AI 合规三张表：备案、大模型备案与登记

中国 AI 企业合规里最容易混淆的一组义务，是"算法备案""大模型备案""大模型登记"。观韬律所（项晨、张嘉豪）在合规系列第一篇里做了逐条切分，核心结论是：三者并非选择题，而是判断题。

该文先列了时间线：《人工智能生成合成内容标识办法》2025 年 9 月施行，新修订《网络安全法》2026 年 1 月施行，《人工智能科技伦理审查与服务办法（试行）》2026 年 3 月施行。

三者的边界

算法备案是最基础的义务，依据《互联网信息服务算法推荐管理规定》和《互联网信息服务深度合成管理规定》，覆盖生成合成类、个性化推送类、排序精选类、检索过滤类、调度决策类五类算法。凡具有舆论属性或社会动员能力的算法推荐服务，无论是否涉及大模型都要备案。流程分主体备案和算法备案两步，需提交《算法备案承诺书》《算法安全自评估报告》《拟公示内容》，通过后要在产品显著位置公示备案编号。该文特别提示，B2B 场景不必然免除义务——"生成合成类"触发门槛最低，只要不是纯粹封闭在企业内部使用，备案义务就很难回避。

大模型备案针对自研大模型、或对开源模型做了实质性二次开发再面向公众提供生成式 AI 服务的企业，触发需同时满足两个条件：服务面向境内公众提供，且具有舆论属性或社会动员能力。材料包括《大模型上线备案申请表》《安全自评估报告》《拦截关键词列表》《评估测试题集》等，流程是联系属地网信办领表、内部做安全评估测试，再经省级网信办初审、国家网信办终审。

大模型登记则是"轻量化版本"：自己不造模型，而是通过 API 调用第三方已备案的大模型再面向公众提供服务。它由省级网信办审核，重点看调用的模型是否已备案、协议是否合法有效、企业是否具备内容审核能力；无需提交《安全评估报告》，也无需国家网信办终审。

容易踩的那条线

该文提示了一个具体风险：如果企业在 API 前端对输出做二次处理，比如对生成结果进行过滤、重组，网信办可能认定这构成对模型的"实质性修改"，从而要求改走大模型备案流程。也就是说，备案与登记的边界不只取决于有没有改模型参数，还取决于有没有改模型的输出。

另一条路线

对照来看，《IEEE Spectrum》近期刊登了 Lowe's 企业 AI 转型负责人（《The Enterprise Brain》合著者）提出的"治理者转变"：不写规则而写原则库，用"信任恒温器"替代"信任开关"。其依据是 MIT Media Lab Project NANDA 2025 年的一份报告：在估计 300 亿至 400 亿美元的企业生成式 AI 投入下，其数据集中绝大多数组织尚未展现出可衡量的损益影响，只有约 5% 的试点产生了显著价值。

一条路线落在备案表和测试题集上，一条路线落在原则库和阈值上。对同时经营国内与海外业务的企业来说，这两套动作往往需要同时满足。