内容到境内，监管会按落地来认定，而不是按服务器在哪里。

第二，把算法备案理解成"交一份说明就完事"。备案要写训练数据来源、安全评估、内容过滤机制、人工干预策略——这些不是凑文字，是要真的有制度、有流程、有日志能查的。

第3，忽略《个人信息保护法》这条主线。算法跑的是数据，数据合规没做好，算法合规也立不住。跨境数据出境的安评、标准合同、个保影响评估这套东西，和算法备案是连在一起的。

那 VOA 那个标题怎么看

"治理还是控制"，是观察者的政治判断，律师不评。

但从合规视角看一件事是清楚的：全球主要法域都在给算法和生成式AI上规矩。欧盟AI Act已经落地、分级监管；美国虽然没有联邦统一立法，但各州在动，加州的相关规则已经在跑；新加坡、日韩也在出自己的版本。

差别是路径，不是"管不管"。对一家想做大、想出海的公司而言，把算法合规当成长期成本，比把它当成一阵风更安全。

一句话给到你

如果你的产品涉及AI生成、个性化推荐、深度合成中的任何一项，且面向中国境内用户——别拖到拿到约谈通知再补功课。先做一份"我们碰了哪几条规则、缺了哪几份材料、缺了哪几条流程"的清单，比看任何一篇评论文章都管用。

具体怎么做，可以聊。

———
吴展鵾律师 · 涉外律师
涉外/跨境为主 · 办理广州/大湾区/全国刑事民商诉讼与法律顾问 · 中/英/西/日4语
主站：wzklaw.com · 预约：wzklaw.com/booking.php