在国内做 AI 应用要备案吗

先分清两种场景

场景一：你自己用。 本地跑开源模型、用 API 做个人工具， 通常不进入「向境内公众提供服务」的范畴，这套备案要求一般不适用。

场景二：你向公众提供。 做成网站、App、小程序，让不特定用户可以对话、 生成文字或图片，就进入了《生成式人工智能服务管理暂行办法》的适用范围。

判断的关键不是「你用了多大的模型」，而是你有没有在向公众提供服务。

可能涉及的几件事

不同角色涉及的义务不同，下面是最常见的四类：

事项	谁需要关注	说明
备案	直接提供服务的运营方	按属地网信部门要求提交材料
安全评估	具有舆论属性或社会动员能力的服务	通常与备案一并推进
内容标识	生成合成内容	需要按规定对 AI 生成内容做标识
训练数据合规	自研或微调模型的团队	数据来源、版权、个人信息处理

调用已备案模型 API 的应用，与自研模型的平台，承担的义务并不相同。 具体适用哪一条，以官方原文和属地网信部门的口径为准。

实务上的顺序

1. 定角色：你是模型提供方，还是应用/服务提供方？
2. 定对象：服务对象是境内公众，还是内部员工？
3. 查属地要求：备案材料与流程各地有差异，直接问属地网信办最省时间。
4. 把标识与日志先做上：内容标识、用户举报入口、日志留存，通常是硬要求。
5. 法务过一遍：涉及个人信息、未成年人、医疗金融等敏感领域的，单独立项。

常见误解

• 「用了国外的 API 就不用管」：是否适用看服务对象和提供行为，不看模型来自哪里。
• 「备案是一次性的」：服务内容、模型、场景发生重大变化时，通常需要变更或重新评估。
• 「开源模型可以随便商用」：模型许可证、训练数据来源、生成内容责任是三件不同的事。

这一页只做概念梳理，不构成法律意见。具体义务请以官方原文和属地主管部门要求为准。

下一步

• 提示层的安全边界：系统提示泄露
• 注入与防御：提示注入