需要先分清两件事。一件是你提供 AI 服务，另一件是你使用 AI 产出的内容并对外发布。这两件事对应办法里完全不同的条款，义务轻重差别很大。多数中小企业的位置在第二件事上，需要落实的是发布时的主动声明与过程留痕。
《人工智能生成合成内容标识办法》由国家互联网信息办公室、工业和信息化部、公安部、国家广播电视总局四部门联合制定，自 2025 年 9 月 1 日起施行。同步实施的还有配套的强制性国家标准《网络安全技术 人工智能生成合成内容标识方法》，由国家市场监督管理总局、国家标准化管理委员会批准发布。
也就是说，AI 生成内容的标识这件事，现在既有部门规章层面的要求，也有强制性国家标准作为技术依据。做市场、做品牌、做电商详情页的团队，值得花半小时把义务边界搞清楚。
显式标识与隐式标识分别是什么
办法把标识分成两类，二者的形态和用途不一样。
显式标识是在生成合成内容本身或交互场景界面上添加的标识，以文字、声音、图形等方式呈现，能被用户明显感知到。例如图片角落的提示字样、视频起始画面上的提示、音频开头与结尾的语音提示。
隐式标识是采取技术措施在生成合成内容的文件数据中添加的标识，不易被用户明显感知。方法是写入文件元数据，记录内容的属性信息、服务提供者名称或编码、内容编号等制作要素信息。办法同时鼓励在内容中添加数字水印这类形式的隐式标识。
两者不是二选一的关系。办法对显式标识的要求写在第四条，对隐式标识的要求在第五条，指向的都是服务提供者一侧的能力。
义务落在谁身上
这是全文最需要看清的一段。
办法第二条把适用对象界定为「符合《互联网信息服务算法推荐管理规定》《互联网信息服务深度合成管理规定》《生成式人工智能服务管理暂行办法》规定情形的网络信息服务提供者」。义务主体是服务提供者，也就是提供生成能力的那一方。
如果你调用的是别人提供的模型或 SaaS 工具，你属于使用方。使用方在办法里对应的条款主要有两条。
第八条要求服务提供者在用户服务协议中明确说明标识的方法与样式。这条对服务提供者有约束，但同时提示了使用方能从哪里获知标识方式。
第十条则是直接写给使用方的。用户使用网络信息内容传播服务发布生成合成内容时，应当主动声明，并使用服务提供者提供的标识功能进行标识。同一条还规定，任何组织和个人不得恶意删除、篡改、伪造、隐匿办法规定的标识，也不得为他人实施这些行为提供工具或服务。
换句话说，使用方的核心动作是两件。发布时主动声明，以及不使用手段去掉原本存在的标识。
企业最容易漏的三处
第一处是把 AI 生成的产品图、宣传视频直接发布，既不声明也没保留记录。 这类内容通常来自设计或运营同事的日常尝试，往往不在任何审批流程里，等到需要说明来源时拿不出依据。
第二处是把标识当成一次性的动作。 一条内容可能先在公众号发出，再被同步到电商详情页、短视频账号与线下物料。每次分发都是一次新的发布行为，声明动作需要在各自渠道上分别落实。
第三处是忽略文件元数据的变动。 内容在流转过程中可能被转码、压缩或二次编辑。如果处理方式把原有的隐式标识抹掉了，而这一动作又属于办法禁止的删除篡改情形，责任会落在操作方。对外协或外包的设计与剪辑环节，这一点需要在交付要求里写明。
发布在自家平台上怎么算
有一种情形存在判断空间，值得单独说。
如果内容发布在第三方内容平台，平台是提供网络信息内容传播服务的一方，第六条已经把平台的核验与添加提示义务写清楚了。企业在这类平台上就是用户，按第十条落实主动声明即可。
如果内容发布在企业自己的官网或自有 App 上，企业是否构成「提供网络信息内容传播服务的服务提供者」，需要结合实际的传播性质、用户能否上传发布内容等具体情况判断，不能一概而论。
做法上有一个稳妥选择。即使判断结论尚不明确，在自有渠道发布 AI 生成内容时也主动加上提示，成本极低，同时避免了后续口径变化带来的返工。办法第十一条还提到，服务提供者开展标识活动还应当符合相关法律、行政法规、部门规章和强制性国家标准的要求，方向上也是趋于更清晰而非更宽松。
内部自用与备案的关系
常有企业把标识义务与备案义务混在一起问。两者的触发条件并不相同，相关依据主要在《生成式人工智能服务管理暂行办法》（七部门令第 15 号，2023 年 8 月 15 日施行）。
该办法第二条明确，企业等主体研发、应用生成式人工智能技术，未向境内公众提供生成式人工智能服务的，不适用该办法的规定。企业内部把模型用在自己的流程里，不对外提供服务，不落在该办法的适用范围。
需要另外判断的是对外提供服务的情形。办法第十七条规定，提供具有舆论属性或者社会动员能力的生成式人工智能服务的，应当按照国家有关规定开展安全评估，并履行算法备案和变更、注销备案手续。
是否涉及、如何适用，取决于服务对象与使用方式，建议核对主管部门最新口径。涉及法律结论的部分交给专业法律意见处理，不自行推定。这部分义务清单可以参考企业用 AI 的合规边界专题里的梳理。
一份可执行的检查清单
把上面几段收敛成能直接用的动作。
确认角色。 企业对外提供生成式 AI 服务，还是只作为使用方。这一步决定后续看哪几条。
发布前逐渠道确认声明动作。 图片、视频、文案在每一个分发渠道上分别处理，不依赖发布后补充。
在对外协作要求里写明标识条款。 设计、剪辑、代运营等外部环节的处理方式纳入交付要求，避免转码或二次编辑破坏原有标识。
保留生成与发布过程的记录。 包括由什么工具生成、在哪个渠道发布、何时声明。被问到时能出示，比事后回忆可靠。
自有渠道统一加提示。 判断尚不明确的情形下，主动加提示的成本远低于返工成本。
对已经把 AI 用进日常工作的企业来说，标识只是合规的一部分。更频繁出现的问题在数据出口那一侧，也就是员工把内部资料粘贴进外部模型对话框。这部分做法可以参考企业 AI 使用治理与数据边界方案，把高频需求用企业私有化 AI 知识库这类内部通道接住，规则才立得住。