生成式 AI 备案材料清单：算法备案与大模型上线备案的实操对照
两道备案，别混为一谈
中国境内面向公众提供生成式 AI 服务，通常要过两道关：
| 算法备案 | 大模型备案（上线备案） | |
|---|---|---|
| 依据 | 《互联网信息服务算法推荐管理规定》《互联网信息服务深度合成管理规定》 | 《生成式人工智能服务管理暂行办法》 |
| 对象 | 提供深度合成/算法推荐服务的主体 | 生成式 AI（大语言模型等）服务本身 |
| 时机 | 上线前/上线后十个工作日内补（深度合成） | 面向公众开放前 |
| 平台 | 互联网信息服务算法备案系统 | 各省级网信办（大模型上线备案） |
只做 API 能力采购再封装的服务，责任划分要看采购合同与对外名义——以自己品牌对公众提供服务，备案义务就在自己头上。
材料清单框架（实操向，以官方最新模板为准）
一、主体与基础材料
- 营业执照、法人身份材料
- 算法/产品负责人与联系方式
- 服务形态说明（网站/App/小程序/API）
二、算法安全自评估报告（核心）
- 算法基本原理与模型规模描述
- 语料合规性：来源合法性说明、知识产权、个人信息处理依据（与PIA 影响评估衔接）
- 生成内容安全：违法有害信息的拦截机制、关键词库、人工复核流程
- 拒答与更正机制（用户投诉、辟谣通道）
- 数据与模型安全：训练数据清洗记录、模型文件防护
- 应急预案（发现违法内容的处置流程与时限）
三、安全评估与技术验证
- 第三方安全评估（部分省份要求指定机构）
- 压力测试与偏见测试记录
- 生成内容的抽检记录（评审样本与结论）
四、承诺与公示
- 真实性承诺书（法人签署）
- 用户协议与公示内容（AI 生成内容标识——《深度合成规定》要求显著标识）
高频卡点（按出现频率）
- 语料来源说不清——爬取数据缺授权链证明。整改方向：语料来源台账 + 商业采购/开源许可（License 兼容性）证据
- 生成内容拦截实测不达标——关键词库陈旧、越狱测试没做记录。答辩前自测一轮红队题库
- AI 生成内容无标识——文字/图像/语音输出缺显著标识（这是硬性技术要求，产品侧要改）
- 安全评估报告与实际机制两张皮——报告写了人工复核，实际没有值班制度。检查会要执行记录（与等保自查的「证据化」同理）
- 训练含个人信息却无处理依据——与个保法交叉，需补充单独同意或去重/匿名化证明
自查顺序建议
- 先定服务形态（自研模型 / 微调开源 / API 封装）——决定责任边界与材料侧重
- 语料台账与内容安全机制实测（最难也最慢，先行）
- 报告撰写（按官方模板逐节填，宁细勿略）
- 省级网信办沟通预审（多数省份支持预沟通，能省一轮往返）
实现注记 / Implementer's note
写站内内容时的一个体会可以给备案材料写作参考：审核方要的不是「我们有 XX 机制」的宣言，而是机制可验证的细节——关键词库多大、抽检比例多少、复审 SLA 几小时。这与做技术文档的原则一致：能量化的量化，能举证的举证。另一个交叉点：如果 AI 服务处理用户输入（prompt 含个人信息），PIA 的数据地图里要加这条流——备案与个保的评估材料是互相喂的。
相关阅读
相关工具
相关文章
后量子迁移自查清单：从算法盘点到 hybrid TLS，2026 年该做完的 12 件事
后量子密码（PQC）迁移的实操自查框架：三张监管时刻表为什么让 2026 成为起点、算法盘点（CBOM）怎么做、按 HNDL 暴露度排优先级、X25519+ML-KEM 混合 TLS 怎么开，以及 crypto-agility 的工程落地。附 12 项可勾选 checklist。
个保法 PIA 影响评估自查：五类触发场景、评估三要素与实操框架
《个人信息保护法》第 55-56 条的个人信息保护影响评估（PIA）：哪五类处理活动必须事前评估、评估报告的三要素结构、报告留存三年的要求，以及数据地图→风险矩阵→措施核对的自查框架。附与等保/密评的三位一体关系。
Passkeys 完全指南：为什么服务器再也存不了你的密码副本
Passkey（WebAuthn/FIDO2）的工作原理拆解：公私钥挑战响应怎么取代共享秘密、为什么天然抗钓鱼（origin 绑定）、服务器只存公钥意味着什么、同步与设备绑定两种形态的取舍，以及企业落地的三大难题（注册/多设备/恢复）。附与密码、TOTP 的能力对照表。