首页
学习
活动
专区
圈层
工具
发布
社区首页 >专栏 >"免费"不是免备案的挡箭牌:生成式AI服务合规备案实务解读

"免费"不是免备案的挡箭牌:生成式AI服务合规备案实务解读

原创
作者头像
AI算法大模型备案当当
修改于 2026-08-28 11:40:40
修改于 2026-08-28 11:40:40
3180
举报

导读:不少 AI 团队认为 "我的服务免费,不收费就不用备案",结果产品刚上线就被约谈、下架。备案义务的判定标准到底是什么?是否收费真的不影响吗?本文基于《生成式人工智能服务管理暂行办法》及相关监管口径,把 "要不要备案"" 不备案有什么后果 ""如何判断该走哪条合规路径" 一次讲清楚。

一、一个高频误解:"免费就不用备案"

在服务 AI 创业团队的过程中,我们听到最多的说法是:

"我产品又不收费,纯免费给用户用,应该不用备案吧?"

这个理解是错误的,而且代价可能很大。

从监管逻辑看,备案义务的触发条件从来不是 "是否收费",而是你的服务是否面向公众提供、是否具备舆论属性或社会动员能力。是否商业化、是否盈利,并不是判定依据。

换句话说:免费只是商业模式,不是合规豁免。只要你的生成式 AI 服务向境内公众开放,无论免费还是付费,都可能落入备案范围。

二、法规依据:《暂行办法》第十七条到底说了什么

判断要不要备案,绕不开两个核心文件:

  1. 《生成式人工智能服务管理暂行办法》(2023 年 8 月施行)—— 管 "模型生成能力与内容安全"
  2. 《互联网信息服务算法推荐管理规定》—— 管 "算法推荐 / 深度合成等算法机制"

其中《暂行办法》第十七条明确规定:

提供具有舆论属性或者社会动员能力的生成式人工智能服务的,应当按照国家有关规定开展安全评估,并按照《互联网信息服务算法推荐管理规定》履行算法备案和变更、注销备案手续。

拆解这条规定,触发备案需要同时满足两个要素:

  • 主体要素:你是生成式人工智能服务提供者,向境内公众提供服务;
  • 性质要素:服务具有舆论属性或者社会动员能力。

注意,条款里从头到尾没有出现 "收费"" 盈利 ""商业" 这些字眼。判断的是 "服务供给" 这一行为本身,而不是定价模式。

三、如何判断 "是否面向公众":三个可操作的观察点

"面向公众" 听起来抽象,实操中可以看三点(参考监管口径与行业共识):

表格

观察点

属于面向公众

通常不构成面向公众

用户范围

不特定对象,无需特定身份 / 权限即可使用

仅企业内部工具、定向邀请测试(如内测邀请码)

传播渠道

通过网页、App、小程序、API 接口等开放平台提供

仅限内部网络、线下单机、受限内测环境

服务形态

对公众开放使用(含免费开放)

仅内部研发、内部使用,不对外提供

其中特别值得注意:面向 To B 客户提供服务同样属于 "面向公众"。只要产品具备舆论属性或社会动员能力,不管是 To C 还是 To B/To G,只要对外提供,就可能需要履行备案义务。这与 "只做企业客户" 没有关系。

四、三大高频误区,逐个拆解

误区一:免费服务不用备案

错误。如前所述,判定标准是 "是否面向公众提供生成式 AI 服务",与收费无关。不少团队以为 "免费 = 非经营 = 豁免",恰恰是栽在这一条上。

误区二:上游基座备案了,我的应用就不用备案

错误。模型厂商是 "技术支持者",应用开发运营方是 "服务提供者",两者是独立的合规主体,需要分别履行各自的备案 / 登记义务。基座合规不等于应用合规。

误区三:先上线、后补备案,问题不大

错误。初审阶段即全量核验授权链路与证明材料,缺失直接驳回,不留补正窗口。更严重的是,"先上线后备案" 在监管层面属于未备先营,一旦被核查到,不是 "补个材料" 就能了结的。

五、不备案到底会怎样:处罚与下架风险

很多人对 "不备案" 的后果没有体感,这里把风险链条列清楚:

  1. 行政约谈与责令整改:监管部门会约谈、要求限期整改,并出具问题清单;
  2. 罚款:依据《暂行办法》第二十一条,应备未备、逾期拒不改正的,可处警告、通报批评,责令限期改正;拒不改正或情节严重的,责令暂停或终止提供相关服务,并处 1 万元以上 10 万元以下罚款;情节严重的,还可能叠加《网络安全法》《数据安全法》《个人信息保护法》等上位法的更高处罚;
  3. 产品下架 / 关停:逾期拒不整改或整改不彻底的,App 从应用商店消失、网站域名被关停,前期研发与运营投入归零;
  4. 平台准入拦截:主流应用商店对含 AIGC / 大模型对话功能的应用,上架时要求提供备案 / 登记凭证与安全评估报告,无资质不予上架;存量应用会被通知限期补交,否则下架。微信小程序、网页域名等渠道同理;
  5. 信用与融资影响:情节严重的可能被纳入企业失信名单,直接影响征信、招投标与融资。

换言之,对创业团队而言,备案风险是 "准入 + 合规 + 信用" 三重叠加,远不止一张罚单那么简单。

六、到底该怎么判断:一套可落地的决策流程

给开发者一个可直接套用的判断路径:

第一步:先确认 "是否需要合规"。你的产品是否面向境内公众提供生成式 AI 服务?是 → 进入第二步;仅内部使用、不对外提供 → 通常不构成义务主体。

第二步:判断 "改没改模型"。

情形

合规路径

周期量级

自研底座、深度微调、改动模型权重、大规模训练、更换基座

大模型备案(含算法备案)

约 6-8 个月

仅调用第三方已备案模型 API,做提示词优化与业务封装

服务登记(轻量)

明显更短

第三步:拿不准就从严。如果无法确定产品是否具备舆论属性 / 社会动员能力,建议按从严口径准备,不要赌监管的尺度。

七、给开发者的三条实操建议

  1. 把备案当作研发计划的一部分,而不是上线前的临时事项。大模型备案周期长(6-8 个月),等产品快上线才启动,几乎必然耽误发布窗口。
  2. 材料合规前置。训练语料授权、安全评估报告、测试题库、数据存储与日志留存(境内存储、留存不少于 6 个月、AI 生成内容人机标识)等,尽量在研发阶段就按量化标准落地,避免返工。
  3. 区分好 "三套体系"。算法备案(管推荐 / 深度合成机制)、大模型备案(管生成能力与内容安全)、服务登记(管轻应用),三者互不替代,别只办一个就以为万事大吉。

八、结语

"免费" 从来不是免备案的挡箭牌。监管真正在意的是服务是否面向公众、是否具备舆论属性或社会动员能力,这与你的商业模式无关。

对 AI 创业团队来说,合规不是成本,而是产品走向公众市场的入场券。把备案前置、把材料做实,既是对用户负责,也是对自己前期投入的保障。


参考依据:《生成式人工智能服务管理暂行办法》(2023 年 8 月施行)第十七条、第二十一条;《互联网信息服务算法推荐管理规定》;相关行业实操口径。具体备案要求以属地网信部门最新审核细则为准。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

目录
  • 一、一个高频误解:"免费就不用备案"
  • 二、法规依据:《暂行办法》第十七条到底说了什么
  • 三、如何判断 "是否面向公众":三个可操作的观察点
  • 四、三大高频误区,逐个拆解
    • 误区一:免费服务不用备案
    • 误区二:上游基座备案了,我的应用就不用备案
    • 误区三:先上线、后补备案,问题不大
  • 五、不备案到底会怎样:处罚与下架风险
  • 六、到底该怎么判断:一套可落地的决策流程
  • 七、给开发者的三条实操建议
  • 八、结语
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档