跳到正文
返回场景剧本库
中国大陆大模型 / 生成式 AIAI 智能体计算机视觉企业软件 SaaS具身智能与机器人

出海前的国内侧合规：算法与大模型备案、生成内容标识、数据出境路径

中国 AI 企业在正式开拓海外市场之前，需要先把国内侧的备案、标识与数据出境路径做扎实 —— 这既是境内合法经营的前提，也是境外客户尽调、投资人尽调与上市审核时会被逐项核对的材料。

已对照官方来源核实 · 2026-09-12已对照官方原文核实

适用前提

  • 已明确境内主体的业务形态：是面向公众提供生成式人工智能服务，还是仅面向企业客户提供技术能力 —— 这直接影响是否具有舆论属性或社会动员能力，从而影响安全评估与备案义务。
  • 已能列出所有涉及境外的数据链路：海外客户数据入境、境内数据出境、海外子公司访问境内系统、境外云与 CDN 节点。
  • 已知道出境路径有三条（安全评估申报、标准合同备案、个人信息保护认证）加上豁免情形，且需先按门槛做分流再选路径。
  • 本剧本的阶段四（出境路径）是关键路径：安全评估申报的审查周期以月计，必须最早启动。

执行阶段（26–46 周，估算）

  1. 1. 阶段一：数据资产盘点与分类分级

    3–5 周

    把"我们到底有哪些数据、分别是什么性质"这件事做清楚，这是后面所有判断的输入。要建立数据分类分级台账并识别重要数据；这里有一条实务上极重要的规则：未被相关部门、地区告知或者公开发布为重要数据的，数据处理者不需要作为重要数据申报出境。很多企业因为不知道这条而把自己吓进了安全评估通道。同时对涉及个人信息的处理活动开展个人信息保护影响评估，并逐条核对向境外提供个人信息的合法条件。

    本阶段义务

    本阶段交付物

    个人信息保护影响评估报告（PIPIA）

    完成后应留存的证据

    • · 数据分类分级台账（数据类别 × 级别 × 存储位置 × 处理目的 × 是否出境）
    • · 重要数据识别结论与依据（含是否收到告知或见于公开发布目录的记录）
    • · 个人信息保护影响评估报告及三年留存安排
    • · 向境外提供个人信息的合法条件逐条核对表
    • · 数据流图（境内系统、境外系统、访问主体与访问路径）

    常见卡点

    • · 把所有敏感数据都自认为重要数据：这会把本可走标准合同或豁免的链路推进安全评估通道，白白多花几个月。
    • · 数据盘点只盘业务库不盘日志与备份：日志、备份、监控与数据仓库是出境审查中最常被追问的暗管。
    • · 影响评估做完不留存：法律要求留存三年，缺失记录在检查与尽调中都会被当作未开展。

  2. 2. 阶段二：算法备案、大模型备案与安全评估

    6–12 周

    具有舆论属性或者社会动员能力的服务须开展安全评估并履行算法备案；算法推荐服务提供者应在提供服务之日起十个工作日内完成备案并公示备案编号；深度合成服务另有备案与新产品新应用新功能安全评估要求。备案材料的实质是把训练数据来源合法性、数据标注治理、内容安全机制讲清楚，因此这一阶段要同步把训练数据的合法来源与知识产权链条、数据标注规则与标注人员培训记录整理成可提交的形式。备案不是一次性的：模型能力、功能范围发生实质变化时需要重新走流程。

    本阶段义务

    本阶段交付物

    生成式人工智能服务备案与算法备案材料清单（含安全评估报告）数据卡（Data Card）——训练、验证与测试数据集说明书

    完成后应留存的证据

    • · 备案材料包（服务与算法基本情况、安全评估报告、内容安全机制说明）
    • · 训练数据来源合法性说明与授权链条文件
    • · 数据标注规则、质量评估记录与标注人员培训记录
    • · 备案回执与备案编号公示位置截图
    • · 算法安全管理制度文件（对应八项管理制度要求）
    • · 新产品新应用新功能的安全评估记录

    常见卡点

    • · 把备案当成交材料：材料背后要有真实运行的内容安全机制，抽查与后续问询会验证机制是否在跑。
    • · 训练数据授权链条断裂：外采数据集、爬取数据与合作方数据的授权文件缺失，是备案阶段最常见的补正原因。
    • · 模型迭代后不重新评估：能力与功能实质变化未重新走流程，在上市或尽调时会被认定为备案状态与实际不符。

  3. 3. 阶段三：人工智能生成合成内容标识落地

    3–5 周

    标识办法要求两层：按模态在指定位置添加显式标识（并确保导出文件保留标识），以及在文件元数据中添加隐式标识。服务协议中要说明标识规范，对不含显式标识的输出须留存日志不少于六个月。备案与安全评估时需提交标识相关材料，并符合强制性国家标准。对准备出海的企业来说，这一阶段的价值是双重的：国内是法定义务，国外则正好对应欧盟第 50(2) 条的机器可读标记与加州的隐性/显性标识要求，一次做好可以三地复用，但要注意各地的技术口径与呈现位置要求并不完全相同。

    本阶段义务

    本阶段交付物

    模型卡（Model Card）

    完成后应留存的证据

    • · 各模态显式标识的实现说明与界面/导出文件示例
    • · 隐式标识（元数据）的字段规范与抽检结果
    • · 服务协议中标识规范条款的文本
    • · 无显式标识输出的日志留存配置（不少于六个月）
    • · 与强制性国家标准的符合性对照记录
    • · 国内外标识口径对照表（中国 / 欧盟 / 加州）

    常见卡点

    • · 标识只加在预览界面、导出后丢失：办法明确要求导出文件保留标识。
    • · 隐式标识字段自定义而不对标强制性国家标准：备案阶段会被要求整改。
    • · 把国内标识实现直接当作满足欧盟与加州要求：三地的技术口径与呈现要求不完全一致，需要逐项对照而不是假设等同。

  4. 4. 阶段四：数据出境路径分流、申报与备案

    8–16 周

    先分流，再选路径，最后办手续。分流按《促进和规范数据跨境流动规定》第七条、第八条的门槛逐链路判断，并优先核查是否落入豁免情形（援引豁免必须留下可核查的书面依据，而不是口头判断）。走安全评估的，先完成数据出境风险自评估，再通过省级网信部门向国家网信部门申报，并跟踪审查时限与有效期；走标准合同的，先做针对标准合同的个人信息保护影响评估，严格按办法附件模板订立合同，并在十个工作日内备案；走认证的，先划定认证范围并完成告知、单独同意与影响评估。无论走哪条路径，告知、单独同意与影响评估都不能省。自由贸易试验区负面清单可能带来简化空间，值得单独评估。

    本阶段义务

    本阶段交付物

    数据出境风险自评估报告（按网信办申报指南模板）个人信息保护影响评估报告（PIPIA）传输影响评估（TIA）——配合欧盟标准合同条款第 14 条

    完成后应留存的证据

    • · 出境链路清单与门槛分流结论（逐链路 × 数据类别 × 人数量级 × 结论路径）
    • · 豁免情形援引的书面依据（如适用）
    • · 数据出境风险自评估报告（安全评估路径）
    • · 申报材料与受理、审查、批复记录（含有效期与重新申报触发情形）
    • · 按官方模板订立的标准合同与备案回执
    • · 告知文本、单独同意取得记录与影响评估报告
    • · 与境外接收方法律文件的必备约定条款对照表

    常见卡点

    • · 路径选择由业务按"哪条快"决定：门槛分流是法定判断，不是可选项，选错路径等于未合规出境。
    • · 援引豁免没有书面依据：豁免是有条件的，口头判断在检查时等同于未援引。
    • · 安全评估申报排在项目末期：审查周期以月计，且有效期与重新申报触发情形需要长期管理，最晚启动会直接卡住海外上线时间。
    • · 标准合同自行改条款：办法要求按附件模板订立，实质性改动会导致备案不通过。

  5. 5. 阶段五：技术出境审查与科技伦理审查

    3–6 周

    两件容易被完全忽略但后果严重的事。第一，任何对外技术转让 —— 包括设立境外研发中心、向境外子公司转移模型与算法、技术许可、以及出海交易中的股权重组 —— 都应先比对禁止出口限制出口技术目录；限制类技术对外转让须先取得技术出口许可。同时要识别是否存在属于管制物项的数据。第二，涉及人的科技活动与列入清单的活动须经科技伦理审查，企业应设立科技伦理（审查）委员会，清单内活动还须经主管部门组织的专家复核，并按年度向国家科技伦理管理信息登记平台提交报告。

    本阶段义务

    完成后应留存的证据

    • · 对外技术转让清单与目录比对记录（含境外研发中心与集团内部转移）
    • · 技术出口许可申请与批复（如涉及限制类技术）
    • · 属于管制物项的数据识别结论
    • · 科技伦理（审查）委员会设立文件与委员名单
    • · 伦理风险评估与审查申请记录；清单内活动的专家复核记录
    • · 年度报告提交回执（每年 3 月 31 日前）

    常见卡点

    • · 把设立境外研发中心当纯 HR 与税务问题：技术与人员一并出境，技术出境合规应当前置。
    • · 认为只有"卖技术"才叫技术出口：许可、投资入股、合作开发同样可能构成对外技术转让。
    • · 伦理审查只在申请科研项目时做：企业自身开展的涉及人的科技活动同样适用，且有年度报告义务。

  6. 6. 阶段六：持续运行、事件报告与年度维持

    3–5 周

    把国内侧的常态义务固化：指定个人信息保护负责人并按规定开展合规审计；重要数据处理者的定期风险评估与报送；产品服务安全缺陷涉及危害国家安全、公共利益的 24 小时内报告；个人信息泄露的补救与双向通知；网络日志留存不少于六个月。这些义务的共同点是"平时不显眼、出事时决定性"，且在海外客户尽调与上市审核中都会被逐项核对，因此要把它们写进年度合规日历并指定责任人。

    本阶段义务

    本阶段交付物

    AI 事件与严重事故报告记录（事件台账 + 对外报告底稿）个人信息保护影响评估报告（PIPIA）

    完成后应留存的证据

    • · 个人信息保护负责人任命文件与对外公示信息
    • · 合规审计计划与审计报告
    • · 重要数据风险评估报告与报送回执（如适用）
    • · 网络安全事件应急预案与演练记录
    • · 日志留存配置证据（不少于六个月）
    • · 对外提供与委托处理的合同与处理记录（保存三年）
    • · 年度合规日历（义务 × 到期日 × 责任人 × 上次完成日）

    常见卡点

    • · 出境路径批下来就不再管：安全评估结果有有效期，且发生特定情形须重新评估、重新备案。
    • · 合同与处理记录不满三年即清理：条例明确要求保存三年，清理过早在检查中无法补救。
    • · 把 24 小时报告义务只写进制度不做演练：真发生时判断链条和上报口径来不及现学。

常见失败模式

  • · 把国内侧合规当成"出海之后再说"：备案状态、出境路径与标识实现是海外客户尽调、投资人尽调与上市审核的必查项，补做的时间成本远高于前置。
  • · 把自己吓进安全评估通道：未被告知或未见于公开发布目录的数据不需要作为重要数据申报出境，先做门槛分流再谈路径。
  • · 备案与实际产品不一致：功能上线跑在备案前面，是尽调阶段最常见的硬伤。
  • · 把出境合规当法务单独的事：它本质是架构问题（数据放哪、谁能访问、日志与备份去哪），没有工程参与做不成。
  • · 忽略技术出境与伦理审查：设立境外研发中心、向境外子公司转移模型、涉及人的科技活动，都有独立的前置审查义务。
  • · 一次办完就不再维护：出境评估有有效期，备案随模型迭代需要更新，合规审计与年度报告都有周期要求。

来源（19）

内容截至 2026-09-12 · 语料版本 2026.09|本内容基于公开官方来源整理，标注了来源链接与复核日期，供合规决策参考；监管要求可能变化，正式对外披露、监管申报或合同承诺前请由持证专业人士复核。

申请开通联系顾问
GDPR · PIPL · CCPA 控制映射
AI 决策可追溯 · 有来源即标注
ISO 27001 对标推进中
WCAG 2.1 AA 可访问性目标
出海前的国内侧合规：算法与大模型备案、生成内容标识、数据出境路径 · 场景剧本 | 海问 HQ