团队要做换脸、语音克隆、数字人口播这类功能，或者已经上线了，被问「合不合规」时往往答不上来——只知道要加标识、要留记录，说不清为什么加、加到什么程度算够。这篇按「管控在防什么→措施怎么起效→什么情况该上哪一档」的顺序理一遍，给一份能拿去开会对照的清单和排查顺序。
团队做换脸、语音克隆、数字人口播这类功能，被问「合不合规」时经常卡壳：知道要加标识、要留记录，但说不清为什么加、加到什么程度算够。结果要么加了一堆没人看的提示，要么漏掉最关键的那一环。这篇按「管控防什么→措施怎么起效→什么场景该上哪一档」的顺序理一遍，最后给一份能直接拿去开会对照的清单和推进顺序。
先把预期放正：合规管控不是一次性开关，而是跟功能形态绑定的。同一个深度合成能力，用在内部素材预览和用在公开发布的产品里，需要的管控强度差很远。所以下面所有判断标准都带「什么情况下不适用」，别直接套模板。
先弄清管控在防什么，措施才不是走形式
深度合成的风险可以拆成三类：内容真伪被误认、他人身份被冒用、生成行为无法追溯。三类风险对应的手段完全不同——防误认靠标识，防冒用靠授权，防无法追溯靠日志。只做其中一类，等于留了两个缺口。很多团队被质疑，不是没做管控，而是只做了最显眼的那一类。
- 内容真伪被误认
- 观众把生成画面当成实拍或真实记录，手段是显式标识加发布端提示
- 他人身份被冒用
- 未经同意使用真人脸、声音、形象，手段是授权前置和实名核验
- 生成行为无法追溯
- 出事查不到谁在什么时候生成了什么，手段是日志、水印和元数据
- 功能里是否出现真人脸、真人声音、名人形象——出现任一项就要重点管控
- 生成结果是否可能被误认成实拍画面，包括逼真的场景复现和新闻式构图
- 是否对外公开发布或可被第三方转发，只在内部闭环使用风险等级低一档
- 是否涉及未成年人形象、公共事件、机构名义，命中就按从严处理，不走简化路径
几类核心措施，以及它们各自靠什么起作用
把措施和它解决的问题对上号，才不会出现「加了水印就以为万事大吉」的错觉。下面四类是最常被要求、也最容易被做半截的，每条都写了判断做到位的标准。
| 措施 | 解决什么 | 做到位的判断标准 | 常见做半截 |
|---|---|---|---|
| 显式与隐式标识 | 误认、追溯 | 显式标识在画面或音频里稳定可见，隐式水印和元数据在转存、压缩后仍可检出 | 只加一行小字提示，压缩一次就没了 |
| 实名与授权前置 | 身份冒用 | 授权书写明用途、期限、撤回方式，且能对应到具体生成记录 | 只留一张授权截图，说不清覆盖哪些用法 |
| 内容审核与拦截 | 误用、滥用 | 生成入口和发布出口两处都拦，词表覆盖人名、机构名和敏感场景 | 只在发布端拦，生成端可以随便出图 |
| 日志与留存 | 追溯、举证 | 字段、留存周期、调取权限和审批路径都有书面依据 | 日志字段不全，或谁都能导出来 |
标识这块特别强调一句：显式标识解决「一眼看出来是生成」，隐式标识解决「事后能查出来源」，两者不能互相替代。显式标识防的是传播中的误认，隐式标识防的是事后扯皮时拿不出证据。
- 授权范围必须写清用途、期限和撤回方式，口头同意和聊天记录截图不算完整授权
- 拦截词表要覆盖人名、机构名、敏感场景，只过滤脏话挡不住真正的风险
- 日志字段至少能回答谁、何时、用什么模型、生成了什么、发到哪
- 留存周期和调取权限要有书面依据，兼顾追溯需要和最小必要原则
按场景分档：什么情况上一档就够，什么情况必须全套
分档不是为了省事，而是把有限的工程资源放在风险最高的地方。判断维度就三个：是否涉及真人生物特征、生成内容是否对外公开发布、是否具有商业变现性质。三项全否可以走轻档，命中两项及以上建议上全档。
| 档位 | 适用情形 | 必须包含的措施 |
|---|---|---|
| 轻档 | 内部使用、不涉真人特征、不对外发布 | 强制显式标识、使用条款告知、基础日志 |
| 全档 | 涉及真人脸或声音，或对外发布，或带商业变现 | 轻档全部，加实名授权、隐式水印、人工抽审、应急处置流程 |
| 从严档 | 涉未成年人、新闻时事、公共事件、机构名义 | 在全档基础上提高审核频次和审批层级，不以三项判断简化 |
这里有个容易踩的坑：分档结论只停在口头共识，没写进制度文件。换个人接手，或者新功能接入时没人对照，分档就散了。判断标准要落到文档里，并且跟功能入口清单绑定。
落地顺序：从登记、改造到自查的四步走
真动手时别一上来就改代码。先盘家底，再补成本最低的标识和告知，然后才是日志审核，最后形成定期自查节奏。顺序反了，容易出现改造一半发现入口清单都不全的情况。
- 盘清家底列出所有具备生成能力的功能入口、对应模型来源和对外发布渠道，形成一张表；验证方式是随便挑一个线上功能，看能否在表里找到对应行
- 补齐标识与授权先做显式标识和使用条款告知，成本低见效快；再补隐式水印和授权流程。验证方式是拿一张生成结果转存压缩后，看标识是否还在
- 配日志与审核确定记录哪些字段、留存多久、谁有权调取，写清调取审批路径；验证方式是模拟一次调取，看是否走得通审批
- 按节奏自查功能上线前、模型更换时、对外发布会话前各过一遍清单，条目可到 安全与合规 分区和 AI 生成内容合规性审查清单 类页面逐条核对
- 自查清单要能勾选，别写成大段描述，否则没人真的去对
- 每次模型或供应商更换都触发一次复核，来源变了管控结论可能跟着变
- 把自查记录归档，出事时这是证明「已尽合理注意」的材料
- 具体条目和当时的监管口径，到站内安全与合规分区核对最新版本，别用半年前的清单
常见问题
只用第三方模型、自己不训模型，还需要做深度合成合规管控吗？
需要。管控责任跟着「对外提供生成能力和发布渠道」走，不跟着模型来源走。你对外放出的画面和声音仍要加标识、留授权、存日志，只是具体做法可以依赖上游能力，把标注和审核放在自己这一层做。
加了水印和标识就算完成合规管控了吗？
不算。标识只解决「可识别」这一层，身份冒用、授权缺失、内容滥用这几类问题还得靠实名授权、审核拦截和日志追溯来管。标识更像是底线项，做完之后才能腾出手补其他环节。
内容审核和日志留存做到什么程度算合适？
以能回答三个问题为准：这条内容是哪个账号在什么时候用哪个模型生成的、依据什么授权、发现问题后能否快速定位并停止扩散。答不上来就是有缺口；能答上来且留存范围有书面依据，通常就够用，不必无限加码。
