做内容审核或合规的同学,最常卡在一种情况:一段 AI 生成的文案、一张图、一段配音,看着没啥问题,但被当事人投诉侵犯姓名、肖像、名誉或声音权益,你却说不出它到底踩了哪条。这篇不讨论抽象法理,只把 AI 内容安全风险里人格权侵权的具体表现逐类拆开,配上可执行的自查清单和排查顺序,帮你判断手里这条内容属于哪一类、要不要拦。
做审核和合规的同学经常遇到一种尴尬:一段 AI 生成的文案、一张配图、一段配音,自己看半天觉得没毛病,结果当事人找上门,说侵犯了姓名、肖像、名誉或者声音权益。你想拦,但说不出它具体踩了哪条;你想放,又怕后面出事背锅。问题往往不在态度,而在没把「人格权侵权」这件事拆成可勾选的表现形式。
这篇不聊抽象法理,只把 AI 内容安全风险里人格权侵权的具体表现逐类摊开,配上自查清单和审核台前的排查顺序。目标很实在:让你拿到一条内容,能在几分钟内判断它属于哪一类、要不要拦、该补什么材料。人格权侵权和著作权、个人信息保护经常同时出现,但判定主体和救济路径不一样,这篇只盯人格权这一条线。
先划清范围:人格权侵权在 AI 内容里到底包含哪几类
第一步不是找法条,是分线。同一段 AI 内容可能同时踩著作权、个人信息和人格权三条线,比如一段用真人声音合成的带货音频,既涉及声音权益,也可能涉及素材版权和个人信息处理。三条线的判定主体、举证重点和救济路径都不同,混在一起处理,结论会拧巴,责任也划不清。合规动作上,建议先把眼前这条内容标记成「主要落在哪条线」,再往下走。
- 姓名权
- 冒用、盗用真名署名,或伪造本人发言、推荐,指向一个能对上的真人
- 肖像权
- 换脸、风格化重绘、表情驱动,只要输出还能被识别为特定真人就落在这一档
- 声音权益
- 用少量素材克隆出可识别的音色、语速、口音组合,用于口播、客服、有声内容
- 名誉权
- AI 编造或放大的负面陈述,把真人写进劣迹、纠纷、违法等语境
- 信用评价
- 把真人写进失信、被处罚、差评等评价性表述,即使措辞含糊也算
- 荣誉相关
- 虚构或挪用某人的获奖、头衔、任职经历,造成身份误导
范围也要有边界。纯虚构、不与任何可识别真人产生关联的内容,一般不进这一档,比如一个完全原创、没有现实原型的虚拟角色。但注意触发条件:一旦出现可识别特征——真名、熟脸、招牌嗓音、公开履历组合——就要按真人标准重新评估。判断的核心不是「有没有明说这是谁」,而是「普通人能不能合理对上号」。
姓名与身份类:冒用、影射与虚假代言
姓名类的侵权最直观,也最容易漏。直言冒用真名生成署名内容、伪造本人发言或推荐,这类一眼能看出。真正麻烦的是影射:不写全名,改用职务、外号、任职经历、标志性事件的组合来指向某个人。审核时如果只扫「有没有出现真名」,这类内容会直接溜过去。
- 直接冒用:AI 生成的署名文章、公开信、推荐语挂上真人姓名,本人从未授权
- 虚假代言:AI 生成某位公众人物推荐某产品的话术或形象,用于投放物料
- 身份影射:用「某公司创始人」「行业里那位 XX 老师」加具体经历组合指向特定人
- 履历挪用:把真人的奖项、头衔、任职经历拼接到虚构主体身上,造成身份混淆
- 未授权署名:合作已结束,但旧物料仍挂对方名字继续使用
自查动作可以固定成一句话:把文中的称呼、头衔、任职经历、外号抽出来做成一张小表,逐条问「当事人的同事圈能不能对上号」。能对上,就按高风险处理,先要授权再谈发布;对不上但仍有疑虑的,转人工复核,别自己拍板放行。
| 表现 | 识别信号 | 建议动作 |
|---|---|---|
| 直接冒用真名 | 文中出现完整真实姓名加署名或发言 | 要求授权文件,没有就下线 |
| 影射指认 | 职务、外号、经历三项以上同时出现 | 按可识别性判断,能对上号即拦 |
| 虚假代言 | AI 生成的推荐语挂真人姓名或形象 | 核查代言授权范围与期限 |
| 履历挪用 | 奖项、头衔与虚构主体错位拼接 | 替换为虚构主体或删除具体履历 |
肖像与形象类:换脸、二创与虚拟人
肖像类是 AI 内容里投诉最集中的一类,原因在于改图门槛太低。拿真人照片做人脸替换、风格化重绘、表情驱动,即便改到和原图不像,只要输出保留了可识别特征,仍在范围内。这里的关键词是「可识别」,不是「像素一致」。合规同学容易犯的错,是拿「这张图和原图不一样」当免责理由。
虚拟形象是近两年新增的盲区。AI 虚拟人如果外观、服装、标志性造型和某位真人高度对应,同样可能构成对形象权益的侵害,尤其是用它做商业投放时。素材可能来自公开照片、宣传物料,甚至模型训练数据里带进来的真人特征,追溯起来更麻烦。
- 查素材来源确认人脸素材是自有、授权采购还是网络抓取,抓取的一律先标高风险
- 做可识别性判断让不熟悉项目的同事看输出,问「像谁」,多数人能说出同一个名字就要拦
- 对使用场景定档商用投放、公域发布、内部测试,风险量级依次递减,商用场景一律要求授权链完整
- 留判断痕迹把素材来源、判断结论、复核人记进审核表,方便后续复现同一个判断
声音类:语音克隆、配音模仿与口播
声音权益这两年被讨论得多,原因是克隆技术门槛降下来了。声音的可识别性不只看音色,是音色、语速、口音、说话习惯的组合。用少量素材做克隆,往往就能达到可识别程度。落地场景集中在 AI 口播、有声书、客服语音、短视频配音,这些恰恰是最容易省略授权环节的地方——很多团队默认「声音不算人脸那么敏感」,这个假设不成立。
- AI 口播:用真人音色生成资讯播报、产品讲解,未取得本人同意
- 有声内容:把文本转成某位主播风格的声音,用于付费或引流内容
- 客服语音:克隆客服或高管声音做自动应答,客户误以为是本人
- 配音模仿:刻意模仿某位配音演员的标志性音色做商业作品
- 历史素材复用:早前录制的采访、直播音频被拿去训练或直接拼接
也有不适用的情况:使用明显合成、和任何真人都无可识别关联的通用音色,一般不落进这一档。但要留意音色库的授权链——很多音色库是以真人声为蓝本训练的,采购时如果只签了「使用权」没签「声音权益授权」,出问题时链条还是断的。拿不准的时候,到 安全与合规(/safety) 分区找同类判定思路对照,别凭感觉拍。
名誉与信用类:AI 编造的负面陈述
这一类最隐蔽,因为它经常来自模型幻觉,不是有人故意写。模型会凭空生成某人的劣迹、纠纷、违法记录、经营异常,看起来像事实陈述,实际没有来源。发布者常挂在嘴边的一句话是「这是 AI 自动生成的,不是我写的」——这句话不构成免责,内容是你决定发布出去的,责任跟着发布动作走。
信用评价类表述要格外小心。把真人写进「失信」「被处罚」「有纠纷」这类语境,即使措辞含糊、加了「据说」「网传」,也可能构成贬损。审核上不必纠结措辞软硬,看两个点:有没有指向具体可识别的人,有没有负面事实或评价性表述,两个都占就先按高风险拦下。
| 内容形态 | 风险点 | 处理建议 |
|---|---|---|
| AI 编造的劣迹陈述 | 无来源的负面事实,指向具体人名 | 核不到来源就删或替换为虚构主体 |
| 含糊的信用评价 | 措辞软化但仍指向可识别真人 | 按高风险处理,不因措辞委婉放行 |
| 对比式贬损 | 把真人和负面案例并列呈现 | 检查是否有事实依据和授权 |
| 二次传播 | 转载第三方 AI 生成的负面内容 | 转载方同样要核来源,不能只标出处 |
一条硬规则值得贴在审核台上:凡是 AI 输出里出现「具体人名 + 负面事实」的组合,一律当高风险处理。核不到来源,就删掉或替换成虚构主体;确有依据的,也要保留来源凭证,别只留一句「已核实」。
和隐私、个人信息重叠时怎么切分
人脸、声纹、身份证号这类信息,既属于个人信息,也是人格权保护的对象,天然重叠。实际操作里别在切分上耗太久,建议按更严的一档执行:不确定该走个人信息合规还是人格权审核时,直接按人格权那套更严的标准来拦、来要授权。多要一份授权,成本可控;少拦一条内容,代价可能大得多。
真要做切分,可以看处理目的。为了识别和评价一个人的处理方式——做人脸比对、生成某人的形象或声音、写某人的评价——更容易触发人格权问题。为了统计和脱敏分析的处理,比如汇总不指向个体的数据,更靠近个人信息合规那条线。拿不准的时候,到 指南中心(/guides) 找对应的判定路径对照,别在群里靠投票决定。
审核台前的排查顺序:五问定位法
上面几类是分类,这一节是可执行的动作。审核台前不要一上来就找法条,先按固定顺序走五问。顺序设计的原则是:先降维再定类,先看指向再看手段,最后才落到授权和场景。五问走完,内容大致能落进「通过 / 拦截 / 待补材料」三档之一。
- 第一问:指向谁能不能对应到具体可识别真人?完全对不上就降一档,进入常规审核;能对上就继续往下走
- 第二问:用了什么姓名、形象、声音、名誉陈述,判断主要落在哪一类,决定后面要查哪种授权
- 第三问:有没有授权授权文件覆盖的使用范围、期限、渠道,是否包含本次用途?只签了简单授权不够,要对得上本次场景
- 第四问:什么场景商用投放、公域发布、内部测试,风险量级依次递减。商用场景一律要求授权链完整可查
- 第五问:兜底怎么办核不到授权和来源的,先拦后议,别指望发布后再补救。补材料期间内容不进发布队列
把判断留痕:审核记录该记哪几项
判断做完了不等于事情结束。AI 内容的人格权争议往往滞后出现,几个月后当事人找上门时,你能不能拿出当时的判断依据,直接决定这件事是内部复盘还是对外应对。所以每条高风险内容都要留痕,且留痕要有固定字段,不能靠每个人的笔记习惯。
- 素材来源:文件或链接、获取时间、获取方式,抓取的一律标注
- 授权凭证:编号、授权范围、期限、渠道,和本次用途逐项对照
- 判定结论:只写通过、拦截、待补材料三档,不写模糊评语
- 判定依据:对应哪一类人格权、哪个识别信号,简短写明
- 复核记录:复核人、时间、是否上报,方便后续复现同一个判断
结论只用三档的好处是,后面换人来审同一条内容,能复现同一个判断,不会因为措辞不同产生分歧。涉及后续争议时,举证材料怎么保留——哪些要存原始文件、哪些要留时间戳——可以对照 出事后的举证与维权(/guides/dispute-evidence-keep) 里的留存要求,避免只存了截图却丢了原始文件。审核规则本身的版本管理,可以到 安全与合规(/safety) 看站内整理的口径,别让每个人手里跑着不同版本的判断标准。
下一步把这篇里的五问定位法和审核记录字段抄进你们的审核表,先用一周看看能不能覆盖手里所有 AI 内容;然后到站内安全与合规分区核对当时的判定口径和更新记录,别用几个月前的记忆做判断。→常见问题
AI 自动生成的内容,发布者能拿「不是我写的」免责吗?
一般不能。对外发布的主体仍然要对内容负责,AI 只是生产工具。合规上的做法是把审核责任放在发布前,对可能出现人名、形象、声音的内容逐条过一遍五问,而不是事后拿「模型生成的」当解释。
用 AI 生成一张不点名但很像某明星的图,算侵权吗?
关键看能否被合理识别为特定人。不写名字不等于安全,如果五官、造型、场景组合让人一眼对得上,风险依然存在。审核时按「同行和粉丝能不能认出来」来判断,比按字面判断更贴近实际。
声音克隆需要拿到什么程度的授权才算够?
要看授权覆盖的范围:用途、渠道、期限、是否可转授权,四项都写清才算完整。只有一句口头同意、或授权只覆盖内部演示却拿去商用,都不够。授权链断在哪一环,风险就出在哪一环。
模型幻觉编出来的负面信息,也要当人格权风险处理吗?
要。内容是否由模型编造不影响对外传播后的效果,被写成有劣迹、有纠纷的人照样可能主张权益。内部审核可以直接按高风险处理,凡是具体人名加具体负面事实的组合,核不到来源就删掉或替换成虚构主体。
内部测试阶段的内容能不能先不查授权?
可以放宽流程,但不能完全不查。内部测试也要留一份素材来源记录,一旦测试素材流到公网或转给外部合作方,之前的记录就是唯一的追溯依据。建议按「内部宽松、出圈严格」设两档,并在流转时强制补授权。