做推荐类、生成合成类功能的企业,上架应用商店或对接渠道合作时经常被问到一句话:"你们的算法备案编号给我一下"。很多技术团队这才第一次认真面对这个词。算法备案依据的是《互联网信息服务算法推荐管理规定》(国家网信办等四部门令第 9 号,2022 年 3 月 1 日起施行),这篇把谁要备、备什么、怎么走流程一次讲清。它与 AI 生成内容的对外标识义务(见AI 生成内容怎么打标)是两条并行的合规线,不能互相替代。
一、判断触发:先看两点,再对五类算法
规定管的是在境内应用算法推荐技术提供互联网信息服务的行为。第二条列举了五类算法技术:生成合成类、个性化推送类、排序精选类、检索过滤类、调度决策类。但用了这些技术不等于都要备案——备案义务只落在具有舆论属性或者社会动员能力的服务提供者身上(第二十四条)。
怎么判断是否具有舆论属性或社会动员能力?参照配套的《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》的口径:涉及论坛、博客、微博客、聊天直播、信息聚合、短视频、网络音视频等信息内容服务,或者具备话题设置、群组组建、社会动员功能的产品,通常会被认定具有。纯内部工具、企业自用的管理系统不面向公众提供服务,一般不触发。
二、备什么:四份材料是核心
备案通过互联网信息服务算法备案系统(beian.cac.gov.cn,2022 年 3 月 1 日上线)线上填报,填报分三块:主体信息、产品及功能信息(按"产品—访问路径—功能"三层递进)、算法信息。需要准备的核心材料有四份:
| 材料 | 内容要求 |
|---|---|
| 算法备案承诺书 | 按模板签署,承诺填报信息真实准确 |
| 落实算法安全主体责任基本情况 | 组织架构、算法安全负责人、管理制度、机制机理审核与科技伦理审查安排 |
| 算法安全自评估报告 | 算法原理与逻辑、数据来源合规性、透明度与可解释性、安全漏洞检测与应对措施 |
| 拟公示内容 | 拟对外公示的算法基本原理、目的意图和主要运行机制 |
除四份核心材料外,还要填报服务提供者名称、服务形式、应用领域、算法类型,产品功能截图与访问路径要能和填报内容一一对应——材料被打回,多数卡在"功能路径对不上、自评估写得太泛"这两点。
三、时限与流程:三个数字要记住
- 10 个工作日:具有舆论属性或社会动员能力的,应当在提供服务之日起10 个工作日内完成备案填报;备案信息变更同样要在变更后 10 个工作日内办理;
- 30 个工作日:网信部门收到材料后,材料齐全的 30 个工作日内予以备案、发放备案编号并公示;不齐全的不予备案并说明理由,可以补正后重新提交;
- 20 个工作日:终止服务的,要在终止之日起 20 个工作日内办理注销备案。
拿到编号还有一项持续义务:要在对外提供服务的网站、App 等的显著位置标明备案编号并提供公示信息链接。应用商店上架、渠道合作审核时索要的就是这个编号。还要提醒一点:官方明确备案不代表对主体、算法、产品或服务的认可,备案结果不得用于宣传或其他商业用途——文案里写"已通过国家算法备案"可以,写成"官方认证""权威认可"就越界了。
四、深度合成产品:同一系统、单独填报
AI 换脸、语音合成、图像视频生成、数字人这类深度合成功能,依据《互联网信息服务深度合成管理规定》(2023 年 1 月 10 日施行)同样需要备案——深度合成服务提供者属于生成合成类算法,走的是同一个算法备案系统。如果产品调用了已备案的大模型,自身以独立产品对外提供生成合成功能,通常仍需按产品主体履行备案义务。要注意的是,算法备案和大模型备案不是同一件事——两者的对象、材料与主管部门口径都不同,区别与选择逻辑见大模型备案四道关卡一文。备案并不豁免内容标识义务,生成合成内容打标仍要按标识办法执行。两种义务的分工可以这么理解:备案管的是"谁在用算法、怎么管风险"的准入登记,标识管的是"每一份生成内容有没有告诉用户",一个面向监管,一个面向用户,两者都要做。
五、不做备案的后果:三条线
- 监管处罚:未按规定履行备案义务的,先警告、通报批评、责令限期改正;拒不改正或情节严重的,责令暂停信息更新并处 1 万元以上 10 万元以下罚款;
- 虚假备案:隐瞒情况或提供虚假材料取得备案的,撤销备案、警告通报批评,情节严重的同样罚款;
- 商业影响:应用商店上架审核、广告投放、渠道与甲方合作尽调,越来越多场景要求出示备案编号,缺证会直接卡住业务进度。
六、备案不是终点:三条持续义务别忘了
很多团队把备案当成"交一次材料"的事,实际拿到编号后有三条持续义务:一是变更义务——算法信息、应用场景、主体信息发生变化的,10 个工作日内要办变更手续;二是运行期义务——按第二十四条要求持续落实算法安全主体责任,定期审核评估算法机制机理、模型、数据和应用结果,并按第二十七条配合开展安全评估;三是台账义务——建议把备案信息纳入合规台账,和证书到期一样按季度盘点,产品下线前记得办注销,别让僵尸备案挂在主体名下。
企业自查时可以用三个问题快速过一遍:产品面向公众提供信息内容或推荐服务吗?用了五类算法技术中的哪几类?功能有没有话题设置、群组、评论互动这类舆论或动员属性?三个问题里有两条命中,就应该启动备案评估;只命中一条的,建议留好判断依据(产品功能说明、截图),作为"无需备案"的结论支撑,渠道或监管问起时有据可查。
是否触发备案义务拿不准、自评估报告不知道怎么写、系统填报总被打回,可以看算法备案服务产品页,更多数字化合规问题见数字化建设帮助中心,或通过估价估算器获取参考报价。