做 AI 产品的企业，最近两年最常问的问题是："我这个要不要备案？"
但更常见的情况是：企业以为自己已经合规了，实际只完成了四道关卡中的一道。上线时被要求整改，产品被迫下架，前期投入打水漂。
先把结论说清楚：面向境内公众提供生成式人工智能服务，可能涉及四条互相独立的合规义务，不能互相替代。
本文按合规推进的实际顺序拆解四道关卡，并重点讲清一个高频混淆点：算法备案和大模型备案是两项并行义务，不是一件事。
一、四道关卡总览
| 关卡 | 对象 | 办理渠道 | 大致周期 |
|---|---|---|---|
| ① 安全评估 | 具有舆论属性或社会动员能力的服务 | 按《生成式人工智能服务安全基本要求》自查自评 | 随备案材料同步 |
| ② 算法备案 | 算法推荐、生成合成类算法 | 线上互联网信息服务算法备案系统 | 服务之日起 10 个工作日内填报；一般 30 个工作日完成 |
| ③ 大模型备案 | 面向公众提供生成式 AI 服务的模型 | 线下属地省级网信办 | 按 6–8 个月规划，顺利可压缩至 4 个月左右 |
| ④ 内容标识与公示 | 生成内容的显式/隐式标识 | 产品侧改造 + 对外公示备案信息 | 上线前完成 |
⚠ ② 和 ③ 是最容易混淆的地方。两者法律依据不同、办理渠道不同、审查内容不同：算法备案是线上填报、备案周期短；大模型备案是向属地省级网信办线下提交、审查深入、周期长。
只做了算法备案没做大模型备案，是当前最常见的合规缺口。
二、第 ① 关：安全评估
依据《生成式人工智能服务管理暂行办法》及相关安全基本要求，服务提供者应对服务开展安全评估。评估需对照现行安全标准逐项自查，形成评估报告，并作为后续备案的必备材料之一。
自查通常覆盖几个维度：语料来源合法性与多样性、语料的过滤与标注规则、模型生成内容的拒答机制、用户个人信息保护、未成年人保护措施、应急处置机制等。
提醒：安全评估不是走形式。备案审查会实质核对评估结论与产品实际能力是否一致，尤其是拒答机制的实测表现。
三、第 ② 关：算法备案
线上填报，别错过 10 个工作日 时限硬
办理渠道：通过互联网信息服务算法备案系统在线填报。
适用情形：具有舆论属性或社会动员能力的互联网信息服务，使用算法推荐技术、生成合成类算法的，应当履行算法备案手续。
时限要求：应当在服务提供之日起 10 个工作日内履行备案手续；备案信息发生变更的，应在规定期限内办理变更手续；终止服务的，应办理注销手续。
周期参考：材料齐全的情况下，一般在 30 个工作日左右完成；但考虑到材料补正沟通，建议内部按 2–3 个月规划。
需要准备的核心内容：算法名称与基本原理、运行机制、应用场景、目的意图、算法数据的来源与规模、模型与训练数据基本情况、产品与服务的形态等。
四、第 ③ 关：大模型备案（最耗时的一道）
线下提交，属地省级网信办受理 周期最长
办理渠道：向属地省级网信办线下提交材料（不是线上系统）。
材料清单（核心）：
· 大模型基本情况说明（模型架构、参数规模、训练方式、迭代情况）
· 语料来源与授权证明（这是审查重点——语料的来源合法性、授权链条是否完整）
· 拦截关键词库（通常要求建立规模化的关键词库，覆盖违法违规内容类别）
· 评估测试题集（用于验证模型对敏感内容的处理能力）
· 服务协议与用户管理制度
· 安全评估报告
· 内部安全管理制度文件
· 测试账号（供审查方实际测试）
审查特点：省级初审阶段会进行技术测试，重点看对敏感内容的拒答率——这一指标通常要求达到很高水平（实践中常按 95% 以上要求）。测试不达标需整改后复测。
周期：从材料准备到取得备案编号，建议按 6–8 个月规划；材料质量高、测试一次通过的情况下，可压缩到 4 个月左右。
五、一个特殊情况：你可能只需要"登记"
纯调用已备案大模型 API 的情形 可能是好消息
如果企业的产品是直接调用已经完成备案的大模型接口，自身不涉及模型训练与微调，通常可以走大模型登记路径——审核层级相对简化（由省级单级审核），材料要求也比完整备案轻。
但要注意判断边界：只要涉及对模型的再训练、微调，或者自主训练模型后对外提供服务，就不能按登记处理，需要走完整备案。
实践中有企业因为做了轻量微调，被认定不属于"纯调用"，被要求补充完整备案材料——所以这个边界要在立项阶段就判断清楚。
六、第 ④ 关：内容标识与公示
生成式 AI 服务产生的图片、视频、音频等生成内容，需要按规定添加显式标识（用户可感知的提示）和/或隐式标识（文件元数据中的标识）。这是上线前必须完成的产品侧改造。
同时，服务的提供者应在其产品和服务的显著位置公示备案信息，方便用户和主管部门核查。
七、推进节奏建议
建议顺序 实操
1. 立项阶段先做路径判定：是"纯调用 API"（可能走登记）还是"自主模型/微调"（需完整备案）？这个判断决定后续全部工作量。
2. 同步启动安全评估自查：对照现行安全标准逐项检查，缺什么补什么。
3. 服务上线起 10 个工作日内完成算法备案填报：这个时限很紧，建议提前准备好算法原理、数据来源等填报素材。
4. 并行准备大模型备案材料：重点是语料授权链条和拦截关键词库，这两项准备最耗时，建议最早启动。
5. 完成内容标识改造与备案信息公示。
最容易踩的两处：
一是把算法备案当成全部。算法备案完成 ≠ 大模型合规，两项是并行义务。
二是语料授权链条不完整。训练语料如果来源不清、授权缺失，在审查中会成为实质性障碍，且很难事后补救。语料合规应在模型训练启动之前就理清。
