人工智能监管没有基本法，合规审查提前到研发

截至2026年7月，我国还没有统一的人工智能基本法，相关监管要求分散在网络安全、数据合规、算法治理、内容管理和行业监管等制度里。科技企业开发和提供人工智能产品，既要守网络安全法、数据安全法、个人信息保护法等通用法律，也要落实算法推荐、深度合成、生成式人工智能服务和生成合成内容标识等专门规定。

2025年10月28日通过的《全国人民代表大会常务委员会关于修改〈中华人民共和国网络安全法〉的决定》，已于2026年1月1日起施行。修改后的网络安全法把人工智能安全与发展纳入网络安全制度，涉及训练数据资源、算力基础设施、伦理规范、风险监测评估和安全监管等事项。人工智能产品治理和基础网络安全制度因此衔接得更紧。

通用法律加专门规定一起适用

网络安全法、数据安全法和个人信息保护法是人工智能合规的基础制度。企业收集训练数据、建立用户画像、实施自动化决策，以及处理敏感个人信息、开展数据跨境传输时，要审查数据来源和处理依据，并落实目的限定、最小必要、告知同意和安全保障等要求；这些数据合规动作，站内数据合规类 Skills里也整理了对应清单。

算法和内容生成业务还要受专门规则约束。互联网信息服务算法推荐管理规定涉及算法备案、信息审核、用户权益和运行机制管理；互联网信息服务深度合成管理规定覆盖人脸生成、人脸替换、拟声、虚拟人物及图像视频生成等服务；《生成式人工智能服务管理暂行办法》则对训练数据、生成内容、安全评估、投诉举报和未成年人保护作出规定。

《人工智能生成合成内容标识办法》自2025年9月1日起施行，要求服务提供者、内容传播平台等主体落实显式标识、隐式标识和标识信息管理。文生图、文生视频、数字人、语音合成、智能写作及智能客服等产品功能和传播方式各不相同，要分别评估标识设置和平台核验义务。

合规审查提前到了研发阶段

这些制度给人工智能产品上线划了基本条件，包括数据来源有没有合法依据、个人信息处理合不合规、生成内容有没有安全控制措施、投诉纠错和应急处置机制是否有效，以及备案、安全评估和未成年人保护等义务有没有落实。

在企业采购市场，合规能力也成了供应商审查的重要内容。大客户一般会看训练语料及数据授权情况、客户数据使用边界、日志留存、安全保护体系、生成内容标识以及事件响应能力。对处理商业秘密、个人信息或行业敏感数据的产品，采购方还可能要求供应商把数据隔离、模型训练和责任承担安排讲清楚。

相应的审查也已经从用户协议和隐私政策延伸到研发流程。企业要在数据入库前核验来源和授权范围，在训练前做数据清洗和敏感信息处理，在模型发布前开展安全测试和风险评估，并在产品端给必要提示、在后台存必要日志。出了投诉或内容风险，还要有定位、停止传播、纠错和复盘的能力。

数据、内容和专业责任三类风险

数据来源还是人工智能企业的主要风险之一。未经授权抓取数据、购买来源不明的数据集，可能引发个人信息保护、著作权、商业秘密及反不正当竞争争议。企业把客户资料、员工测试材料或其他敏感信息拿去训练模型，也可能违反保密义务或超出原有的个人信息处理目的。

生成内容带来的权利冲突同样要持续评估。模型输出可能牵涉著作权、商标权、姓名权、肖像权、名誉权以及不正当竞争问题。企业能不能证明训练数据来源、有没有提示用户识别生成内容、有没有建立投诉下架和纠错机制，都会影响争议发生后的责任判断。

医疗、金融、法律服务、教育等专业领域还涉及自动化决策、专业资质、消费者权益和责任分配。人工智能系统可以做信息检索、文本生成或辅助分析，但企业还是要按具体行业规定限制适用场景，别把模型输出直接包装成不需要人工审核的专业结论。

现行监管框架没有对所有人工智能应用提出一样的要求。企业要结合服务对象、数据类型、内容传播范围和潜在后果做分类管理，对高风险功能设置更严格的测试、人工复核和留痕措施。

相关报道

• 中国网信网：修改后的《中华人民共和国网络安全法》自2026年1月1日起施行，相关条款将人工智能安全与发展纳入网络安全法律体系。
• 中国网信网：《生成式人工智能服务管理暂行办法》，自2023年8月15日起施行。
• 中央网络安全和信息化委员会办公室：《人工智能生成合成内容标识办法》，自2025年9月1日起施行。