生成式人工智能服务管理暂行办法
国家互联网信息办公室、国家发展和改革委员会、教育部、科学技术部、工业和信息化部、公安部、国家广播电视总局 · 国家互联网信息办公室等七部门令第15号
中国第一部专门规范生成式人工智能服务的部门规章。适用范围由第二条界定为「利用生成式人工智能技术向中华人民共和国境内公众提供生成文本、图片、音频、视频等内容的服务」；第二十二条明确提供者包括「通过提供可编程接口等方式提供服务」的组织与个人。核心义务集中在训练数据（第七条）、数据标注（第八条）、服务规范（第九条至第十五条）与备案评估（第十七条）。第二十条对来源于境外向境内提供且不符合规定的服务，规定国家网信部门可通知有关机构采取技术措施处置。
判断是否适用只看两件事：是不是生成式技术，以及是不是向境内公众提供。四类动作会落入：（1）自研或基于开源微调的大模型对境内公众开放，无论以 App、网页还是 API 形式；（2）为境内企业客户提供可编程接口，客户再转向 C 端提供服务——接口提供者本身即为提供者；（3）境外公司通过境内渠道向境内公众提供生成式服务（第二十条）；（4）行业组织、企业、教育和科研机构研发生成式技术但未向境内公众提供服务的，依第二条第三款不适用本办法——这是「先在境外上线、境内只做研发」架构的关键边界，但该架构仍须遵守数据、出口管制与科技伦理审查规则。
重点行业：大模型 / 生成式 AI、AI 智能体、企业软件 SaaS、通用
2023-08-15
办法施行
训练数据合法来源与知识产权、数据标注规则与质量评估、服务协议与未成年人防沉迷、使用者输入信息保护、生成内容标识、违法内容处置与报告、投诉举报机制、具有舆论属性或社会动员能力服务的安全评估与算法备案，全部同日适用。
2025-01-01
《网络数据安全管理条例》第十九条为训练数据安全管理提供行政法规依据
2025-09-01
《人工智能生成合成内容标识办法》与 GB 45438-2025 施行，第十二条的标识义务被具体化
显式标识的位置与形式、文件元数据隐式标识的字段、以及备案与安全评估时须提交标识相关材料的要求开始适用。
每条都写明触发条件、需要留存的证据与条款出处
依法开展预训练、优化训练等训练数据处理活动：使用具有合法来源的数据和基础模型；涉及知识产权的不得侵害他人依法享有的知识产权；涉及个人信息的应当取得个人同意或者符合法律、行政法规规定的其他情形；采取有效措施提高训练数据质量，增强真实性、准确性、客观性、多样性；并遵守《网络安全法》《数据安全法》《个人信息保护法》等法律、行政法规的其他有关规定和主管部门的监管要求。
首次达标投入估算：20–50 人日（估算，非承诺）
在技术研发过程中进行数据标注的，制定符合本办法要求的清晰、具体、可操作的标注规则；开展数据标注质量评估，抽样核验标注内容的准确性；对标注人员进行必要培训，提升尊法守法意识，监督指导标注人员规范开展标注工作。使用外包标注供应商的，上述义务不因外包而转移。
首次达标投入估算：10–25 人日（估算，非承诺）
依法承担网络信息内容生产者责任，履行网络信息安全义务；涉及个人信息的，依法承担个人信息处理者责任。与注册使用者签订服务协议明确双方权利义务；明确并公开服务的适用人群、场合、用途，指导使用者科学理性认识和依法使用生成式人工智能技术；采取有效措施防范未成年人用户过度依赖或者沉迷生成式人工智能服务。
首次达标投入估算：8–20 人日（估算，非承诺）
对使用者的输入信息和使用记录依法履行保护义务：不得收集非必要个人信息；不得非法留存能够识别使用者身份的输入信息和使用记录；不得非法向他人提供使用者的输入信息和使用记录。并应依法及时受理和处理个人关于查阅、复制、更正、补充、删除其个人信息等的请求。这条直接约束「把用户对话默认纳入训练集」的做法，须有独立、可撤回的授权与可执行的删除链路。
首次达标投入估算：10–25 人日（估算，非承诺）
提供者应当按照《互联网信息服务深度合成管理规定》对图片、视频等生成内容进行标识。自 2025 年 9 月 1 日起，标识的具体方式由《人工智能生成合成内容标识办法》与强制性国家标准 GB 45438-2025 规定：属于深度合成规定第十七条第一款情形的须添加显式标识，所有生成合成内容须在文件元数据中添加隐式标识。
首次达标投入估算：10–30 人日（估算，非承诺）
发现违法内容的，及时采取停止生成、停止传输、消除等处置措施，采取模型优化训练等措施进行整改，并向有关主管部门报告。发现使用者利用服务从事违法活动的，依法依约采取警示、限制功能、暂停或者终止向其提供服务等处置措施，保存有关记录，并向有关主管部门报告。同时建立健全投诉、举报机制，设置便捷入口，公布处理流程和反馈时限，及时受理、处理并反馈处理结果。
首次达标投入估算：15–35 人日（估算，非承诺）
提供具有舆论属性或者社会动员能力的生成式人工智能服务的，应当按照国家有关规定开展安全评估，并按照《互联网信息服务算法推荐管理规定》履行算法备案和变更、注销备案手续。备案时限按算法推荐规定第二十四条为提供服务之日起十个工作日内；备案完成后须在网站、应用程序显著位置标明备案编号并提供公示信息链接。自 2025 年 9 月 1 日起，履行备案与安全评估手续时还须按标识办法第十二条提供生成合成内容标识相关材料。
首次达标投入估算：20–50 人日（估算，非承诺）
第二十一条：违反本办法规定的，由有关主管部门依照《网络安全法》《数据安全法》《个人信息保护法》《科学技术进步法》等法律、行政法规的规定予以处罚；法律、行政法规没有规定的，由有关主管部门依据职责予以警告、通报批评，责令限期改正；拒不改正或者情节严重的，责令暂停提供相关服务。构成违反治安管理行为的依法给予治安管理处罚，构成犯罪的依法追究刑事责任。实务上「责令暂停提供相关服务」对商业的杀伤力远大于罚款。
第十七条要求「按照国家有关规定开展安全评估」，但办法本身未指明适用的评估规则文本；本轮未取得该配套评估规定的原文，因此未写明评估的具体程序、材料清单与时限。安全评估的具体要求应在启动前向属地网信部门确认。
内容截至 2026-09-12 · 语料版本 2026.09|本内容基于公开官方来源整理，标注了来源链接与复核日期，供合规决策参考；监管要求可能变化，正式对外披露、监管申报或合同承诺前请由持证专业人士复核。