互联网信息服务深度合成管理规定
国家互联网信息办公室、工业和信息化部、公安部 · 国家互联网信息办公室、工业和信息化部、公安部令第12号
规范在境内应用深度合成技术提供互联网信息服务的部门规章，是中国 AI 内容治理的技术底座。第二十三条把「深度合成技术」定义为利用深度学习、虚拟现实等生成合成类算法制作文本、图像、音频、视频、虚拟场景等网络信息的技术，并列举六类：篇章生成与问答对话、文本转语音与语音转换、音乐与场景声生成、人脸生成替换与姿态操控、图像生成增强修复、三维重建与数字仿真。义务同时落在「深度合成服务提供者」与「深度合成服务技术支持者」两类主体上（第十四条、第十五条、第二十二条），这意味着只做底座模型、不直接面向终端用户的团队同样有义务。
只要在境内应用深度合成技术提供互联网信息服务就适用（第二条）。对中国 AI 企业而言，实际覆盖面比「生成式 AI」更宽：智能对话与写作、TTS 与声音克隆、数字人与虚拟主播、人脸编辑与换脸特效、AI 修图与画质增强、三维重建与元宇宙场景，全部在第二十三条列举之内。技术支持者的身份尤其容易被忽略——为客户提供数字人 SDK、语音克隆 API、图像生成底座模型的公司，即使不直接面向 C 端，也须承担训练数据管理（第十四条）与算法定期审核评估验证（第十五条）义务。
重点行业：大模型 / 生成式 AI、计算机视觉、AI 智能体、通用
2023-01-10
规定施行
信息安全主体责任与科技伦理审查制度、真实身份信息认证、内容审核、训练数据管理、算法定期审核评估验证、第十六条隐式标识与日志保存、第十七条显著标识、第十九条算法备案与第二十条新产品安全评估同日适用。
2025-09-01
《人工智能生成合成内容标识办法》为第十六条、第十七条提供执行细则
显式标识的具体位置与形式、隐式标识的元数据字段、以及传播平台的核验与再标识义务开始适用。
每条都写明触发条件、需要留存的证据与条款出处
落实信息安全主体责任，建立健全用户注册、算法机制机理审核、科技伦理审查、信息发布审核、数据安全、个人信息保护、反电信网络诈骗、应急处置等管理制度，具有安全可控的技术保障措施。同时制定和公开管理规则、平台公约，完善服务协议，并以显著方式提示技术支持者和使用者承担信息安全义务。
首次达标投入估算：20–45 人日（估算，非承诺）
基于移动电话号码、身份证件号码、统一社会信用代码或者国家网络身份认证公共服务等方式，依法对深度合成服务使用者进行真实身份信息认证；不得向未进行真实身份信息认证的使用者提供信息发布服务。企业客户以统一社会信用代码认证的，仍须对其实际操作账号做可追溯管理。
首次达标投入估算：8–20 人日（估算，非承诺）
加强深度合成内容管理，采取技术或者人工方式对使用者的输入数据和合成结果进行审核。建立健全辟谣机制，发现利用深度合成服务制作、复制、发布、传播虚假信息的，及时采取辟谣措施，保存有关记录，并向网信部门和有关主管部门报告。同时设置便捷的用户申诉和公众投诉、举报入口，公布处理流程和反馈时限。
首次达标投入估算：15–35 人日（估算，非承诺）
深度合成服务提供者和技术支持者应当加强训练数据管理，采取必要措施保障训练数据安全；训练数据包含个人信息的，应当遵守个人信息保护的有关规定。同时加强技术管理，定期审核、评估、验证生成合成类算法机制机理。这两条同时约束技术支持者，即底座模型与 SDK 供应商。
首次达标投入估算：15–35 人日（估算，非承诺）
第十六条：对使用其服务生成或者编辑的信息内容，应当采取技术措施添加不影响用户使用的标识，并依照法律、行政法规和国家有关规定保存日志信息。第十七条：提供智能对话、智能写作等模拟自然人进行文本生成或编辑；合成人声、仿声等语音生成或显著改变个人身份特征的编辑；人脸生成、人脸替换、人脸操控、姿态操控等人物图像视频生成或显著改变个人身份特征的编辑；沉浸式拟真场景等生成或编辑；以及其他具有生成或显著改变信息内容功能的服务，可能导致公众混淆或者误认的，应当在生成或编辑的信息内容的合理位置、区域进行显著标识。提供上述之外的深度合成服务的，应当提供显著标识功能并提示使用者可以进行显著标识。
首次达标投入估算：15–35 人日（估算，非承诺）
具有舆论属性或者社会动员能力的深度合成服务提供者，应当按照《互联网信息服务算法推荐管理规定》履行备案和变更、注销备案手续。开发上线具有舆论属性或者社会动员能力的新产品、新应用、新功能的，应当按照国家有关规定开展安全评估。这意味着安全评估不是一次性动作，而是随每次重大功能上线滚动触发。
首次达标投入估算：15–40 人日（估算，非承诺）
第二十二条：深度合成服务提供者和技术支持者违反本规定的，依照有关法律、行政法规的规定处罚；造成严重后果的，依法从重处罚。对应的上位法主要是《网络安全法》《数据安全法》《个人信息保护法》；未按《互联网信息服务算法推荐管理规定》履行备案的，另可按该规定第三十一条、第三十三条处理（一万元以上十万元以下罚款、责令暂停信息更新、撤销备案）。第十八条另设禁止性规则：任何组织和个人不得采用技术手段删除、篡改、隐匿第十六条与第十七条规定的深度合成标识。
第二十条「按照国家有关规定开展安全评估」未在本规定中指明具体评估规则文本，本轮未取得该配套规定原文，因此未写明评估的程序、材料与时限。此外，cac.gov.cn 现行页面的第九条已包含「国家网络身份认证公共服务」这一 2025 年才设立的认证方式，本轮未能确认该表述系 2022 年原文还是后续更新，引用第九条具体认证要素时建议以官方最新页面为准。
内容截至 2026-09-12 · 语料版本 2026.09|本内容基于公开官方来源整理，标注了来源链接与复核日期，供合规决策参考；监管要求可能变化，正式对外披露、监管申报或合同承诺前请由持证专业人士复核。