夜雨聆风
AI本身并不是一个牌照类别。市场习惯将AI公司概括为“大模型公司”“Agent公司”“AIGC公司”“算力公司”或“垂类模型公司”，但监管部门关注的却是更具体的业务动作，即：它是在提供互联网信息服务，还是在出租云端资源；是在生成和传播内容，还是在做行业辅助决策；是在卖硬件，还是在处理个人信息、重要数据、医疗数据或交易数据。所以，AI项目的资质判断，不能从“这家公司是不是AI”开始。笔者认为，更稳妥的起点，是拆开它实际提供的服务、服务对象、收费方式、部署方式、数据流和输出结果。AI技术尚不会根本动摇行业监管规则，虽然技术进入了模型推理、内容合成和自动执行阶段，但企业落地时仍要回到电信、网信、数据、医疗、广电、金融、教育、人力资源、测绘等既有规则体系中寻找答案。
因此，本文试图讨论的问题是：一家AI公司在中国到底需要哪些资质、备案或合规安排？
一、AI行业分层
讨论AI资质，第一步是拆业务。
AI在商业叙事中是产业标签，在监管语境中则会被还原为不同的服务形态。从目前中国市场的融资热度和产业分工及便于我们进行资质判断的角度（事实上，我们注意到很多AI企业的业务在以下多层分工中均有涉及），我们将AI产业大致可以分为几层：第一，基础大模型与MaaS层，包括通用大语言模型、多模态基础模型，以及基于该等模型向公众、开发者或企业客户开放的模型API、MaaS平台、模型调用、模型微调、模型托管、私有化部署及相关模型服务；第二，应用与Agent层，包括办公助手、代码助手、营销内容生成、智能客服、交易或电商Agent、企业流程自动化工具；第三，垂类模型层，包括医疗、金融、教育、法律、视听、工业、汽车、政务等行业模型；第四，算力和云基础设施层，包括GPU/TPU集群、算力租赁、云端推理平台、云资源调度、数据中心及底层云基础设施；第五，硬件和芯片层，包括AI芯片、服务器、存储、先进封装和边缘设备。
这些业务都可以被市场称为AI，但触发的资质问题并不相同。大模型面向公众提供服务，重点可能落在互联网信息服务、生成式AI备案、算法备案及深度合成备案等；算力云对外出租资源，重点可能落到IDC/互联网资源协作服务；医疗AI进入临床场景，问题可能变成医疗器械注册证；电商Agent一旦替用户处理订单或平台交易，问题可能变成EDI；金融、教育、新闻、视听等场景，还会回到各自行业原有的强监管框架之下。
二、AI大模型项目第一个绕不开的话题：B25/ICP许可证
大语言模型，尤其是面向用户提供问答、写作、搜索、总结、代码生成、图片或视频生成能力的服务，是最容易被问到资质问题的一类AI产品。从技术上看，大语言模型并非传统搜索引擎。用户输入提示词后，模型不是简单检索既有网页，而是通过模型推理生成新的文本或多模态输出。但从用户使用场景和商业功能看，很多通用大模型或垂类模型确实承担了信息查询、内容整理、知识问答、文本生成和信息交互的功能，这与《电信业务分类目录》中B25信息服务业务阐述的“信息搜索查询服务”仍然高度重叠。因此，在判断大语言模型或垂类模型是否需要取得增值电信业务经营许可证项下的信息服务业务（仅限互联网信息服务，即“ICP许可证”）时，不能仅从“是否为大模型”这一技术标签出发，而应回到其实际对外提供服务的方式。笔者理解，大语言模型或垂类模型企业是否需要取得ICP许可证，至少应重点考察以下几个因素：
（一）是否向用户端收费
一方面，是否需要取得ICP许可证，应当根据《电信业务分类目录（2015年版）》中对于具体业务内容的描述进行判断，另一方面，根据《互联网信息服务管理办法》，ICP许可证的核心触发前提之一，是经营主体通过互联网向用户提供经营性信息服务。因此，若相关大模型产品仍处于免费测试、免费开放或非经营性使用阶段，且未直接向用户收取服务费用，则不能仅因其具备问答、生成或交互能力，即当然认定其应取得ICP许可证。例如，目前市场上亦有知名的针对个人用户的通用大模型产品尚处免费阶段，对应的ICP证书判断就应与已经面向用户端商业化收费的产品区别处理。事实上，笔者注意到，该企业开发的面向公众的收费产品系由集团内持有ICP证书的其他子公司运营。
（二）是否通过自有网站、App、小程序或其他自有互联网入口，面向境内不特定用户提供服务
若基础大模型企业通过其自有域名、App、小程序或开放平台，向社会公众或不特定企业用户提供注册、登录、调用、生成、交互、下载等服务，则其更容易被放入经营性互联网信息服务的框架下讨论，ICP许可证应作为重点核查事项。相反，若相关模型能力并不通过自有互联网入口向不特定用户开放，而是仅向特定企业客户提供本地化部署、私有化部署、专有云部署或企业内部系统集成，则该等封闭式、特定客户、非公众互联网入口的部署方式不属于典型需要取得ICP许可证的场景。我们注意到已有此类AI企业递交境外上市申请，其并未持有任何ICP许可证。
（三）服务入口、签约主体、网站运营主体和技术开发主体应当区分看待
实务中，大模型公司可能同时存在官网展示、模型API、开发者平台、企业私有化部署、第三方平台分发等多种服务形态。但即使某一集团旗下具备大模型能力，也不能当然得出所有相关主体均需要取得ICP许可证；反过来，也不能因为底层模型由集团内其他主体研发，即忽略实际面向用户提供互联网服务、收取费用和运营产品入口的主体。因此，在此种情形下，应具体核查域名或App备案主体、用户协议签约主体、收费主体、服务器部署主体以及是否已有集团内或关联持证主体承接相关经营性互联网信息服务。
基于上述，笔者理解，较为稳妥的判断是：（1）大模型并非因其“大模型”身份当然需要取得ICP许可证。若其通过自有网站、App、小程序或开放平台，面向境内公众或不特定企业客户提供经营性互联网信息服务，尤其是已经向用户端收费的，ICP许可证应作为重点核查项；（2）若其仅为特定企业客户提供本地化部署、私有化部署或内部系统集成，且不通过自有互联网入口面向不特定用户提供服务，则通常不宜机械地要求其取得ICP许可证；（3）此外，在实践中，如部分已港股上市的大模型企业的实践，即便某一企业经判断需要取得ICP证书，但其在运营层面将持证主体（同时系相关网站、APP运营主体、域名持有者）与负责基层技术、功能开发的主体或用户端收费主体进行区分，亦不宜要求相关主体均应当取得ICP许可证。
三、AI产业链典型业务的常见资质及合规关注点
在AI行业中，除ICP许可证需重点核查外，还需要结合AI产业链中的不同层级或典型业务进行核查。接下来，我们将梳理出常见资质（备案）的关注点。
产业层级/典型业务 | 常见资质/备案关注 | 判断重点 |
基础大模型与MaaS服务：LLM、多模态基础模型、模型API、MaaS平台、模型调用、模型微调、模型托管、私有化部署、聊天问答、写作/代码/图片/视频生成 | B25信息服务业务（ICP）为高频关注项；生成式AI服务备案或登记；算法推荐/深度合成备案 | 是否通过自有网站、App、小程序或开放平台面向境内公众或不特定企业客户提供服务；是否向用户端收费；是否仅向特定企业客户提供本地化私有化部署；是否具有舆论属性或社会动员能力；是否生成文本、图片、音频、视频等内容 |
算力与云基础设施：GPU/TPU集群、算力云、训练/推理平台、云资源调度、模型托管 | B11项下的数据中心（IDC）和/或互联网资源协作服务（IRCS）；CDN；重点关注网络安全等级保护的履行情况 | 是否对外出租服务器、存储、算力或应用部署环境；是否只是自用算力；是否提供云端资源编排和管理 |
Agent与交易处理层：电商Agent、自动下单、店铺运营、交易撮合、供应链协同、企业流程自动化 | B25信息服务业务（ICP）可能涉及；进入在线交易处理的，关注B21交易数据处理（EDI）；涉及支付、金融、物流、HR等，还需行业特定资质 | Agent是否仅提供信息辅助，还是代表用户发起交易、处理订单、撮合第三方、调用支付或履行合同 |
垂类医疗AI：医学影像辅助诊断、临床决策支持、电子病历处理、AI医疗软件 | 第二类/第三类医疗器械注册证；医疗机构相关资质 | 输出是否进入诊断、治疗建议或临床决策；是否作为SaMD或医疗器械软件使用 |
智能驾驶与无人车：ADAS、自动驾驶算法、Robotaxi、Robobus、无人配送、无人环卫、无人矿卡、智能座舱、车路协同、车联网平台 | 道路测试、示范应用/示范运营相关许可或备案（“路权”）；测绘资质或通过具备测绘资质的主体采集和处理测绘地理信息；车联网及网络安全相关要求；B25信息服务业务（ICP）/增值电信业务可能涉及 | 是否实际控制车辆运行或仅提供辅助驾驶算法；是否进入公开道路测试、载人载物示范运营或商业化运营；是否采集道路、地理位置、车外图像、车内人员信息等数据；是否涉及高精地图、点云、道路测绘或车联网平台服务 |
视听/AIGC内容生成：视频生成、虚拟人、音频合成、短剧/广告/直播内容生产 | 生成式AI服务备案或登记；算法推荐/深度合成备案；内容标识；视听节目服务许可、广播电视节目制作经营许可、互联网文化经营许可等 | 是否向公众传播视听内容；是否经营节目制作、分发、直播或平台服务；是否生成可能误导公众的内容 |
金融/投顾/交易AI：智能投顾、量化策略、投资建议、自动交易、风控模型 | 证券投资咨询、基金销售、金融信息服务、支付、征信等相关许可/备案 | 是否提供个股/基金/证券投资建议；是否执行交易；是否面向公众或特定投资者收费 |
教育/招聘/测评AI：AI教学、作业批改、升学规划、职业测评、招聘筛选 | 教育、职业中介、人力资源服务相关许可 | 是否影响学生评价、升学、就业机会或劳动者权益；是否处理未成年人或敏感个人信息 |
硬件与芯片：AI芯片、服务器、存储、先进封装、边缘设备 | 一般工业生产、进出口、强制认证、网络安全审查、CII供应链安全 | 是否仅做硬件制造；是否进入关键信息基础设施、公共数据中心或涉密场景 |
注：上表为实务识别框架，不构成对任何具体企业的最终法律意见。现实中，AI项目通常同时触发多套规则，判断时应结合服务对象、收费模式、数据来源、输出内容、部署方式、客户行业等各方面。
四、几个容易误判的边界
（一）“自研模型”与“第三方模型调用”会导致不同合规路径
有很多应用层、Agent公司并不训练基础模型，而是在已经备案或已经合规上线的第三方模型之上做提示词工程、工作流编排、插件调用或行业知识库增强。它与基础模型提供方的责任边界不完全相同。这类应用层公司在市场中并不少见。譬如，基于第三方大模型能力开发的合同审查工具、企业知识库问答系统、AI客服机器人、营销文案或短视频脚本生成工具、数字人直播工具、代码生成插件、会议纪要和办公助手、跨境电商商品文案生成工具等。它们的共同特点是：底层模型能力并非由其自行训练，但其通过产品界面、业务流程、数据接入、行业知识库或Agent工具调用，把第三方模型能力重新包装成一个面向具体用户或具体场景的独立服务。如上表所述，应用层公司仍有自己的合规义务。如果其面向公众提供生成式服务、形成独立产品入口、收取服务费用、生成或传播内容，仍需根据自身服务属性判断是否需要ICP许可证、算法备案及深度合成备案、生成式人工智能服务备案或登记。
（二）“B端”不是护身符：部分资质的关键在于是否向社会公众提供服务
部分AI企业会强调自己只服务企业客户，并不直接面向C端个人用户。这个区分有意义，但在相关资质监管规则下，“B端”本身并不构成豁免。AI领域的相关重要资质（如ICP许可证、生成式人工智能服务备案或登记、算法备案等）真正关注的是相关服务是否通过互联网向境内公众或不特定用户提供，服务入口是否开放，是否收费，输出结果是否可能进一步对外传播。因此，如果AI公司仅为单一企业客户提供私有化部署、客户内网工具、专有云系统或内部研发助手，且不通过服务商自有网站、App、小程序或开放平台向不特定用户开放，通常更接近封闭式企业内部工具或特定客户技术服务。相反，如果AI公司通过自有网站开放企业用户注册、在线付费，并通过网页、API或开发者控制台持续提供文案生成、智能客服、简历筛选、企业知识库问答、店铺运营Agent等服务，即便客户主要是企业，仍会涉及互联网信息服务、生成式人工智能服务、算法推荐、深度合成等合规要求。
（三）AI不会根本动摇行业监管规则：用了AI工具，仍要回到原行业许可中判断
笔者注意到，另一个更容易被AI叙事遮蔽的问题，是企业会不自觉地把“AI工具”当成行业监管的缓冲层。部分情况下，一些AI企业会倾向于强调自己只是提供模型、算法、系统、辅助决策工具或智能体，并不直接从事医疗、金融、教育、招聘、电商、视听、自动驾驶等受监管业务。但从监管逻辑看，AI通常不会改变一项业务的法律性质。若AI输出已经进入原本受监管的业务环节，相关行业许可、备案或资质要求并不会因为技术工具的使用而当然消失。生物、医疗领域是最典型的例子。如果AI产品只是帮助医疗机构做非临床管理、文档整理或内部知识检索，则一般无需取得特定的行业资质；但如果其输出进入医学影像辅助诊断、临床决策支持、病历生成、治疗方案建议等环节，就不能简单仅以“AI辅助工具”概括，而应进一步判断是否构成医疗器械软件、是否需要第二类或第三类医疗器械注册证，以及其与医疗机构、医生执业、医疗数据处理之间的责任边界。
智能驾驶和无人车领域亦是如此。自动驾驶算法、智能座舱、Robotaxi、Robobus、无人配送、无人矿卡或车路协同系统，虽然均可被纳入AI产业链，但真正触发的监管问题往往来自道路测试、示范应用或示范运营、测绘地理信息、汽车数据安全、道路交通安全、车联网和网络安全等既有监管体系。企业不能因为自己提供的是算法、系统或技术方案，就忽视其是否实际控制车辆运行、是否采集道路和地理位置数据、是否进入公开道路测试或商业化运营。事实上，目前中国就智驾、无人车领域的“路权”问题，仍处在开放范围持续扩大但企业仍需取得地方主管部门许可后方可开展的阶段。
五、实务中的处理思路
（一）先拆业务动作
笔者理解，AI项目的资质核查不宜从“公司属于哪个AI赛道”开始，而应从企业的业务动作开始，并建议大致可以分成四步：第一，拆产品。看企业产品到底是模型训练、模型调用、内容生成、搜索问答、数据处理、云资源出租、交易撮合、行业辅助决策，还是硬件制造。第二，拆客户和应用场景。看企业是面向公众、企业客户、医疗机构、金融机构、学校、政府、开发者，还是内部自用。客户往往决定企业的行业监管部门。第三，拆输入和输出。看输入是否包括个人信息、敏感个人信息、重要数据、医疗数据、人脸人声、生物识别信息、金融数据；输出是否进入公共传播、诊疗决策、投资建议、交易执行或教育评价。第四，拆境内外主体。看模型训练、数据处理、服务器部署、客户签约、收入确认、IP持有、算法备案、内容审核和运营主体分别落在哪个法人实体。对于红筹、境外上市或美元融资项目，这一步将尤其重要。
（二）确定资质路径
在AI公司融资及境外上市语境下，特定资质是否能够得到精准识别并经妥善处理，将直接影响企业后续融资安排、上市架构设计以及资本运作路径。例如，大模型企业如持有ICP许可证，可能因外商投资准入限制而影响红筹或H股架构的搭建及全流通安排；智能驾驶及无人车企业如涉及测绘业务，可能需要额外履行主管部门审批、备案程序，从而增加重组成本及上市审核流程；算力出租企业如涉及数据中心业务（B11/IDC许可证），则可能影响境外上市架构设计及相关监管论证；视听内容或AIGC内容生成企业如涉及广播电视节目制作、网络视听或网络文化经营业务，则可能面临更为严格的监管要求，在目前的实践中，这甚至可能会影响境外上市方案的可行性。
因此，经上述四步之后，所谓“AI资质问题”将从一个笼统而模糊的概念，转化为一份可以逐项核查和处理的合规清单及解决方案，即（1）哪些主体需要取得ICP许可证或EDI许可证，哪些业务需要完成大模型备案或登记、算法备案或深度合成备案，哪些场景需要取得广电、金融、教育、交通、药监、新闻出版、人力资源等行业许可，哪些数据处理活动需要履行安全评估或标准合同备案等合规程序；以及（2）相关资质问题是否可以通过业务调整、主体重组、牌照剥离或架构优化等方式参照市场先例得到妥善解决，从而避免对后续融资及上市进程造成实质障碍。
结 语
AI行业没有一张统一的“AI牌照”，AI企业的资质问题也很难仅凭某个行业标签直接判断。对于融资、上市及其他资本运作项目而言，更关键的工作，是将“AI”还原为具体的产品形态、服务对象、数据处理活动、输出结果和运营主体，并放回互联网、电信、数据、医疗、金融、教育、广电、交通等既有监管体系中逐项分析。技术可以改变产品形态和商业模式，却通常不会当然改变业务本身的法律属性。把宏观的AI叙事拆解为可核查、可论证、可处理的具体事项，企业才能在合规边界内更稳妥地推进融资、上市及后续资本运作。
数字经济与新兴行业系列专栏往期文章
作者介绍
石磊律师本科毕业于北京大学法学院，研究生毕业于芝加哥大学法学院，分别获得法学学士和法学硕士学位。
石磊律师目前主要业务领域为投资并购类交易、资本市场、企业合规等。执业十余年来，石磊律师在相关领域积累了良好的市场声誉，赢得了相应的认可。石律师及其团队曾主办生命健康、半导体与高端制造、TMT、教育等多个领域具有影响力的项目，对新经济行业具备深入理解。石律师尤其擅长在复杂交易中统筹商业模式、法律监管、交易惯例以及财务、税务等多维问题，为中国及境外客户提供成本可控、切实可行的法律解决方案，并能够以中英文双语清晰解释和处理复杂法律问题。对于涉及跨境、跨法域，或同时牵涉公司、争议解决、税务等多专业交叉的疑难和无先例交易处理，石律师具有丰富经验。
石磊律师曾获The Legal 500资本市场领域特别推荐律师（Leading Individuals）、LEGALBAND新经济领域十强、金融科技（Fintech）行业十强、资本市场领域“后起之秀”，以及DAWKINS资本市场客户指南中国顶级律师排行榜、China Business Law Journal中国业务法律新星（Rising Star）等荣誉。
工作之余，石磊律师长期为多家知名法律专业期刊撰写评论专栏和白皮书，系LexisNexis签约专栏作家，曾连续多年受邀并撰写由Global Legal Group出版的International Comparative Legal Guide以及由The Law Review出版的International Capital Market白皮书，并在The American Lawyer、《商法》（China Business Law Journal）、《律商观点》（LexisNexis）等平台多次发表中英文法律分析文章。石磊律师也因其业内表现多次受邀在中国美国商会AmCham China、香港创业及私募投资协会（HKVCA）等机构活动中担任演讲嘉宾，并多次接受Bloomberg、Wall Street Journal等财经媒体的采访。
石律师拥有中国和美国纽约州律师执业资格。
江金山律师毕业于华东政法大学，获法学硕士学位。
江律师的主要执业领域为境内外资本市场、并购重组、投融资及公司治理等。曾参与多个港股、美股及境内资本市场项目，并为企业融资、并购交易、红筹架构搭建及合规事项提供法律服务。主要关注人工智能及互联网平台、医药、医疗健康、金融服务等行业，注重结合监管规则、商业安排及资本运作需求，为客户提供务实、可落地的法律解决方案。
★ 特此感谢实习生沈亦冰对本文所作的贡献。
