团队要上线一个带生成能力的对话产品,法务让你确认该走算法备案还是大模型备案,网上一搜两种说法都有,谁也说不清自己算哪一类。这篇不讲法条原文,只给判断路径:先看你的产品形态和输出内容落在哪一类,再看两种备案在材料、评估环节和后续变更上的差别,最后给一份可以照着核对的自查清单。
团队要上线一个带生成能力的对话产品,法务让你确认该走算法备案还是大模型备案,网上一搜两种说法都有,谁也说不清自己算哪一类。这篇不讲法条原文,只给判断路径:先看你的产品形态和输出内容落在哪一类,再看两种备案在材料、评估环节和后续变更上的差别。
合规负责人最容易犯的毛病是先去找模板,再去套自己的产品,结果材料写完发现对不上。更稳的顺序是先把「我到底在办哪件事」判断清楚,再决定准备什么材料、谁来对接、排期怎么排。下面按这个顺序拆开讲。
先把两件事管的是什么分开
很多人把两种备案理解成「小备案」和「大备案」,好像过了第一个就能升级到第二个。这个理解会让你在判断的时候跑偏。它们管的其实是两件不同的事,落脚点不一样,判断依据也不一样。
算法备案落地在「你用了什么算法对外提供服务」这件事上,推荐、排序、检索、生成合成,只要是对外提供线上服务的算法应用,基本都会落进这个口径。大模型备案落地在「你上线的是一个面向公众提供生成内容服务的模型」这件事上,关注训练数据来源、生成内容安全和模型本身。一个人只办其中一个是可能合规的,两个都碰也正常,取决于产品形态。
| 维度 | 算法备案侧重 | 大模型备案侧重 |
|---|---|---|
| 落脚点 | 用了什么算法对外提供服务 | 上线了一个面向公众的生成内容模型 |
| 关注材料重心 | 算法逻辑、数据来源、应用场景、安全措施 | 模型与语料说明、内容安全评估、应急与拒答策略 |
| 判断触发点 | 做推荐、排序、检索、生成合成等对外服务 | 面向公众提供自由生成内容服务 |
| 常见角色 | 调用方、平台方都可能涉及 | 自研或深度微调并对外提供服务的方 |
怎么判断你落在哪一类里
判断路径可以拆成三条线:看输出、看角色、看对象。三条线交叉一下,基本能定位自己该走哪条路,也能识别出「其实不用办」的情况。
- 按输出看:只做内容分发、排序、检索的,先对算法备案;能自由生成文本、图片、音视频并对公众开放的,重点看大模型备案。
- 按角色看:自己训模型自己上线,和只是调用第三方接口做应用,两条路的材料准备差别很大,责任主体也不一样。
- 按对象看:对内给员工用、不面向公众开放的产品,判断口径和公开服务不同,别照抄公开服务的清单。
- 不适用的情况:纯离线工具、只做内部数据处理不出网的,通常不在这两类备案的讨论范围里,先确认是不是真需要办。
三条线里,最容易判断错的是「按角色看」。很多人以为自己调用第三方接口做应用就不用管模型侧的事,但只要你的应用对外提供生成内容服务、用户能自由触发输出,你作为服务提供方仍然要能说清楚自己的内容安全机制。这一点经常被忽略。
材料准备的差别在哪
材料层面的差别,说白了是「要不要多讲一层模型」。算法备案侧重一份能说清算法逻辑、数据来源、应用场景和安全措施的说明材料,篇幅不要求很长,但要能自圆其说。大模型备案除了模型与语料说明,一般还要有内容安全评估、应急处理机制和拒答策略的说明,准备周期通常更长。
共同点是都要能拿出真实可追溯的描述,最怕临时拼凑的模板化材料,评审会追问细节。建议做法是先按最严的一套把底稿材料写全,再按实际需要裁剪,避免两轮重复劳动。具体要提交哪些字段、哪些附件,以主管部门最新要求为准。
| 材料项 | 算法备案常见要求 | 大模型备案常见要求 |
|---|---|---|
| 算法或模型说明 | 要 | 要 |
| 训练语料来源清单 | 可能涉及 | 一般是重点 |
| 内容安全机制 | 要,可简 | 要,且要能说清处置路径 |
| 应急与拒答策略 | 不一定单列 | 通常要单独说明 |
| 变更后重新评估说明 | 看改动范围 | 模型或服务实质变化时通常需要 |
办理顺序和时间怎么排
顺序错了,后面全是返工。最稳的一句话是:先做合规判断再动工程排期。不要等产品做完才回头补材料,材料里要写的内容往往反过来影响功能设计,比如用户触发边界、日志留存方案、拒答逻辑放在哪一层。
- 第一步:定位口径用上一条的三条线把产品定位一次,确认落哪一类或两类都碰,写成半页纸的结论并让法务签字确认。
- 第二步:确认主责需要同时涉及两类时,先确认主责口径再并行准备,别指望一轮提交覆盖所有要求,主责不清会直接拖慢整体节奏。
- 第三步:倒推排期对外上线、公开测试、面向不特定用户开放是关键节点,按这个节点往前倒推材料和评估的准备时间。
- 第四步:核对口径办理入口、表单字段和时限以主管部门最新要求为准,任何具体数字去主管部门或站内对应页面核对,不要凭记忆写。
这里要提醒一句:不同地区、不同主管部门的执行口径会有差异,本文只给判断思路,不给具体时限和字段。排期的时候把「等口径确认」也算进关键路径,不然很容易出现材料备好了但入口和字段对不上的情况。
上线之后不是就完了
很多人把备案当成一次性动作,办完就归档了。实际情况是,模型换版本、语料库大改、服务形态从内部转公开,都可能触发重新评估或变更说明,别默认一次办完长期有效。
- 建一份变更台账,记清每次动的范围和对应是否需要重新沟通,落表不留口头。
- 内容安全留日常巡检痕迹,出事时能不能拿出过程记录,比事后补文档有用得多。
- 服务形态变化(内部转公开、增加新输出类型)单独标出来,这类变化最容易被漏掉。
- 只是调参、改提示词、换前端样式这类不影响服务实质的改动,一般不需要走变更。
一份可以直接照着核对的自查清单
下面这份清单可以直接拿去用,建议打印出来逐项打勾,别只在群里发一句「大家都看一下」。每项都要能落到具体文件和具体人名。
| 核对栏 | 具体要看什么 | 落地形式 |
|---|---|---|
| 服务开放范围 | 是否面向公众开放,输出是否可由用户自由触发 | 写进产品说明第一段 |
| 主体责任 | 自研、微调还是纯调用第三方,责任主体是谁 | 写清主体名称与角色 |
| 语料来源 | 来源清单、授权情况、是否涉及个人信息 | 附清单与授权说明 |
| 内容安全 | 安全机制、拒答路径、人工介入、日志留存 | 单独一页机制说明 |
| 对接人 | 谁对接主管部门,变更时谁判断要不要重新沟通 | 落到人名,不写部门 |
最容易踩的四个坑
这四个坑几乎每个团队都会碰到至少一个,提前知道能省一轮返工。
- 拿别家模板直接套,描述跟自己的产品对不上,一问就露馅。
- 只准备技术材料,不写安全机制和处置流程,这部分往往才是评审关注点。
- 把备案当成一次性动作,上线后大改不回看,留下隐患。
- 内部合规、法务和工程三方各写各的,材料互相矛盾,建议先合并成一份事实底稿再分头加工。
这四个坑的根源其实是同一个:没有一份全团队认可的事实底稿。底稿不需要很正式,但要写清产品做什么、模型怎么来、数据从哪来、安全怎么兜底。有了它,后面不管交给谁去加工材料,描述都不会跑偏。
站内可以去哪儿核对背景信息
术语对不上的时候,先到 安全与合规词条 把相关词捋一遍,别在群里靠猜。需要判断模型侧信息时,到 模型资料库 看模型资料,到 厂商与平台目录 看厂商情况。想知道同类产品都在什么状态,可以到 榜单 和 基准测试 看公开数据,但榜单只反映能力不反映备案状态,别拿它当合规依据。
- 术语与定义:到 /ai-dict/category/safety 核对
- 模型侧信息:到 /models 看资料,到 /providers 看厂商目录
- 同类产品状态:到 /ai-rankings 和 /benchmarks 看公开数据
- 涉及金额、时限、字段名:去主管部门或站内对应页面核对,不要凭记忆写进对外文档
判断准了再动手,材料是按判断写的,不是反过来用材料去猜判断。下一步如果你正准备给产品办合规材料,建议先到站内的安全与合规词条页把术语捋顺,再回来对照上面的自查清单逐项打勾,能把判断和材料两件事一次理顺。→
常见问题
接入第三方大模型接口做应用,我需要办大模型备案吗
多数情况下你的义务重点不落在模型本身,而在你提供的服务形态。如果你面向公众提供生成内容服务,仍然要按服务提供者的要求做相应合规工作,只是材料重点会从模型训练细节转到你的内容管理机制上。具体归属建议直接跟主管部门确认一次,别只看同行怎么做。
只做内部员工用的问答工具,需要备案吗
内部使用、不面向不特定公众开放的服务,判断口径和公开服务不一样,很多情况下不在公开服务的备案讨论范围内。但要注意“内部”的边界:如果开放给外部客户、合作方账号、或者通过公开链接就可能用到,实际就偏公开服务了,建议按公开口径准备。
两类的材料能不能共用一份
可以共用事实底稿,比如语料来源、系统架构、安全机制这几块描述是通用的,但呈现的侧重点不同:一类更强调算法逻辑与应用场景,另一类更强调模型、语料与内容安全。做法是先写一份完整事实底稿,再按各自侧重裁剪,比写两份互相矛盾的材料省事。
模型升级或者换供应商之后要重新办吗
看改动的性质。换基座模型、语料库大改、服务从内部转公开,这类影响服务实质的变动建议重新评估是否需要沟通;只调提示词、改前端、优化参数,一般不算。稳妥做法是建一份变更台账,每次改动记下来并判断一次,比事后回忆靠谱。
整个流程大概要预留多长时间
周期受地区、材料完备度和是否需要补充说明影响很大,没有通用天数可以照抄。可行的做法是把排期按“材料准备—内部评审—提交沟通—上线”四段拆开,每段留出返工余量,并把材料准备前置到功能设计阶段,能省掉不少来回。