ARTICLE · 1271699
人工智能法-配套政策追踪篇:管AI的不是一部法,是一张网
你打开手机跟AI说句话，背后已经过了好几道关：备案号、内容标识、算法备案、安全测评。规定越来越多，却好像还没等到一部叫《人工智能法》的法律。
你以为AI治理就是等一部法出来什么都管了。现实是，最高法比立法机关走得更快，强制性国标也是"法"，专项行动已经在处置上万个违规AI产品了。管AI的从来不是一部法。
别慌。这篇帮你把中国AI治理的六层架构看清楚——法律、规章、司法解释、标准、执法、专项行动，每层管一段，拼在一起全覆盖。以后再看到AI新规，问两个问题就能读懂。
《中华人民共和国人工智能法》全民解析系列第五板块·跟跑政策 · 配套政策追踪篇
你打开手机，跟AI聊天助手说句话，背后已经过了好几道关：这个AI服务得先去网信办备案，拿个备案号才能上线；它生成的内容得打上标识，告诉你"这是AI生成的"；它用的算法推荐得做算法备案，不能偷偷给你"喂"信息；如果它有智能体功能，能自己调用工具完成任务，还得过安全测评。
这些规定都是谁出的？互相什么关系？为什么感觉管AI的规定越来越多，却好像还没等到一部叫《人工智能法》的法律？
很多人以为，AI治理就是等国家出一部《人工智能法》，然后什么都管了。但现实是，中国管AI的不是一部法，是一张正在快速编织的"网"。这张网从2017年国务院提出"三步走"开始织，到2026年已经形成了六个层次：法律、行政法规、部门规章、司法解释、标准规范、专项行动。每一层管一段，拼在一起全覆盖。
今天这篇，就是帮你把这张网看清楚。
法律基石：金字塔的顶端
全国人大常委会制定的国家法律，地位最高，管方向和底线
先说最顶上这一层。这一层是全国人大常委会制定的国家法律，地位最高，管的是方向和底线，不涉及操作细节。
《网络安全法》，2017年6月施行，2025年10月修订，2026年1月1日起施行修订版。修订版最大的变化是新增了第二十条，专门规定人工智能安全与发展。这一条的意思是：国家支持AI基础理论研究和关键技术研发，推进训练数据、算力等基础设施建设，同时加强风险监测评估和安全监管。这一条还把罚款上限提到了一千万。AI安全首次以法律形式写进了国家的网络安全法律体系。
《数据安全法》和《个人信息保护法》，分别在2021年9月和11月施行。这两部法跟AI的关系是：AI训练要大量数据，这些数据里有没有个人信息、有没有重要数据，怎么用才合法，就是这两部法划的边界。它们跟网络安全法一起，构成了数据治理的"三法"。
《科学技术进步法》，是《生成式人工智能服务管理暂行办法》明确引用的上位法依据之一。它从国家层面鼓励科技创新，为AI发展提供了法律支撑。
AI不只是聊天机器人，它上了路就是自动驾驶，上了路就得有交通法来管。《道路交通安全法》修订草案，2026年8月25日提请十四届全国人大常委会第二十四次会议初审，新增了"自动驾驶汽车特别规定"专章。这是国家法律层面首次明确自动驾驶汽车的法律地位、上路条件和违法责任归属。草案规定，自动驾驶功能激活状态下发生违法的，由生产企业或进口企业接受处理。而且，如果企业认为违法跟自动驾驶功能无关，得自己拿出证据来证明，也就是"举证责任倒置"。
这一层的特点是：定方向、划底线，不涉及操作细节。但方向一旦定了，下面的规则就得跟着走。
行政规章：真正管事的规则
你在新闻里看到的AI监管规定，大部分出自这一层
法律定方向，但具体怎么管，靠的是国务院各部委制定的行政法规和部门规章。这一层是真正"管事"的，你在新闻里看到的AI监管规定，大部分出自这里。
前面三部管的是"AI生成什么"，后面两部管的是"AI怎么跟你互动"，管的东西不一样了。
此外还有《网络数据安全管理条例》（国务院令第790号，2025年1月施行）管数据安全，《科技伦理审查办法（试行）》管AI伦理审查，《未成年人网络保护条例》（2024年1月施行）保护未成年人。
说白了
每部规章各有分工但有交叉。AI换脸同时涉及深度合成规定、标识办法、算法备案。你不用记住每部规章的名字，但要知道一个原则：管什么找什么。
司法解释：出了事怎么判
最高法比立法机关走得更快
法律和规章定规矩，但出了事怎么判，由司法机关说了算。这一层是金字塔的"裁判端"。
2026年9月7日，最高人民法院发布《关于依法审理涉人工智能纠纷案件的意见》（法发〔2026〕10号）。这是我国首部专门针对AI领域的系统性司法指导文件，共5部分24条。
这里有个反常识的事：最高法比立法机关走得更快。专门的《人工智能法》还在立法路上，最高法已经把AI纠纷怎么判的规则先出了。这说明中国AI治理不是"等法出来才管"，而是法律、规章、司法解释三条腿走路。
这24条覆盖了什么？拣几个跟普通人关系最大的说：
据该意见，三项基本原则是：以人为本、支持创新发展、筑牢安全底线。保护人的权益放在第一位，但也不能因为怕出事就把AI管死，安全底线必须守住。
标准规范：技术底座
有些标准也是有法律约束力的
这一层不直接"管人"，但决定了技术怎么落地。有些标准也是有法律约束力的。
GB 45438-2025《网络安全技术 人工智能生成合成内容标识方法》，2025年9月1日施行。这是强制性国家标准，有法律强制力。什么意思？不执行就是违法。AI生成的内容不按规定打标识，不只是违规，是违法。这部国标跟《标识办法》配套，一个定规则，一个定技术标准，缺一不可。
GB/T 45654-2025《网络安全技术 生成式人工智能服务安全基本要求》，2025年11月1日施行。这是推荐性国家标准，名字里"T"就代表推荐。推荐性国标本身不强制，但部门规章引用了它的指标，你做合规审查时就得按这个标准来。标准被规章"借了力"，就变成了事实上的硬杠杠。比如它规定语料中违法不良信息占比超过5%的不应采集，这个指标在实际合规审查中是被当硬杠杠用的。
《人工智能安全治理框架》系列，已经出了三个版本。1.0版2024年发布，2.0版2025年发布，3.0版2026年9月14日在国家网络安全宣传周开幕式上发布。3.0版由全国网络安全标准化技术委员会组织编制，理念是"以人为本、向上向善"，为AI安全治理提供基础支撑。一年更新一版，说明这个领域的技术和风险在快速演进，治理框架也在跟着跑。
这一层的逻辑是：法律和规章定方向和规矩，标准把规矩翻译成可检测、可评估的技术指标。没有标准，合规就是一句空话。
执法实践：法律不是摆设
专项行动和执法案例就是"亮剑"
有了法律、规章、司法解释、标准，还得有人去执行。这一层是金字塔的"行动端"。
"清朗·整治AI应用乱象"专项行动，2026年4月由中央网信办部署。第一阶段的数据是：处置违规AI产品1.4万余款，清理违法违规信息600余万条，处置账号2.6万余个。2026年9月2日继续推进第二阶段。
这跟2025年的"清朗·整治AI技术滥用"专项行动是两轮。2025年那轮处置了违规AI产品3500余款。2026年这轮力度更大，光第一阶段就处置了1.4万余款。
约谈执法也在常态化。据媒体报道，曾有AI拟人化互动App因智能体对话存在低俗擦边内容，被地方网信部门依法约谈。约谈之后要求整改、下架违规功能、全面自查。
AI训练数据执法也有了案例。2025年9月，公安网安部门通报：某科技公司在处理人脸等生物识别类敏感个人信息前，没有依法开展个人信息保护影响评估，被行政处罚并责令整改。这是AI训练数据领域的行政执法案例，信号很明确：训练数据不是"网上能爬就能用"。
公安部还发布了《公安机关网络空间安全监督检查办法》，2026年10月1日施行，进一步强化了执法手段。
拼图怎么拼：一张全景图
五层×五大领域，交叉成一张完整的治理全景图
前面五层是纵向看，现在横着看。中国AI治理覆盖五大领域：数据安全、算法治理、生成式AI、智能体、行业应用。把五层和五大领域交叉，就是一张完整的治理全景图。
这张图怎么看
先竖着看"智能体"这一列，从法律层的网络安全法第二十条，到规章层的智能体实施意见和拟人化互动办法，到司法层的最高法《意见》侵权条款，到标准层正在制定中的智能体标准体系，到执法层的约谈案例。每一层都有对应的规定，这就是"全覆盖"的意思。
再横着看"执法层"这一行，清朗专项行动、约谈执法、数据执法案例，三种手段同时发力。
一个细节值得注意：这张网不是一夜之间织出来的。从2017年《新一代人工智能发展规划》提出"三步走"构想，到2022年算法推荐规定施行，到2023年生成式AI暂行办法和深度合成规定施行，到2025年标识办法和网络安全法修订，再到2026年智能体实施意见、拟人化互动办法、最高法《意见》密集出台，这条线走了将近十年。每出一部新规，都是对前一张网的配套细则和升级。
跟世界比，中国管得怎么样
中国的特色是"管得最快"
中国不是唯一在织AI治理网的国家。欧盟走的是"风险分级、全面监管"的强监管模式，2024年8月1日《人工智能法》分阶段生效。美国联邦层面还没有综合性AI法律，靠行政命令和现有法律做场景化干预，多个州在各自推动AI立法。韩国2026年1月22日正式施行《AI基本法》，围绕"发展与规制并重"构建规则体系，部分处罚条款设有一年过渡期。
中国的特色是"管得最快"。新问题出来，几个月内就有规章跟上。从生成式AI暂行办法到标识办法到拟人化互动办法，每出一个新形态，就有对应的"小快灵"立法快速响应。备案制而非审批制，降低了合规门槛，保持了创新空间。法律、规章、司法解释三条腿走路，不等一部法出来才开始管。
下一步还会补哪些块
《人工智能法》是总纲，其他几块是配套细则
这张网还在织。从目前已公开的信息看，还有几块拼图正在补。
最值得关注的当然是《人工智能法》本身。 国务院2026年度立法工作计划明确"加快推进人工智能健康发展综合性立法"，中央网信委也提出"加快推进人工智能、反网络暴力、数字经济等新兴领域立法"。这部法已经进入立法快车道。但要注意，它是"补网"的，不是"织网"的起点。在它出台之前，AI治理已经有了六层架构在运转。这部法的作用是把分散在各层中的规则整合成一部统一的法律，给整个体系一个"总纲"。
还有几块拼图也在推进。据国家数据局2026年重点工作部署，《数字经济促进法》正在立法进程中，将为数据流通和AI用数提供法律保障。网络安全等级保护条例、《互联网信息服务管理办法》修订也在中央网信委的立法计划中，分别瞄准AI系统的安全等级保护和信息服务管理的制度完善。据该意见内容，智能体标准体系正在从"框架意见"走向"可执行细则"，智能体与软件工具、应用服务、硬件外设的接口标准正在加快制定。自动驾驶法律框架也在完善，道交法修订草案已经初审，自动驾驶的法律地位和责任归属正在从"空白"走向"有法可依"。
这些拼图不是同等重要的。《人工智能法》是总纲，其他几块是配套细则。总纲出来后，分散的规则会被整合成一部法律，配套细则也会跟着升级。
法律在追赶技术，但方向是清楚的
以后再看到AI新规，问两个问题就能读懂
你不需要记住每部法规的名字。以后再看到一条AI新规出台，不用慌，问自己两个问题：它在哪一层？补了哪个领域的洞？能回答这两个问题，你就读懂了这张网。
AI技术跑得快，法律追得也不慢。这张网织了将近十年，还在继续。法律在追赶技术，但方向是清楚的：给技术装上方向盘和刹车，不是为了不让它跑，是为了让它跑在正确的路上。
管AI的不是一部法，是一张网。给技术装上方向盘和刹车，不是为了不让它跑，是为了让它跑在正确的路上。
免责声明：本文基于截至2026年9月公开的法律法规、司法文件和执法通报进行分析解读，不构成法律意见。《中华人民共和国人工智能法》目前仍处于立法研究阶段。文中涉及的案例信息来源于公开报道和执法通报，相关企业名称已做脱敏处理。具体法律问题请咨询专业律师。
