算法合规与数据跨境

本页用于先确定问题属于哪个专题。算法服务义务、实际数据流、客户保密和境外产品规则需要分别核对；不能因使用某个AI品牌就得出全部合规结论。

从场景进入依据

| 问题 | 已有入口与使用边界 |

|---|---|

| 员工资料、客户文件或API输入是否涉及数据出境？ | 先核接收方、处理及保存地点、境外访问权限、字段类别和数量，再读反馈_数据出境安全评估。品牌名、境内数据中心或“已脱敏”本身不足以完成判断。 |

| 应走哪条出境路径、多久能完成？ | 反馈_数据出境安全评估集中维护主体、数据类别、数量、豁免和期限依据。本页不另抄一套数字，避免专题更新后两页冲突；具体项目仍需材料。 |

| AI产品面向欧盟，如何确定范围与日期？ | 反馈_欧盟AI法案对中国企业影响提供已整理的范围、日期和复查条件；产品角色和用途尚不明确时不能直接套结论。 |

| 旧研究稿中的客户案例能否直接复用？ | 反馈_数据合规区分历史稿、真实来源与法域；不能把自动稿自称的客户经历当作已确认事实。 |

中国算法备案与生成合成标识：有限规则核对

以下按服务角色和行为区分义务，只覆盖所列依据和命题，不是具体产品的完整上线清单。具体使用前还须核对来源变化、产品事实和属地程序。

| 判断问题 | 有限规则与依据 |

|---|---|

| 使用AI是否一概需要算法备案？ | 不能这样概括。《算法推荐管理规定》第2、24条限定服务与备案条件；《生成式人工智能服务管理暂行办法》第2、17条还需判断是否向境内公众提供服务以及舆论属性或社会动员能力。未向境内公众提供服务的列明研发应用主体不适用暂行办法，不等于豁免其他法律。 |

| 技术支持方是否总能排除在外？ | 不能。《深度合成管理规定》第19条要求技术支持者参照前款履行备案及变更、注销手续；仍需先识别实际角色和该条适用条件。 |

| 用已备案模型搭建应用，是否不用再办手续？ | 2026年9月14日网信办公告另列直接调用已备案模型的应用或功能由地方网信办登记。应用登记与模型服务备案须区分，结合公众服务范围、舆论属性或社会动员能力及属地流程判断。上线应用/功能还应在显著位置或产品详情页面公示模型名称、备案号或上线编号等信息。 |

| 标识是否只需一行“AI生成”？ | 标识办法区分生成方的显式及元数据隐式标识、传播方核验提示和用户发布声明。第4条显式标识还须结合深度合成第17条第一款情形判断。第9条用户申请无显式输出时须有协议约定义务责任，并依法留存相关日志至少六个月，不当然免除隐式标识或发布声明。 |

| 能否保证固定办理时间？ | 《算法推荐管理规定》第24条规定符合条件的提供者在提供服务之日起10个工作日内履行备案手续；这是提供者履行义务的期限，不能当作审核完成或产品上线承诺。 |

标识标准的有限技术要求

GB45438-2025自2025年9月1日实施。第5章应区分内容对象与交互界面：图片、视频内容显式标识文字高度至少为画面最短边的5%；视频须在起始画面标识，正常播放速度下持续不少于2秒。不能泛化到所有AI使用或所有界面提示。

第6.1条要求文件元数据五要素、单份隐式标识并依规范性附录E格式。扩展字段名称或关键词须含AIGC，值为规定格式字符串，含外层AIGC对象及Label、ContentProducer、ProduceID、ReservedCode1、ContentPropagator、PropagateID、ReservedCode2七个内部字段；Label以字符串1、2、3分别表示属于、可能、疑似。第6.2条准许数字水印等内容隐式标识；结合6.1、6.2及A.2，数字水印不能替代元数据要求是条款综合判断，不是逐字引文。具体文件格式、编码细节、图例与产品实现没有在本页完成验收。

2026-09-24补核附录E/F：E为规范性格式，F为资料性示例。E注1限定首次写入时，传播者信息与生成者信息相同、传播编号与制作编号相同；不能扩为后续各环节永久沿用。E的c至i项要求字符串类型，预留字段安全防护内容具有选择性，不等于可以忽略格式或直接删除预留字段，也不能从F.4推导普遍强制数字签名。精确转义字节、各文件容器写入及F图例仍未核。

尚未完成核验的范围

[本次整理前完整正文](../../reports/data_export_correction_20260916/algorithm.md)保留原文供审计，不作为现行操作指引。更早版本另见[原始修改前记录](../../reports/data_export_correction_20260916/algorithm.before)。既有历史审核和版本继续保留；以下任务不因已有部分规则核对而视为完成：

| 待核对象 | 下一步与触发条件 |

|---|---|

| 生成式AI、深度合成和算法推荐的其他义务 | 实际提供服务或准备上线前，取得服务对象、功能、角色及影响等事实，核2026年其他新规影响及未覆盖条文。旧表中的普遍实名等表述未获本次认证；已核有限范围见上表。 |

| 算法备案办理程序和期限 | 办理前核主管部门现行办事说明及材料要求；旧稿“通常20个工作日”不能作为本库交付承诺。 |

| AI生成内容标识的实际实施 | 发布或提供生成服务前核实际主体、行为、文件格式和产品实现。上文只核列明条文，未证明平台转码、下载或传播后的标识保持，也没有完成图例视觉核验。 |

| 美国各州隐私规则 | 具体业务涉及州、主体和数据用途确定后逐项查法源；旧稿“CCPA最为严格”缺少比较依据，不继续用作当前事实。 |

这些任务以项目使用、来源变化或用户纠正为触发。没有依据时保留缺口；不能只更新页面日期或将网页连通当作法律核验。

相关页面

  • 跨境电商AI合规：卖家场景的历史资料入口，使用前核该页自身依据。
  • ../04-区块链与数字资产/Web3与AI的交叉：需要另外识别AI与数字资产交叉问题时使用，链接不代表旧文已核。
  • AI合同审查：合同审查流程入口；实际工具的数据流与保密安排仍须另查。
  • 00-MOC/MOC-法律AI应用：返回应用场景地图。
  • 问答反馈修订与复验的证据边界：保留失败、来源身份和修订后复验的方法。

    • 来源与维护范围

    数据跨境依据集中在上述专门页面，不在此重复认证。中国规则只覆盖本页列明命题，不扩大为各国法律、完整上线合规或客户项目事实通过。

  • [算法推荐管理规定，第2、24条](https://www.cac.gov.cn/2022-01/04/c_1642894606364259.htm)
  • [生成式人工智能服务管理暂行办法，第2、17条](https://www.cac.gov.cn/2023-07/13/c_1690898327029107.htm)
  • [深度合成管理规定，第16—19条](https://www.cac.gov.cn/2022-12/11/c_1672221949354811.htm)
  • [生成合成内容标识办法，第2、4—6、9—10、12、14条](https://www.cac.gov.cn/2025-03/14/c_1743654684782215.htm)
  • [2026年9月14日备案信息公告](https://www.cac.gov.cn/2026-09/14/c_1791136833136332.htm)
  • [GB45438-2025国家标准信息](https://openstd.samr.gov.cn/bzgk/std/newGbInfo?hcno=F32EA2A561F1886CD8D606513512D547)
  • [政府网站所载标准全文，第5、6章及附录E](https://www.xiongan.gov.cn/20250617/99e8309670814bdba91b3bcbfaca4e6c/2025061799e8309670814bdba91b3bcbfaca4e6c_38598ff9004470443c9195f1655adb29a0.pdf)
  • [本地核读、独立语义复核及未核范围记录](../../reports/knowledge_expansion_20260919/research_progress.md)

    • 旧稿、历史审核及候选均保留。独立审核只覆盖上述维护范围，不能扩大为全部专题通过；页面状态须结合绑定此版本的审核和来源记录判断。

  • [附录E/F后续有限核读](../../reports/knowledge_expansion_20260919/aigc_format_followup_20260924.md)：已独立复核解析正文，图像与实现限制仍保留。