什么时候必须做算法备案：面向公众的AI服务合规判断

不少企业把 AI 功能上线后才想起备案的事，结果卡在"要不要备、怎么备"上进退两难。算法备案不是一道笼统的手续，它有清晰的适用边界——判断准了，很多企业其实并不落在必备范围内；判断错了，则可能顶着合规风险对外提供服务。这篇文章只讲一件事：怎么把这条线划清楚。

1. 备案落在整套AI法规的哪一格

算法备案不是孤立的制度，它嵌在一组相互衔接的规则里。目前和 AI 服务直接相关的规范包括：《生成式人工智能服务管理暂行办法》给生成式 AI 服务定了基本规则，《个人信息保护法》管个人信息处理，《网络安全法》《数据安全法》托住数据安全的底，《互联网信息服务深度合成管理规定》专门规定深度合成内容的标识义务，而算法备案制度则是把上述服务纳入登记管理的入口。

这些规则背后是一条统一的责任线：谁提供服务，谁就要担起内容安全、数据保护、标识与备案的责任；谁使用 AI，谁就要对 AI 产出的结果负责，包括人工审核和侵权防控。备案属于"提供服务方"这一侧的义务。

2. 三类服务，哪一类踩到你

算法备案覆盖的不是"所有用 AI 的行为"，而是三类具体服务：

• 算法推荐服务——比如按用户画像做个性化推荐、排序、精选；
• 深度合成服务——用 AI 生成或修改图片、视频、语音；
• 生成式 AI 服务——面向公众提供的文本、图像等内容生成。

这三类的共同前提词是"服务"，而真正决定要不要备案的，是下一节的那个判断。

3. "是否面向公众"决定一切

备案的适用主体，是面向公众提供上述服务的互联网信息服务提供者。这句话里"面向公众"四个字是分水岭：

如果企业只是在内部使用 AI（不对外提供公众服务），一般不会触发面向公众服务的备案义务——但要注意，即便是内部使用，只要产出的是深度合成内容，仍可能落入内容标识义务的范围。反过来，只要你把 AI 能力开放给不特定公众使用，就要按流程走完备案。

判断标准落地时可以问自己三个问题：服务对象是不是不特定的社会公众？功能是否直接可被外部用户调用？产出内容是否对外发布？三个问题里有明确的"是"，就该认真评估备案。

4. 从填报到公示的完整节奏

判断清楚适用后，流程本身并不复杂：先做风险自评（安全评估），再到互联网信息服务算法备案系统里填报算法信息、服务信息与安全评估材料，之后进入备案审核，通过后取得备案编号并公示。

这里有个容易被忽略的时点问题：备案本质上是新业务的"准生证"，未备案就对外提供服务是有合规风险的。所以最稳妥的做法，是在 AI 业务规划阶段就把备案排进时间表，而不是等功能都做好了再补。

5. 三个容易踩错的地方

结合实际接触到的情况，几个高频误区值得提前避开：

• 把内部工具当成公众服务去备，或反过来把已对外的服务当内部使用，判断的锚点始终是"面向公众"这四个字；
• 只填报不做安全评估，风险自评是填报材料的一部分，不能跳过；
• 上线倒排时间太紧，备案有审核周期，业务上线日期要给审核留出余量。

规则细节往往决定备案能否一次过，拿不准的环节，先咨询专业意见比反复退回改材料更省时间。

湖南风航科技服务有限公司总部位于长沙，业务覆盖人工智能与数字技术等六大方向，从确权、申报到系统开发能在同一支团队里衔接。如果你想先确认自家 AI 业务到底要不要备案、按什么节奏推进，可致电 15243610526 或通过官网 www.zaipack.cn 留言，我们会给出一个明确、可落地的结论。

注：本文涉及的政策与合规要求依据现行《生成式人工智能服务管理暂行办法》及数据安全相关法规整理，落地实施建议结合企业实际场景评估。