夜雨聆风AI原生应用合规自查清单（2026通用版）
AI-Native Application Compliance Self-Assessment Checklist (2026 General Edition)
适用范围：
1.本清单适用于在中国境内向公众提供服务的AI原生应用，包括通用智能助手、AI智能体、垂直领域应用、开发工具、内容创作工具等；
2.涵盖自研、微调、二次开发、API调用、基于开源模型开发等所有技术实现方式；
3.适用于公有云、私有云、混合云、端侧部署等所有部署模式；
4.全面覆盖AI原生应用全生命周期核心环节，包括需求设计、模型训练、产品开发、测试上线、服务运营、版本迭代、下架停运全流程。
核心依据：
《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国未成年人保护法》、《中华人民共和国著作权法》、《中华人民共和国反不正当竞争法》、《中华人民共和国反垄断法》、《中华人民共和国消费者权益保护法》、《中华人民共和国电信条例》、《中华人民共和国出口管制法》、《生成式人工智能服务管理暂行办法》、《智能体规范应用与创新发展实施意见》、《人工智能科技伦理审查与服务办法(试行)》、《人工智能拟人化互动服务管理暂行办法》、《人工智能生成合成内容标识办法》、《互联网信息服务算法推荐管理规定》、《互联网信息服务深度合成管理规定》、《关键信息基础设施安全保护条例》、《商用密码应用安全性评估管理办法》、《数据出境安全评估办法》、GB45438-2025《网络安全技术 人工智能生成合成内容标识方法》、GB/T45081-2024/ISO/IEC42001:2023《人工智能 管理体系》、欧盟《人工智能法案》等现行有效法律法规、强制性国家标准及监管实务要求。
一、合规自查主表
序号 | 一级检查项 | 二级检查项 | 具体自查内容 | 风险等级 | 责任部门 | 整改措施 | 备注 |
1 | 一、资质与备案合规 | 1.1电信业务资质 | 1.提供互联网信息服务的，是否已取得《增值电信业务经营许可证》（ICP许可证） 2.许可证是否在有效期内，业务范围与实际提供的服务一致 3.是否按规定按时完成许可证年度核验或年报 | 高 | 法务部/资质管理部 | ||
2 | 1.2 AI服务专项备案 | 1.向公众提供生成式AI服务的，是否已完成算法备案和大模型专项备案（双备案制度） 2.仅调用第三方已备案大模型API的，是否已完成大模型登记 3.提供深度合成服务且具有舆论属性或社会动员能力的，是否已完成深度合成服务算法备案 ……略 | 高 | 技术部/合规部 | |||
3 | 1.3安全保护评估备案 | 1.涉及关键信息基础设施的，是否已通过关键信息基础设施安全保护评估 2.是否已完成网络安全等级保护备案及测评（至少三级） ……略 | 高 | 安全部/合规部 | |||
4 | 二、数据全生命周期合规 | 2.1数据分类分级管理 | 1.是否已建立覆盖全业务的数据分类分级保护制度 2.是否明确核心数据、重要数据和一般数据的识别标准和保护措施 ……略 | 高 | 数据管理部/合规部 | ||
5 | 2.2训练数据合规 | 1.是否已建立训练数据来源审核机制，确保所有数据来源合法，留存完整的来源证明文件 2.未使用未经授权的受著作权保护作品进行商业训练，已与版权方签订授权协议 3.训练数据中包含个人信息的，已取得用户单独同意或进行了不可恢复的匿名化处理 4.未非法获取商业秘密、内部数据或涉密数据用于训练 ……略 | 高 | 技术部/法务部 | |||
6 | 2.3推理与运行数据合规 | 1.用户输入数据处理遵循“最小必要”原则，不收集与服务无关的信息 2.已建立用户输入数据脱敏机制，防止敏感信息泄露 3.已明确数据留存期限，到期及时销毁用户数据，留存期限不超过实现服务目的所必需的时间 ……略 | 高 | 产品部/技术部 | |||
7 | 2.4数据标注合规 | 1.已与标注人员签订劳动合同或服务协议，明确劳动报酬和知识产权归属 2.已建立标注数据质量审核机制，确保标注准确性 3.标注过程中涉及个人信息的，已采取必要的安全保护措施 | 中 | 人力资源部/技术部 | |||
8 | 2.5个人信息处理合规 | 1.处理个人信息前是否已取得个人同意（法律法规另有规定的除外） 2.处理敏感个人信息前是否已取得个人单独同意，并履行充分告知义务 3.是否已建立用户数据权利响应机制，能够及时响应用户的查阅、复制、更正、删除等请求 ……略 | 高 | 产品部/合规部 | |||
9 | 2.6数据安全防护与应急 | 1.是否建立完善的访问控制机制，严格限制数据访问权限 2.是否已建立数据安全事件应急预案，并每年至少开展一次演练 ……略 | 高 | 技术部/安全部 | |||
10 | 三、知识产权合规 | 3.1训练数据版权合规 | 1.未使用盗版影视音乐库等大量侵权作品训练模型 2.已建立侵权内容过滤和投诉处理机制，及时处理版权投诉，建立“通知-删除”流程 | 高 | 法务部/内容审核部 | ||
11 | 3.2 AI生成内容知识产权管理 | 1.已在用户协议中明确AI生成内容的版权归属和使用范围 2.已建立AI生成内容版权声明机制，提醒用户尊重他人知识产权 ……略 | 中 | 法务部/产品部 | |||
12 | 3.3开源与第三方组件合规 | 1.使用开源模型和第三方组件进行商业开发的，是否已遵守相应的许可证条款 2.是否对使用的开源组件进行全面梳理和登记 ……略 | 中 | 技术部/法务部 | |||
13 | 3.4自有知识产权保护 | ……略 | 低 | 法务部/技术部 | |||
14 | 四、算法与技术合规 | 4.1算法备案与安全评估 | 1.高风险领域AI应用已通过行业主管部门的安全评估 2.算法发生重大变更的，已及时更新备案信息 | 高 | 合规部/技术部 | ||
15 | 4.2算法透明度与可解释性 | 1.已在用户界面显著位置提示“AI生成内容仅供参考” 2.高风险领域AI应用已建立可解释性机制，能够对决策结果进行说明 ……略 | 中 | 产品部/技术部 | |||
16 | 4.3算法安全与可靠性 | 1.已建立AI幻觉检测和纠正机制，提高输出内容准确性 2.已建立模型安全防护机制，防止模型提取、数据投毒、对抗样本等攻击 3. ……略 | 中 | 技术部/安全部 | |||
17 | 4.4算法公平性与反歧视 | ……略 | 高 | 技术部/合规部 | |||
18 | 五、AI智能体特殊合规 | 5.1身份标识与权限管理 | 1.AI智能体在任何交互场景下都明确标识自身身份，不伪装成人类 2.已建立智能体权限分级管理机制，严格限制智能体的操作权限 ……略 | 高 | 产品部/技术部 | ||
19 | 5.2行为管控与责任划分 | 1.已建立智能体行为监控和异常检测机制，能够及时干预非合规行为 2.已建立智能体行为日志记录机制，日志留存不少于6个月 ……略 | 高 | 技术部/安全部 | |||
20 | 5.3第三方系统访问合规 | ……略 | 中 | 法务部/技术部 | |||
21 | 5.4智能体专项备案与检测 | ……略 | 高 | 合规部/技术部 | |||
22 | 六、内容合规与信息安全 | 6.1内容审核体系建设 | 1.是否已建立健全内容审核制度，配备与服务规模相适应的专业审核人员 2.是否建立“机器审核+人工审核”的双重审核机制 3.是否对审核人员进行定期培训和考核 ……略 | 高 | 内容审核部/人力资源部 | ||
23 | 6.2生成内容双标识管理 | 1.所有AI生成合成内容是否已按照GB45438-2025标准添加显式标识+隐式标识 2.显式标识是否清晰、醒目，易于用户识别 3.隐式标识是否不可篡改，能够实现内容全链路溯源 ……略 | 高 | 技术部/产品部 | |||
24 | 6.3违法内容处置机制 | 略 | 中 | 客服部/内容审核部 | |||
25 | 6.4深度合成与虚假信息防控 | 略 | 高 | 内容审核部/法务部 | |||
26 | 七、科技伦理与管理体系合规 | 7.1伦理委员会建设 | 1.涉及敏感领域（医疗、金融、教育、公共安全等）的AI科技活动，已设立人工智能科技伦理委员会 2.伦理委员会组成包括人工智能技术、应用、伦理、法律等相应专业背景的专家 | 高 | 管理层/法务部 | ||
27 | 7.2伦理审查流程与记录 | 1.已建立AI科技伦理审查流程，对高风险AI系统进行伦理审查 2.伦理审查记录、风险评估报告、专家意见等文件按照相关规定进行保存 | 高 | 伦理委员会/合规部 | |||
28 | 7.3 AI管理体系建设 | 略 | 低 | 管理层/合规部 | |||
29 | 7.4伦理培训与风险监测 | 略 | 中 | 人力资源部/伦理委员会 | |||
30 | 八、未成年人保护与拟人化服务合规 | 8.1未成年人模式与防沉迷 | 1.已建立未成年人模式，提供适合未成年人的内容和功能 2.已建立未成年人使用时长限制和防沉迷机制 | 高 | 产品部/内容审核部 | ||
31 | 8.2拟人化服务合规要求 | 1.严禁向未成年人提供虚拟亲属、虚拟伴侣等虚拟亲密关系服务 2.向不满14周岁未成年人提供服务的，已取得监护人同意 3.略 4.略 | 高 | 产品部/技术部 | |||
32 | 8.3极端情绪识别与救助机制 | 略 | 高 | 内容审核部/客服部 | |||
33 | 九、民事与刑事责任防范 | 9.1用户协议与责任划分 | 1.已在用户协议中明确各方权利义务和责任划分 2.服务协议是否公平合理，不存在免除自身责任、加重用户责任的条款 | 中 | 法务部/产品部 | ||
34 | 9.2投诉处理与纠纷解决 | 1.已建立用户投诉处理机制，及时处理用户投诉和纠纷 2.已建立产品责任防范机制，明确产品缺陷的责任划分 | 中 | 客服部/法务部 | |||
35 | 9.3刑事风险防范 | 略 | 高 | 法务部/安全部 | |||
36 | 9.4产品责任与保险 | 略 | 低 | 法务部/财务部 | |||
37 | 十、市场竞争与反垄断合规 | 10.1数据与算法反垄断 | 1.未利用数据和算法优势排除、限制竞争 2.未利用AI算法达成垄断协议，操纵价格、划分市场 | 高 | 法务部/业务部 | ||
38 | 10.2反不正当竞争 | 1.未利用AI生成虚假宣传内容、恶意诋毁竞争对手 2.未利用AI进行刷单炒信、虚假交易等不正当竞争行为 | 中 | 法务部/市场部 | |||
39 | 10.3消费者权益保护 | 略 | 中 | 客服部/市场部 | |||
40 | 十一、全球监管与出口管制合规 | 11.1数据出境合规 | 1.向境外提供个人信息和重要数据的，是否已按规定完成数据出境安全评估、标准合同备案或个人信息保护认证 2.关键信息基础设施运营者是否未在境外存储核心数据和重要数据 3.略 | 高 | 合规部/法务部 | ||
41 | 11.2技术出口管控 | 1.是否未向境外提供国家禁止出境的AI技术和数据 2.是否采取有效措施防止境外开发者通过高频调用API进行模型蒸馏和技术窃取 3.略 | 高 | 技术部/合规部 | |||
42 | 11.3境外服务合规 | 略 | 高 | 法务部/国际业务部 | |||
43 | 十二、特定行业专项合规 | 12.1医疗AI专项合规 | 1.作为医疗器械使用的AI产品，已取得医疗器械注册证 2.已按照《人工智能医疗器械注册审查指导原则》提交完整的注册申报资料 3.训练数据和测试数据均来自合法医疗机构，已获得伦理审查批准 4.略 5.略 6.略 7.略 | 高 | 合规部/医学部 | ||
44 | 12.2金融AI专项合规 | 1.金融AI应用已通过金融监管部门的安全评估和备案 2.已建立金融AI算法全生命周期风险管理体系 3.信贷风控、征信评估等决策类AI系统已建立可解释性机制 4.略 5.略 6.略 7.略 | 高 | 合规部/风险管理部 | |||
45 | 12.3教育AI专项合规 | 1.教育AI产品已通过教育部门的安全审核和备案 2.已建立教育大模型安全审核机制，确保生成内容积极健康、向上向善 3.略 4.略 5.略 6.略 | 高 | 合规部/教育专家团队 |
二、合规整改台账明细（略）
以上AI原生应用合规自查清单表（2026通用版）仅供参考，如需完整版，可微信联系freefly2105（注明来意+实名）。想获取更多AI合规自查清单/AI管理制度规范等文本资料/参与深度讨论，可加入知识星球【云端数智法】。
The above AI-Native Application Compliance Self-Assessment Checklist (2026 General Edition) is for reference only. For the complete version, you may contact via WeChat: freefly2105 (please specify the purpose + real name). To obtain more text materials such as AI compliance self-checklists/AI management system specifications or participate in in-depth discussions, you can join the Knowledge Planet 【云端数智法】.
声明：
Disclaimer:
本文仅代表作者个人观点，不视为正式法律意见或建议。交流讨论或申请转载/加入“云端数智法”社群，请添加微信freefly2105。
The views expressed herein are solely those of the author and do not constitute formal legal advice or opinion. For discussions, reprint permissions, or to join the "Cloud Digital Intelligence Law" community, please add WeChat: freefly2105.
About Shenzhen-based Lawyer Wang Xiaomin
Lawyer Wang Xiaomin is dedicated to creating and reshaping legal value in the AI era. He positions himself as a practitioner of AI compliance, a mitigator of AI hallucinations, an advocate for AI ethics, and a guardian of AI safety.
A graduate of Southwest University of Political Science and Law—one of China's prestigious "Five Schools and Four Departments"—Wang brings a unique dual perspective from both legal practice and in-house counsel roles. He previously worked at Tencent Group and Tencent Music Entertainment Group (TME). Currently, he practices at a leading national law firm in Shenzhen.
His practice focuses on legal research and practice within the digital economy and artificial intelligence sectors, with particular expertise in intellectual property and trade secrets, data privacy and protection, AI cyberlaw, and dispute resolution.
