随着《生成式人工智能服务管理暂行办法》的落地实施,我国已构建起以“备案制+登记制”为核心的生成式人工智能分类监管体系。大模型登记作为轻量级AI应用的合规路径,其适用范围、办理要求与备案存在显著差异。本文将基于现行政策及监管实践,系统拆解大模型登记的核心要点,为相关主体提供合规指引。

一、大模型登记的核心定义与政策依据

大模型登记是针对特定生成式AI应用的合规管理措施,依据《生成式人工智能服务管理暂行办法》及《生成式人工智能服务安全基本要求》(TC260-003)相关规定,面向直接调用第三方已备案大模型能力、无二次开发行为的应用主体,履行信息记录与合规确认的手续。

二、大模型登记的适用条件与范围

并非所有AI应用均需办理大模型登记,需同时满足以下核心条件,方可纳入登记管理范畴:

  1. 调用主体合规:登记主体需为境内依法设立的独立法人,外资主体需额外符合数据跨境流动及安全评估相关规定,确保重要数据境内存储。若为企业内部使用或面向少数B端客户提供服务,需明确服务边界及用户范围。
  2. 模型调用规范:仅可调用已完成国家网信办备案的第三方大模型基座,需提供合法有效的API接口调用协议及备案证明文件,严禁调用未备案模型或境外未合规模型。
  3. 无二次开发行为:应用过程中不得对基座模型进行微调、魔改等二次开发,不得新增训练语料或修改模型参数,仅基于API接口实现功能封装与场景落地,如营销文案生成、内部知识库问答等轻量级应用。
  4. 服务合规性:生成内容需符合《网络安全法》《个人信息保护法》等法律法规要求,具备基本的内容安全过滤能力,无舆论属性或社会动员能力,不面向公众提供大规模开放性服务。

三、大模型登记的特殊要求与材料清单

相较于大模型备案,大模型登记审核要求更为简化,但需严格满足以下特殊要求,确保材料合规完整:

(一)核心要求

  1. 调用关系可追溯:需明确提供第三方大模型的备案编号、API接口调用权限证明,说明调用频次、数据传输范围及安全管控措施,确保调用行为全程可追溯。
  2. 无新增数据风险:提交训练语料来源说明,书面承诺无新增训练数据、无微调行为,若涉及用户数据收集,需符合个人信息保护规定,获得合法授权并提供数据删除途径。
  3. 基础安全保障:具备基本的内容安全过滤机制,可配合属地网信办完成简单安全测试,确保生成内容无违法违规信息,敏感问题拒答率符合基础要求。

(二)必备材料清单

  1. 《大模型登记申请表》:官方标准表格,需准确填写企业基本信息、服务范围、调用模型信息、API接口详情等,加盖企业公章。
  2. 主体资质证明:营业执照、法人身份证明、算法安全负责人简历及工作证明(需具备3年以上相关从业经验)。
  3. 调用合规证明:第三方大模型备案编号及公示截图、API接口调用协议、调用权限证明文件。
  4. 产品服务协议:产品使用协议、隐私保护政策、明确服务边界、用户权责
  5. 内容安全管理制度:明确各方责任,防范违法违规信息传播,保障网络空间清朗。内容涵盖审核机制、应急处置、人员管理及违规追责等核心要求。
  6. 拦截关键词库:包含涉黄、涉暴、涉政、谣言、广告营销等高风险敏感词汇,用于自动化内容过滤系统,实时识别并拦截违反内容安全规范的信息,是技术防控的重要基础数据
  7. 评估测试题:检测模型是否生成违反法律法规、公序良俗或存在安全风险的内容。需完整覆盖《生成式人工智能服务管理暂行办法》及TC260标准中的5大类、31小类安全风险。

四、大模型登记与大模型备案的核心差异

大模型登记与备案同属生成式AI合规管理范畴,但在监管逻辑、适用对象、流程要求等方面存在本质差异。

对比维度

大模型登记

大模型备案

适用对象

直接调用已备案大模型API、无二次开发的轻量级应用

自研模型、二次开发模型,具备舆论属性/社会动员能力的公众服务类应用

监管逻辑

侧重信息记录,简化合规门槛

侧重主动监管,强化安全可控

审核层级

仅需属地网信办审核

属地网信办初审+中央网信办终审

材料要求

材料简化,核心为调用证明与安全自评估报告

材料全面,含语料来源、拦截关键词库、专业安全评估报告等

办理周期

较短,通常3-4个月

较长,通常6-8个月

后续监管

监管较宽松,重点核查是否新增开发/训练行为

持续常态化监管,需定期更新安全评估报告,重大变更需重新备案

五、大模型登记的办理流程与合规要点

(一)办理流程

  1. 对接属地网信办:向企业注册地或实际经营地的省级/市级网信办提交登记意向,获取官方表格及指引。
  2. 材料准备与提交:按清单整理全套材料,确保信息真实一致,提交扫描件及纸质版至指定渠道。
  3. 审核与反馈:属地网信办开展材料审核,必要时进行简单技术核查,审核通过后发放上线编号;审核不通过需按要求补充修改。
  4. 公示与上线:在应用显著位置标注登记编号,方可正式上线运营,无需参与全国范围公示。

(二)合规注意事项

  1. 不得擅自变更调用关系,若更换第三方大模型基座,需重新办理登记手续。
  2. 若后续开展模型微调、新增训练语料,需立即停止运营,按要求转为大模型备案流程。
  3. 建立登记材料归档制度,配合监管部门不定期核查,确保合规状态持续有效。
  4. 涉及金融、医疗、教育等特殊行业的,需先完成行业主管部门合规审核,再办理登记手续。

六、常见误区与风险提示

  1. 误区一:内部使用应用无需登记。纠正:若内部应用通过API调用已备案模型,虽服务范围有限,但仍需完成登记手续。
  2. 风险提示:提供虚假材料、擅自开展二次开发等行为,将面临警告、限期整改、暂停服务等处罚,需严格遵守登记承诺。

大模型登记是轻量级API调用类应用的合规必经之路,核心在于明确“无二次开发、调用已备案模型、安全可控”三大原则。相较于备案,其流程更简化、材料更精简,但需精准匹配适用范围,避免混淆登记与备案的监管要求。相关主体应提前对接属地网信办,规范材料准备,确保全流程合规,同时建立持续合规机制,应对监管政策的动态优化调整。

更多推荐