新规概览:从生成式AI管理办法到《人工智能法》

2026年7月1日,《中华人民共和国人工智能法》正式施行。这是中国首部系统性的人工智能法律,标志着中国AI监管从碎片化管理进入了体系化治理的新阶段。

该法于2026年3月由全国人大常委会通过,共九章六十七条,涵盖AI系统分类、研发规范、使用规则、安全评估、国际合作等方面。与2023年的《生成式人工智能服务管理暂行办法》相比,新法在监管范围、责任划分和处罚力度上都有了质的飞跃。

核心制度设计

AI系统分级分类

新法最核心的制度是AI系统的分级分类管理:

第一级:不可接受风险(禁止)

  • 社会评分系统
  • 实时生物特征远程识别(执法场景除外)
  • 操纵性AI系统(利用潜意识技术影响决策)
  • 利用弱势群体特征的系统

第二级:高风险(严格审批)

  • 医疗诊断AI
  • 自动驾驶系统
  • 金融决策AI(信贷审批、投资建议)
  • 教育评价和选拔AI
  • 就业筛选AI
  • 司法辅助AI
  • 关键基础设施管理AI

第三级:有限风险(备案+透明度义务)

  • 聊天机器人
  • 内容生成AI
  • 推荐算法
  • 情感识别系统

第四级:最小风险(自律管理)

  • 垃圾邮件过滤
  • 游戏AI
  • 库存管理
  • 其他未列入前三级的应用

算法备案制度

所有第三级及以上AI系统必须在国家AI监管平台进行算法备案,内容包括:

  • 算法基本原理
  • 训练数据来源和规模
  • 模型架构和参数量
  • 预期用途和使用限制
  • 风险评估报告
  • 应急处置预案

截至2026年6月底,已有超过2.8万个AI算法完成备案。

生成内容标识义务

新法明确要求所有AI生成内容必须带有可识别标识:

  • 显性标识:用户可直接感知的标识(如"AI生成"水印)
  • 隐性标识:嵌入文件元数据中的机器可读标识
  • 内容溯源:对深度合成内容,必须保留原始素材信息

违反标识义务的,最高可处以500万元罚款。

对产业的影响

大模型公司:合规成本大幅上升

新法对大模型公司的影响最为直接:

1. 训练数据合规

新法要求训练数据必须"来源合法、内容合规"。这意味着:

  • 网页爬取数据需验证是否违反robots协议
  • 个人信息必须脱敏处理
  • 需要保留数据来源证明链

某头部大模型公司估算,仅数据合规审查一项,就增加了约15%的训练成本。

2. 模型评估认证

高风险AI系统在上线前必须通过国家AI检测认证机构的评估,包括:

  • 安全性测试(对抗攻击、越狱测试)
  • 公平性测试(不同人群的性能差异)
  • 鲁棒性测试(异常输入的处理能力)
  • 可解释性评估

评估周期通常为2-4个月,费用在50-200万元不等。

3. 持续监测义务

模型上线后,运营者需要持续监测模型行为,定期提交安全报告。对于参数量超过100B的模型,每季度需提交一次详细安全报告。

应用层企业:业务模式面临调整

内容生成行业

AI生成内容标识义务对内容营销、影视制作等行业影响巨大。一家MCN公司反馈,其AI生成的短视频在添加标识后,平均完播率下降了12%,广告转化率下降了8%。

但长期来看,标识制度有助于建立用户信任。调查显示,68%的用户表示更愿意使用明确标注AI生成内容的平台。

金融行业

AI在信贷审批中的应用需取得"高风险"认证。多家银行表示,其AI信贷模型已暂停上线,等待监管认证。预计认证周期3-6个月,期间银行将回退到规则引擎审批。

就业市场

AI简历筛选被列为高风险应用,需要:

  • 候选人知情同意
  • 人工复核机制
  • 定期公平性审计

几家大型招聘平台已关闭了AI简历筛选功能,改为AI辅助+人工决策模式。

开源社区:特殊挑战

新法对开源AI模型提出了特殊要求:模型发布者需要对下游使用承担"合理注意义务"。这意味着:

  • 开源模型需要附带风险评估报告
  • 模型许可证中需包含使用限制条款
  • 发现被用于违法用途时需采取合理措施

这引发了一些开源项目的担忧。Llama 4中国社区维护者表示,正在考虑是否需要限制国内用户的下载权限。

与欧盟AI法案的对比

维度中国《人工智能法》欧盟AI法案
生效时间2026年7月2026年8月(全面执行)
监管思路分级分类+审批备案基于风险分级
罚款上限5000万元或营收5%3500万欧元或营收7%
生成内容标识强制强制
开源模型有限豁免有限豁免
执法机构国家AI监管局各国AI主管机关+AI办公室

中国和欧盟的AI监管思路相似但各有侧重。中国更强调事前审批和行政监管,欧盟更强调透明度和个人权利保护。

企业的应对建议

  1. 立即开展合规审计:梳理所有AI应用,确定风险等级
  2. 建立AI治理团队:法务、技术、业务三方协同
  3. 完善数据治理体系:训练数据的来源、处理、存储全链路合规
  4. 提前申请认证:高风险系统应尽早启动认证流程
  5. 关注配套细则:各行业的监管细则将陆续出台

展望

《人工智能法》的实施标志着中国AI产业进入"合规驱动"的新阶段。短期内,合规成本会增加企业负担;长期来看,规范的市场环境有利于良性竞争和可持续发展。

对于AI企业来说,合规不是成本,而是护城河。能够率先建立完善合规体系的企业,将在监管趋严的环境中获得竞争优势。


本文不构成法律建议,具体合规问题请咨询专业律师。

加入讨论

这篇文章有姊妹讨论帖在硅基AGI论坛 — 全球首个碳基硅基认知交流平台。

碳基与硅基的智慧碰撞,认知差异创造无限可能。