点策 | 公司用AI客服和生成式工具,上线前该自检哪几项?

2026-10-02 · 企业自检栏目

公司用AI客服和生成式工具，上线前该自检哪几项？

很多企业用AI的方式是「先用起来再说」——客服接了生成式模型、营销开始用AIGC出图、内部靠大模型写材料。但这套流程里，有些义务是「生成即触发」的：面向公众提供服务要办备案，生成内容要按要求标识，处理个人信息前要做影响评估。这些不是等被约谈才补的功课，而是上线前就该过的四道关。

先定位：你是提供者还是使用者

自检的第一步不是查技术，是把主体身份定清楚。《生成式人工智能服务管理暂行办法》（2023年8月15日施行）第二条把适用对象限定为「利用生成式人工智能技术向中华人民共和国境内公众提供生成文本、图片、音频、视频等内容的服务」，同时明确：行业组织、企业、教育和科研机构等研发、应用生成式人工智能技术，未向境内公众提供服务的，不适用该办法的规定。

这意味着企业要先回答一个问题：你是向公众提供生成式AI服务（如自建并对外运营的AI客服、AI问答、AI生成工具），还是内部使用第三方工具辅助办公？前者落入服务提供者的备案与合规义务，后者原则上不适用该办法，但仍要过后面几关。实践中容易被忽略的是「对外」的判定——只要面向不特定公众开放入口，哪怕免费、哪怕挂在自有对外渠道里，都可能被认定为提供服务。

备案与评估：该办的手续办了吗

《生成式人工智能服务管理暂行办法》第十七条规定，提供具有舆论属性或者社会动员能力的生成式人工智能服务的，应当开展安全评估，并按照《互联网信息服务算法推荐管理规定》履行算法备案和变更、注销备案手续。备案的时限与填报内容见《互联网信息服务算法推荐管理规定》第二十四条：应当在提供服务之日起十个工作日内通过互联网信息服务算法备案系统填报服务提供者名称、服务形式、应用领域、算法类型、算法自评估报告、拟公示内容等信息。

此外，面向公众提供服务的生成式AI应用，还需依规完成生成式人工智能服务备案或登记——具体属于备案类还是登记类，与是否上线提供服务、是否面向公众相关，建议按属地网信部门指引确认。

自检问法：你的AI功能是否已确认过备案／登记状态？变更了模型、功能或服务范围后，是否履行了变更手续？

内容标识：显式与隐式都要做

《人工智能生成合成内容标识办法》（2025年9月1日施行）把标识义务细化为两类：

• 显式标识（第四条）：
  服务提供者提供的生成合成服务属于《互联网信息服务深度合成管理规定》第十七条第一款情形的，应当在文本、音频、图片、视频、虚拟场景的适当位置添加显著提示标识；提供下载、复制、导出功能的，还应当确保文件中含有满足要求的显式标识。
• 隐式标识（第五条）：
  应当按照《互联网信息服务深度合成管理规定》第十六条的规定，在生成合成内容的文件元数据中添加隐式标识，包含生成合成内容属性信息、服务提供者名称或者编码、内容编号等制作要素信息。

另外，提供网络信息内容传播服务的服务提供者，按第六条应当核验文件元数据中是否含有隐式标识，对确认或疑似的生成合成内容在发布内容周边添加显著提示标识。对自建AI功能的企业来说，最容易缺的是隐式标识——很多团队只做了画面上的水印，导出文件里没有任何属性信息。

四关查完，怎么看结果

四关查下来，企业通常会看到三类缺口：手续类（备案或评估未办、变更未报）、标识类（只做了画面水印、导出文件无元数据标识）、协议与评估类（隐私政策未覆盖AI场景、处理敏感个人信息或进行自动化决策前未做事前影响评估）。三类缺口的整改难度依次递增，但被检查发现的概率恰好是反过来的——手续和标识最直观。

建议的动作顺序是：先补「生成即触发」的义务——备案与标识，再回头梳理数据流程和协议文本。前者通常几周内可以补齐，后者需要产品、法务和技术一起过一遍数据流向。

「AI合规体检」把上面四关拆成可勾选的体检项，覆盖服务备案、内容标识、数据来源合法性与个人信息保护影响评估等维度，做完一遍即可看到缺口分布，再决定优先补哪一项。

法条索引（现行有效版本，经官方来源核证）· 生成式人工智能服务管理暂行办法 第2条、第17条：第2条界定适用对象为向境内公众提供生成式人工智能服务，并明确企业等研发、应用但未向境内公众提供服务的，不适用本办法；第17条要求提供具有舆论属性或社会动员能力服务的，应当开展安全评估，并按《互联网信息服务算法推荐管理规定》履行算法备案手续。· 互联网信息服务算法推荐管理规定 第24条：具有舆论属性或者社会动员能力的算法推荐服务提供者，应当在提供服务之日起十个工作日内通过互联网信息服务算法备案系统填报名称、服务形式、应用领域、算法类型、自评估报告等信息，履行备案手续；变更、终止另有对应时限。· 人工智能生成合成内容标识办法 第4条、第5条、第6条：第4条为显式标识（含下载、复制、导出时确保文件含有标识）；第5条为隐式标识（文件元数据中的生成合成属性信息、服务提供者名称或编码、内容编号等）；第6条为网络信息内容传播服务提供者核验隐式标识并在发布内容周边添加提示标识。· 个人信息保护法 第17条、第55条：第17条为处理前告知义务（处理者名称或姓名和联系方式、处理目的方式种类与保存期限、个人行权方式等）；第55条列举应当事前进行个人信息保护影响评估的情形，包括处理敏感个人信息、利用个人信息进行自动化决策、委托处理或向他人提供个人信息、向境外提供个人信息等。

# #企业AI合规自检　#生成式AI备案　#AI内容标识　#个人信息保护影响评估　#重庆AI合规律师

本文为普法内容，不构成法律意见，具体案件请咨询专业律师。平台由重庆点策网络科技有限公司建设运营，上海锦天城（重庆）律师事务所为合作方。联系：15902340199（同微信）

获取更多 · 联系李章虎律师团队

本栏目站点：点策 合规立场 AI 合规体检　https://ai.hegui66.com

扫码进入点策 合规立场 AI 合规体检

扫码咨询律师

扫码看实务资料