生成式 AI 服务合规上线全链路：安全评估、算法备案、大模型备案、内容标识

一个生成式 AI 产品要从"开发完成"到"合法上线"，中间要过四道合规关卡。本文按上线顺序把整条链路串一遍，每一步标出入口、材料和时间预期。

阶段一：判断合规路径。

先确认自己是"备案"还是"登记"：自研、微调、蒸馏、私有数据改造 → 大模型备案；纯调用已备案 API 无改造 → 大模型登记。同时补齐基础资质：营业执照、ICP 备案（经营性另需增值电信业务许可）、网络安全等级保护（面向公众服务的生成式 AI 通常需等保三级测评）、法人及安全负责人实名信息。资质没补齐，后面流程走不动。

阶段二：安全评估。

具有舆论属性或社会动员能力的服务，需按国家有关规定开展安全评估。生成式 AI 服务从 2026 年起要对照 GB/T 45654-2025 开展安全评估，覆盖数据合规、内容安全、技术安全。产出安全评估报告，这是大模型备案的必备材料，也是算法备案里算法自评估的基础。

阶段三：算法备案（线上）。

走互联网信息服务算法备案系统（beian.cac.gov.cn）。生成式大模型属于"生成合成类"算法，需完成算法备案。核心节点：企业账号注册 → 主体备案审核 → 新增算法条目 → 填报并上传附件 → 提交。时限：提供服务之日起 10 个工作日内填报，材料齐全 30 个工作日内完成备案并公示。周期按 2—3 个月规划。

阶段四：大模型备案（线下）。

向属地省级网信办领《上线备案表》，线下提交材料。材料包括模型基本情况、语料来源及授权证明、拦截关键词列表、评估测试题、服务协议、安全评估报告、制度文件、测试账号。省级初审（材料审核 + 技术测试，敏感内容拒答率要求 95% 以上）通过后上报国家网信办终审，终审通过下发备案号。周期普遍 6—8 个月，材料扎实可压到 4 个月。

阶段五：公示与内容标识。

拿到备案号后要做两件事，合规才算闭环：

1. 显著公示：在对外提供服务的网站、App 显著位置标明备案编号，并提供公示信息链接；注明所用已备案生成式 AI 服务的名称和备案号。
2. 内容标识：按深度合成相关规定，对 AI 生成内容作出显著标识，防止虚假信息与深度伪造；保留溯源机制（水印、哈希、日志）。

一张时间线总览

四个关卡、五个阶段，按顺序走，别把"算法备案"和"大模型备案"当成同一件事，是这条链路最关键的认知前提。