2026 年以来，国内对 AI 的监管力度明显加强，涉人工智能的行政处罚案件数量呈增长趋势。 对相关企业来说，合规已经不是"可选项"，而是业务能否健康发展的"生存线"。
下面梳理企业侧必须知道的几条规则与日常自查项。
一、现行的主要规则
| 规则 | 要点 |
|---|---|
| 《生成式人工智能服务管理暂行办法》 （2023 年 8 月施行） | 对训练数据合法性、知识产权、个人信息保护、内容责任作出要求；服务提供者需承担网络信息内容生产者责任 |
| 《人工智能生成合成内容标识办法》 （2025 年 9 月施行） | AI 生成合成内容需按规定标识，采用显式标识与隐式标识双轨机制；传播平台、应用分发平台和用户都纳入义务主体 |
| 《网络安全法》《数据安全法》《个人信息保护法》 | 数据处理全流程安全管理、分级分类保护；采集个人信息遵循合法、正当、必要、诚信原则 |
| 《互联网信息服务深度合成管理规定》 《互联网信息服务算法推荐管理规定》 | 深度合成与算法推荐服务的专门要求 |
| 备案要求 | 具有舆论属性或社会动员能力的算法服务需算法备案；面向公众提供生成式 AI 服务的，涉及大模型备案或登记 |
二、企业日常使用中的五个风险点
① 敏感个人信息未脱敏就交给 AI。
人脸、声纹、健康、金融账户这类敏感信息，处理前需取得单独同意并进行个人信息保护影响评估（PIA）。
实务中已有企业因未做评估被处罚的案例。
② AI 生成内容未标识。
对外发布的图片、视频、文案如由 AI 生成，需按《人工智能生成合成内容标识办法》标识。
③ 政策与法规表述被 AI 编造。
这是常见也最容易出事的一点。AI 会写得很像真的，但文号、条款、发布日期可能都是编的。
凡是涉及政策、法规的表述，必须标注文号与出处；不确定就写"待核实"。
④ 绝对化用语。
广告法禁止"好、头部、特有"等绝对化用语。AI 写宣传文案时特别爱用这类词，个体户被罚的案例不少。
⑤ 员工私自使用免费工具（影子 AI）。
调研显示约 49% 的员工以公司未批准的方式使用 AI，其中 58% 用的是没有企业级数据保护的免费工具（BlackFog）。
三、落到日常的五条自查
| 检查项 | 怎么做 |
|---|---|
| 数据处理 | 涉及个人信息一律脱敏后再处理，或直接不交给 AI；小必要 |
| 内容标识 | 对外发布的 AI 生成内容按规定标识，并保留相关日志 |
| 人工复核 | 对外材料必经人工：数字、时间、人名、承诺性表述逐项核对 |
| 授权范围 | 按小够用原则配置文件夹授权；涉密与敏感目录不授权；项目结束即收回 |
| 规矩成文 | 把"能贴什么 / 不能贴什么"写成一页纸，定期回顾 |
四、工具安全 ≠ 使用合规
这一点必须说清楚：即便工具本身提供了明确的安全边界 （例如官方声明"文件处理默认在本地完成""仅访问主动勾选授权的文件夹"）， 也不等于你的使用方式自动合规。
涉密信息、敏感个人信息、需要承担法律责任的对外材料， 仍须按法律法规和本单位制度处理。工具负责边界，人负责判断。
⚠️ 本文为一般性合规提示，不构成法律意见。具体请以主管部门新规定、行业监管要求及你单位的合规制度为准； 重大事项建议咨询专业法律人士。
数据与来源说明
本文数据来自 2026 年公开调研与公开报道，正文已逐条标注来源与统计口径。不同机构口径差异较大（"用过"与"真正用于生产"可相差数倍），请按口径理解，不要跨来源直接比较。数据会随时间更新，引用前建议回到原始来源核对。本页内容为一般性信息分享，不构成投资、法律或商业决策建议。 想把这些落到你的岗位上？
合规边界怎么划、授权怎么配，需要按你单位的制度来。我可以远程帮你装好并带你跑通，30 分钟出结果，装不好不收钱。
电话 13708730161 · 微信 eyc1689 · 云南 16 州市可上门。
电话 13708730161 · 微信 eyc1689 · 云南 16 州市可上门。
