核验清单

  • 自己的网站/小程序/App除了工信部ICP备案号,是否还单独去核实过是否需要办理生成式人工智能服务相关的算法备案,而不是默认"网站能备案就是能上线"
  • 调用的大模型厂商(DeepSeek、豆包、通义千问等)的接入文档或服务协议里,是否明确写过"接入方仍需自行完成属于自己产品的备案"这类条款,还是压根没提
  • 自己的产品形态是否具有舆论属性或社会动员能力(比如允许用户公开发帖、评论、转发扩散,而不是纯内部工具),这是判断是否触发备案义务的关键描述性标准之一
  • 是否已经去查过网信办官网关于算法备案的公告或备案系统入口,看能不能查到与自己产品类似的同行案例,而不是凭道听途说判断"应该不用备案"
  • 如果产品还处于小范围内部测试阶段,是否已经明确记录了这个阶段的用户范围和时间计划,以便在真正对外扩大开放前有据可查地重新评估是否需要备案

1. 现象:ICP备案通过了,是不是就可以放心上线?

不少个人开发者和小团队的典型路径是:注册好域名、完成网站的工信部ICP备案(有的还加了公安联网备案),然后调用DeepSeek、豆包、通义千问这类国内大模型厂商开放的API,做一个对外提供AI问答、AI写作或AI客服能力的网站、小程序或App,上线前的合规清单里勾掉的最后一项通常就是"ICP备案已完成"。但ICP备案解决的是"这个网站/App本身有没有在工信部登记、能不能在境内被访问"这件事,跟"这个产品提供的生成式AI服务本身有没有单独完成算法备案"完全是两个不同层面的问题——很多开发者把两者混为一谈,是因为两个备案听起来都叫"备案",办理入口和主管部门却并不完全一样。

2. 三件不同的事:ICP备案、算法推荐备案、生成式AI服务备案

厘清概念是第一步。第一件事是ICP备案,由工业和信息化部主管,针对的是网站/App这个"载体"本身是否在境内合法运营,跟载体上具体提供什么功能没有直接关系,几乎所有面向境内公众提供服务的网站都需要办理。第二件事是《互联网信息服务算法推荐管理规定》里规定的算法推荐服务备案,2022年3月起通过网信办的互联网信息服务算法备案系统(beian.cac.gov.cn)办理,最初主要针对内容分发、个性化推荐、排序精选这类算法。第三件事是《生成式人工智能服务管理暂行办法》第十七条对生成式AI服务提出的要求:提供具有舆论属性或者社会动员能力的生成式人工智能服务的,应当按照国家有关规定开展安全评估,并按照《互联网信息服务算法推荐管理规定》履行算法备案和变更、注销备案手续——也就是说,生成式AI服务如果落入这个范围,走的备案入口跟第二件事是同一个系统,但触发条件和适用主体是《暂行办法》单独规定的,跟一般的内容推荐算法备案在监管意图上并不相同,不能简单认为"我没做内容推荐所以不用管"。

3. 触发条件:舆论属性或社会动员能力,这个判断标准官方原文怎么写

《生成式人工智能服务管理暂行办法》第十七条的原文表述是"提供具有舆论属性或者社会动员能力的生成式人工智能服务的",这是一个描述性、定性的门槛,而不是一个写明具体数字的量化门槛。实践中通常理解为:产品是否允许生成内容被公开传播、扩散给不特定公众,或者是否具备聚合、引导公众讨论和行动的能力,比如面向公众开放的AI聊天/内容生成工具、允许生成内容被公开分享转发的社区型产品,往往容易落入这个范围;而完全对内部员工使用、生成内容不对外公开传播的内部工具,通常风险相对较低。但需要明确说明的是:官方文件目前并未给出诸如"月活超过多少人""并发用户数超过多少"这类具体量化的豁免或触发数字,网络上流传的一些"低于XX用户量可以不用备案"的说法,本文没有找到对应的官方条文支撑,不应该当作确定的判断依据。是否需要备案,需要结合自己产品的具体功能形态、开放范围、内容传播能力去综合判断,拿不准的情况下更稳妥的做法是直接对照网信办官网公示的备案清单和公告去比对同类产品案例,或者按照下一节提到的入口主动核实、必要时寻求专业法律意见。

4. 内部测试/未大规模上线能不能豁免?官方没有给出明确的量化答案

另一个开发者常问的问题是:如果产品还在小范围内部测试阶段、没有大规模对外开放,是不是可以暂时不用管备案。同样地,官方文件并未给出一个"测试期多长时间内、多少测试用户以内可以豁免"的明确量化标准,这是需要如实说明的信息空白,而不是可以替读者编一个数字出来的地方。比较稳妥的实操思路是:如果产品确实还处于封闭的小范围内测(比如仅限受邀的内部员工或有限的白名单测试用户,且不具备公开传播能力),可以视为风险相对可控的阶段,但一旦产品计划扩大到面向不特定公众开放注册、允许生成内容被公开分享,就应当在正式扩大开放之前重新评估是否需要完成备案手续,而不是等已经大规模上线、出了问题之后才回头补救。

5. 调用大模型厂商的API,厂商是不是已经替你把备案办完了?

这是最容易被误解的一点:接入DeepSeek、豆包、通义千问这些厂商开放的大模型API,本质上只是拿到了一个可以调用的模型能力接口,厂商自己作为生成式AI服务提供者去完成它自身平台产品(比如DeepSeek官网聊天界面、豆包App)的备案,跟接入方基于这个API做出来的、面向自己终端用户的产品,通常是两个独立的备案主体和备案对象。换句话说,厂商完成了自己产品的备案,并不自动覆盖接入方基于其API二次开发出来的下游产品——接入方如果自己的产品落入前面第三节所说的适用范围,仍然需要以自己的产品作为主体单独完成备案手续。建议在接入任何大模型API之前,仔细查阅该厂商开放平台的接入文档、服务协议里有没有专门就"接入方自身合规义务"作出的说明,不要想当然地认为"调用了大厂的API,合规责任就转移给大厂了"。

6. 该去哪里查、去哪里报:官方入口在哪

具体的申报与查询入口,目前公开可查的官方信息是:网信办自2022年3月起上线运行了互联网信息服务算法备案系统,官方地址为beian.cac.gov.cn,备案主体通过这个系统填报服务提供者名称、服务形式、应用领域、算法类型、算法自评估报告等信息完成备案手续,普通用户也可以通过这个系统查询已公示的备案信息;网信办官网(cac.gov.cn)会定期发布备案清单公告,公示已完成备案的服务名称与备案编号,可以用来比对同类产品是否已经完成备案、走的是什么类型。需要强调的是,具体的申报材料清单、审核周期、是否需要额外的安全评估,各地网信部门在执行细节上可能会有差异,建议以自己所在地区网信部门或登录备案系统后看到的实际要求为准,本文只负责说清楚"存在这三件不同的事、该去哪个官方入口找",不代替专业合规咨询。

7. 小结:ICP备案是起点,不是终点

ICP备案确认的是网站/App载体本身可以在境内合法运营,但如果产品调用国内大模型API对外提供具有舆论属性或社会动员能力的生成式AI服务,通常还需要按《生成式人工智能服务管理暂行办法》第十七条的要求,单独通过网信办的算法备案系统完成生成式AI服务相关的备案手续,这是跟ICP备案完全不同、走不同系统的另一件事,调用厂商API也不代表厂商已经代为完成。具体触发门槛官方目前主要是定性描述而非量化数字,拿不准时优先去官方公示的备案清单核实同类产品案例,而不是凭猜测决定要不要办。