从十起网信执法案例看AI服务合规的两条硬线：内容标识与安全评估

案情梗概

据“网信中国”2026年11月2日通报，全国网信系统近期依据《网络安全法》《数据安全法》《个人信息保护法》《网络数据安全管理条例》等查处10起典型案件，其中两起直接涉及人工智能服务。案例九：四川某科技公司运营的微信小程序提供AI文本对话、图片生成服务，未落实生成合成内容的显式标识、元数据隐式标识与导出环节标识，亦未开展安全评估，属地网信办责令小程序下线。案例十：江苏某科技公司以“API中转站”方式调用多个大模型接口，对外提供对话、问答服务，未按规定开展安全评估，被责令改正、从严处理责任人并警告。其余八起集中于网页篡改、数据泄露、人脸信息违规收集、数据出境未评估等传统数据合规领域，如门户网站后台弱口令长期未整改导致页面被篡改、离职员工向应用程序植入恶意程序、测试数据未清理致2400余份内部文件被窃取、未经单独同意收集5000余条人脸信息、未经数据出境安全评估向境外传输个人信息等。这些案件虽与AI无直接关联，但与两起AI案件共同说明：网信执法的颗粒度已深入企业内部管理流程。

执法口径的四个要点

其一，标识义务是“三环节＋双轨”的完整链条。显式标识（面向用户呈现）、隐式标识（文件元数据中写入属性信息、服务提供者名称或编码、内容编号）、导出环节再标识，三者在《人工智能生成合成内容标识办法》下缺一不可。本案的查处说明，缺任何一环都不是“整改瑕疵”，而是独立的违法状态。还应注意到，本案同时违反《互联网信息服务深度合成管理规定》与《人工智能生成合成内容标识办法》，监管对生成合成内容的义务来源是叠加适用而非择一，合规意见不能只覆盖单一文件。

其二，“中转”不豁免主体身份。案例十的企业并不自研模型，执法机关仍认定其为生成式人工智能服务提供者，负有安全评估义务，依据是《生成式人工智能服务管理暂行办法》与《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》。“技术由上游提供”在责任认定层面不构成抗辩。

其三，安全评估是上线前置义务。两案均同时触及评估义务：未评估即对外提供服务，本身就是可独立处罚的行为，与生成内容是否实际违法无关。

其四，责任梯度从警告到下线。仅未评估的，责令改正、处理责任人并警告；标识与评估均缺失、存在内容安全风险的，直接责令产品下线。对以AI功能为核心的小程序而言，下线接近业务终止，其实质重于罚款。

对从业者的三点启示

合规清单应按“标识＋评估＋备案”整体校准：显式标识、元数据隐式标识、导出标识、安全评估完成情况与生成式AI备案状态，宜作为一揽子核查项出具意见，而非拆分成互不衔接的顾问事项。企业采购第三方AI能力时的尽调义务相应上升，合同应明确接口来源合法性、评估与备案义务的分配、被查处时的责任与费用承担。代理已受查处案件时，两案的处理差异提示了裁量逻辑：义务缺位的范围与内容风险程度共同决定处罚强度，申辩空间主要在改正进度与风险消除效果。另需提示的是，责令改正与警告虽属较轻处罚，但纳入官方通报本身构成公开的合规记录，对拟上市、参与招投标或接受投融资的企业，应作为披露事项预先评估。

建议关注动作

企业可在一周内完成自查：盘点所有对外输出AI生成内容的产品入口，逐项核对标识三环节；判断服务是否落入舆论属性或社会动员能力情形；核验安全评估与备案文件的有效性及覆盖范围；对小程序、智能体等轻量入口，尤其要核对导出与分享链路的标识完整性——用户端的二次传播同样是《标识办法》规制的环节。律师端可据此更新AI合规尽调模板与采购合同范本，把本次执法口径转化为清单语言。

核验声明：本文事实与法规效力状态经核验（核验日期：2026年11月04日）。内容仅供学习参考，不构成法律意见。