一款专门做药品和医疗器械的生成式大模型 Elian，最近拿到了网信办的备案。放在AIGC圈里，这不算大新闻。但站在做AI合规的律师视角，这是一个值得单独拎出来讲的信号。

先说清楚一件事：网信办备案不是"营业执照"。

很多做AI产品的团队一听说要"过备案"，会下意识把它理解成"拿到牌照就能开工"。这是误解。备案是《生成式人工智能服务管理暂行办法》（2023年8月起施行）设置的准入门槛之一，本质上是把你要面向公众提供的生成式服务，向监管报备一遍——训练数据来源、内容安全机制、算法机制、投诉处理通道，全部要留档。备案通过，只意味着你从"不合规运营"变成"允许运营"，之后的持续合规义务一样也不能少。

为什么药械模型这个案例值得单说？

因为药械是典型的"双主管"行业。做面向公众的AI服务，网信办这一关得过；做药品或医疗器械相关的AI功能，还得看药监这一头怎么定性。国内的规则大致是：如果AI输出结果直接用于诊断、治疗建议、辅助决策，就有可能触发医疗器械或药械相关软件的监管路径；如果只是文献检索、法规查询、内部知识助手，就更多落在生成式AI监管框架里。这一层判断不做清楚，团队投几千万训模型，最后可能卡在"应该走 NMPA 但没走"上。

我给药械和大健康客户做AI合规评估，一般先看三件事：

第一，输出的用途边界写清楚了没有。同一个大模型，界面上摆一个"仅供研究参考"和摆一个"辅助医生开方"，法律后果差一整个数量级。用户协议、系统提示、输出免责声明要一致，不能一处宽松一处严格。

第二，训练数据的来源可解释。不是所有数据都能拿来训模。医院数据、临床数据、专利数据、爬来的公开文献，每一类都对应不同的授权路径。日后被稽查，数据合规是最先被翻的账。

第三，内容安全的兜底机制。药械领域的"幻觉"代价太重。哪怕只是标注"研究参考"，一旦模型输出一条虚假适应症、错误剂量，责任怎么分、能不能追到平台头上，都要提前在协议和技术上做隔离。

顺带说一下出海的问题。过了国内备案，不代表这套模型能直接在境外用。欧盟AI法案对高风险AI（医疗类几乎默认落在这一档）的评估流程是独立的一套逻辑；美国FDA对AI医疗器械也有它自己的Pre-Market路径。中企要把AI药械产品带出国门，国内备案是最基本的底子，海外那一层要单独打。具体以当地律师及现行有效法律为准。

Elian过备案这件事，不用过度解读为"药械AI的春天来了"。更务实的读法是：监管把生成式AI进入垂直行业的门框立起来了，进的人越来越多，进不去的、进错门的，代价也会越来越明显。

———
吴展鵾律师 · 涉外律师
涉外/跨境为主 · 办理广州/大湾区/全国刑事民商诉讼与法律顾问 · 中/英/西/日4语
主站：wzklaw.com · 预约：wzklaw.com/booking.php