企业用 AI 的合规边界：内容标识与数据出口

《人工智能生成合成内容标识办法》（国信办通字〔2025〕2号）由国家互联网信息办公室、工业和信息化部、公安部、国家广播电视总局联合制定，自 2025 年 9 月 1 日起施行。

配套的强制性国家标准《网络安全技术 人工智能生成合成内容标识方法》由国家市场监督管理总局、国家标准化管理委员会批准发布（2025 年第 3 号），与办法同步实施。这意味着标识要求不只停留在部门规章层面，同时有了强制性国家标准作为技术依据。

同一时期还有另一条线：修改后的《中华人民共和国网络安全法》自 2026 年 1 月 1 日起施行，新增人工智能相关条款并强化法律责任。三条依据叠加，企业的合规判断依据比两年前更明确。

标识分为显式标识与隐式标识两类。显式标识是在内容本身或交互界面上以文字、声音、图形等方式呈现、能被用户明显感知到的标识；隐式标识是写入文件元数据、用于记录来源与属性的技术标识。办法对两类分别提出了要求。

办法规定的标识义务落在「服务提供者」一侧。企业判断自身义务时，第一步是确认所处位置：是提供生成式人工智能服务的一方，还是使用这类服务生产内容的一方。两者对应的条款并不相同。

使用侧的对应条款在办法第十条：用户使用网络信息内容传播服务发布生成合成内容时，应当主动声明并使用服务提供者提供的标识功能进行标识。任何组织和个人不得恶意删除、篡改、伪造、隐匿这些标识。

企业最常见的疏漏在这里：把 AI 生成的产品图、宣传视频或宣传文案直接对外发布，既没有主动声明，也没有保留可核查的过程记录。

《生成式人工智能服务管理暂行办法》（七部门令第 15 号，2023 年 8 月 15 日施行）第二条明确：行业组织、企业、教育和科研机构、公共文化机构、有关专业机构等研发、应用生成式人工智能技术，未向境内公众提供生成式人工智能服务的，不适用本办法的规定。

这句话的实践含义是：企业把模型能力用在自己的内部流程中、不对外提供服务，不落在该办法的适用范围之内。但这不等于没有其他义务——个人信息保护法、数据安全法与网络安全法的要求同时适用，不会因为处理动作发生在 AI 工具里而消失。

需要区分的是另一种情况：把 AI 能力做成对外服务，包括面向公众提供生成内容，以及通过可编程接口等方式向外提供。这会改变企业在规则中的身份，进而牵动安全评估与算法备案等要求。该办法第十七条规定，提供具有舆论属性或者社会动员能力的生成式人工智能服务的，应当按照国家有关规定开展安全评估，并履行算法备案和变更、注销备案手续。

因此「我们要不要备案」这个问题的答案取决于服务对象与使用方式，而不取决于用了哪个模型。涉及具体适用性判断时，建议核对主管部门最新口径，必要时咨询专业法律意见。

与内容标识相比，企业内部更高频出现的是数据边界问题：员工为提高效率，把合同、客户名单、报价单或未公开的技术资料粘贴进外部模型的对话框。

《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》对个人信息与数据的处理设定了相应义务。这些义务的对象是数据处理行为本身，不区分处理动作由人工完成还是由模型完成。

可行的做法是形成一份可执行的分类清单：哪几类资料可以进入外部模型，哪几类只能走内部通道。规则按数据类型划分，而不是按工具名称划分，这样新工具出现时不必重新制定制度。

清单要能被员工执行才有意义。全部禁止通常在落地环节失效，配套提供合规且好用的内部通道，才是让规则立得住的前提。

《国务院关于深入实施“人工智能+”行动的意见》（国发〔2025〕11号）在部署应用普及的同时，把提升安全能力水平列为八项基础支撑能力之一，提出防范模型的黑箱、幻觉、算法歧视等风险，推动人工智能应用合规、透明、可信赖，并明确优化人工智能相关安全评估和备案管理制度。

文件同时提出着力提升全员人工智能素养与技能、加强数据供给创新、强化智能算力统筹等方向。对企业而言，这些表述意味着安全与合规建设同属政策鼓励的范围，并不是与应用推进相对立的成本项。