你的 App 需要算法备案吗？一文读懂中国算法合规的三条红线

2023年以来，算法备案已从"新鲜词"变成了真实的合规义务。但绝大多数企业对"到底哪些情况需要备案"还是一头雾水。这篇文章，我把三部核心法规的触发条件逐一拆清楚。

先厘清一个误解：算法备案 ≠ 所有 App 都要备案

经常有客户问我："我们的 App 用了 AI 推荐功能，需要备案吗？"

答案是：不一定——取决于你用的是哪种算法、用于什么场景、影响了哪类用户。

中国目前的算法合规体系由三部主要法规构成，各有独立的触发条件和备案要求：

法规 简称 主管机构 核心场景
《互联网信息服务算法推荐管理规定》（2022） 算法推荐规定 网信办 信息推送、内容推荐
《互联网信息服务深度合成管理规定》（2023） 深度合成规定 网信办 AI生成内容（AIGC）、换脸、声音合成
《生成式人工智能服务管理暂行办法》（2023） 生成式AI办法 网信办 大模型、AI对话、AI写作

下面逐一拆解。

第一条红线：算法推荐备案

什么情况下触发？

《算法推荐规定》第24条规定，具有舆论属性或者社会动员能力的算法推荐服务提供者，需要向网信办办理备案。

关键词是"舆论属性或社会动员能力"，监管实践中的判断标准是：

触发备案的典型场景：
✓ 新闻资讯类 App（头条、百度新闻类）
✓ 短视频平台（抖音、快手类）
✓ 社交平台内容推荐（微博、微信内容流）
✓ 向不特定公众推送政治、经济、军事等内容的推荐系统

暂不触发的典型场景：
✗ 电商平台的商品推荐（淘宝"猜你喜欢"）
✗ 音乐/视频 App 的娱乐内容推荐
✗ 企业内部系统的算法应用
✗ 纯 B2B 的业务系统

律师注意事项：上述边界并非绝对。如果你的电商平台同时有资讯板块，整体可能被认定为具有舆论属性。建议有疑问的场景主动咨询主管机关或寻求法律意见。

备案需要提交什么？

备案周期：网信办受理后，一般在 20 个工作日内完成登记。

第二条红线：深度合成备案

什么是深度合成？

《深度合成规定》的覆盖范围很广，包括：

哪些主体需要备案？

深度合成规定对主体的要求分两级：

一级：所有提供深度合成服务的主体都需要做的事（无论是否备案）：
- 对深度合成内容加显著标识（水印、元数据标记）
- 建立用户真实身份核验机制
- 保留日志不少于6个月

二级：需要专项备案的主体：
- 提供人脸/人声等生物特征信息合成服务的
- 具有舆论属性或社会动员能力的深度合成服务提供者

实务判断：如果你的产品是工具类（比如给企业客户用的数字人生成工具），且不向公众传播，备案义务相对较轻。但如果生成的内容会在公开平台传播，就需要认真评估。

第三条红线：生成式 AI 备案

这是当前企业最关心的领域。

哪些产品需要在《生成式AI办法》下备案？

必须备案的情形（第17条）：
- 向中国境内公众提供生成式 AI 服务
- 具有舆论属性或社会动员能力

通俗来说：如果你做了一个面向公众的 AI 对话产品、AI 写作工具、AI 图像生成服务，且在中国上线，大概率需要备案。

不需要备案的情形：
- 仅供企业内部使用（不对外提供服务）
- 纯 API 调用（调用其他已备案模型的能力，自己不提供终端服务）
- 科研、教学等非商业场景

备案的核心实质性要求

生成式 AI 备案不只是填个表，还有实质性合规义务：

① 训练数据合规
- 训练数据来源须合法，不得使用侵权数据
- 涉及个人信息的训练数据须有合法依据

② 内容安全要求
- 必须有内容过滤机制（涉政、涉暴、色情等违禁内容）
- 须通过安全评估（由网信办组织，类似于软件检测，不是自评）

③ 透明度义务
- 向用户明示服务由 AI 生成
- 提供用户投诉和纠错渠道

④ 数据本地化
- 服务器须在境内（或满足数据出境合规要求）

三条红线的叠加情况

真实产品往往不是单一场景，可能同时触发多条规定：

产品类型示例：

AI 新闻摘要 App
→ 算法推荐（有舆论属性）✓ 需备案
→ 生成式AI（向公众提供，有舆论属性）✓ 需备案

企业内部客服机器人
→ 算法推荐 ✗ 不触发
→ 生成式AI（仅内部使用）✗ 不需备案
→ 深度合成（无生物特征合成）✗ 不触发

面向公众的 AI 数字人直播平台
→ 深度合成（人脸/声音合成，公众传播）✓ 需备案
→ 生成式AI（AI生成对话内容，公众服务）✓ 需备案

不备案的法律后果

企业可能承担的风险：

2023年以来，已有多家企业因未完成生成式AI备案被约谈或责令整改，其中不乏知名企业。

实操建议：三步走合规路径

第一步：产品合规画像

对自己的产品逐条评估：

□ 是否向中国境内公众提供服务？
□ 是否使用了算法推荐技术？推荐的是什么类型内容？
□ 是否有 AI 生成文字/图片/视频/语音的功能？
□ 是否有深度合成（换脸/声音克隆/数字人）功能？
□ 是否有明显的舆论传播或社会动员能力？

第二步：确认备案类型与主管机构

三类备案均通过全国互联网安全管理服务平台（beian.mps.gov.cn）完成，但具体审核由网信办负责。

第三步：完成内部合规建设再申报

不要裸奔去备案——在申报前，先确保：
- 内容安全机制已上线
- 用户协议和隐私政策已更新（写明 AI 生成内容标识义务）
- 日志留存系统已部署
- 投诉处理流程已建立

备案通过后，才算真正完成合规闭环。

结语

算法合规不是一次性的事，而是一个持续运营的过程。法规还在持续更新，监管执法也在逐步收严。

对企业法务和科技公司来说，现在最重要的不是等待观望，而是尽早做好产品合规评估，把主动合规变成竞争优势而不是被动应付。

如果你不确定自己的产品是否需要备案，或者想在备案前做一次完整的合规体检，欢迎联系我。

吴展鵾律师 | 跨境 × 区块链 × AI 合规
官网：www.wzklaw.com
专长：算法备案、数据合规、AI 产品法律审查、生成式 AI 合规

相关页面

来源