宝子们!AI大模型创业/产品落地必过「上线备案」关!核心的《大模型上线备案表》看似简单,实则细节超多,新手首次填写极易驳回!

我历时7个月完成公司大模型备案,踩遍全坑后整理出这份超详细攻略!从表格获取、逐栏填写规范到配套材料准备,全给你们扒明白,收藏直接照填!

划重点:面向境内公众提供服务、具备舆论属性/社会动员能力的大模型(如To C对话产品、文生图工具等),必须备案才能合法上线。《上线备案表》是核心档案,每一项都要真实准确有依据!

一、备案表怎么拿?别瞎找模板!

千万别乱找模板!❌ 备案表需向属地网信办领取,各省格式、要求不同,且版本可能更新,模板无效。

拿表前先确认2个条件:① 你的大模型是面向境内公众提供服务;② 具备舆论属性或社会动员能力。满足这两点,才能向属地网信办申请领取备案表。

小技巧:领表前先打属地网信办咨询电话,确认最新版本、领取方式(现场/线上)及是否需提交初步说明,避免白跑。北京、广东要求最严,材料需更细致;部分省份支持线上申请,省时高效。

二、备案表核心填写模块|逐栏拆解,新手也能懂

表格核心分6大模块:基础信息、模型研制信息、服务与安全防范信息、安全评估信息、附件清单、备注,每部分都有易错点,逐栏拆解如下!

1. 基础信息:精准无误,一字不能错

这部分是「送分题」但易因粗心出错,审核会重点核对信息一致性。

  • 模型名称:简洁体现核心功能(如「XX智能文案生成模型」),别用「万能AI模型」等模糊名称,避免提高安全要求。

  • 单位全称:必须和营业执照上的名称完全一致,多一个字、少一个字都不行!

  • 联系人及电话:建议填技术负责人或法务负责人的信息,确保能随时接通——审核过程中网信办可能会电话核实细节,找不到人会耽误进度。

  • 核心功能:按实际情况勾选,主要分为6类:人机对话、文字生成、图片生成、声音合成、视频合成、代码生成/优化。如果是多模态模型(比如既能文生文又能文生图),要全部勾选并补充说明场景。

  • 适用人群&不适用人群:写具体,比如「适用人群:企业运营人员、自媒体创作者;不适用人群:未成年人」,别写「全体公众」,避免后续合规风险。

  • 限定领域:区分「通用领域」和「限定领域」——如果是医疗、金融、教育等垂类模型,要明确标注领域(比如「医疗健康咨询领域」),这类模型需要先通过行业主管部门审批(如医疗类要过卫健委审批),才能提交备案材料。

2. 模型研制信息:数据合规是关键,别踩这3个雷区

这部分是审核重点,核心考察数据合规性,多数驳回问题出在这里。

  • 是否采用已备案模型:如果是基于第三方已备案模型微调的,要注明第三方模型名称、备案编号、授权证明;如果是自研模型,直接填「否」,并简单说明研发团队、研发周期。

  • 训练/标注语料:核心要写清「来源+规模+合规证明」。开源语料附协议、商业语料附采购合同、自采语料附日志及授权;含个人信息的需注明用户同意(敏感信息单独同意)。

  • 境外语料比例:重点提醒!境外开源语料的占比不能超过总语料规模的30%,超过这个比例直接驳回,一定要提前核算清楚,并附比例核算说明。

雷区预警:别写「语料合法合规」空话!必须附合同、授权书等证明,否则会被要求补充。

3. 服务与安全防范信息:并发能力别乱填,技术措施要落地

考察模型安全稳定运行能力,重点看技术实力和风险防控措施。

  • 推理算力资源:说明是自建服务器还是采用第三方云平台(比如阿里云、腾讯云)。如果是第三方,要填清楚云平台服务商名称、服务器租用期限、服务器所在地(必须境内!重要数据要境内存储)。

  • 并发服务能力:易错点!网信办会实际测试,填太高质疑实力,填太低担心服务安全。按实测结果填合理范围(如「峰值500-800次/秒」),附测试报告佐证。

  • 服务方式:按实际勾选,比如App、网页、API接口,如果是其他方式(比如嵌入第三方产品),要详细说明。

  • 安全防范措施:写具体落地措施,如AI过滤+人工复核的输入检测、生成内容拦截逻辑、敏感问题拒答机制、日志留存及审计方式。

4. 安全评估信息:量化指标要达标,评估过程要完整

安全评估是一票否决项,需说明评估情况及内容安全保障能力。

  • 评估方式:分为自评估和第三方评估,建议优先选第三方评估(有资质的机构),审核通过率更高。无论选哪种,都要填清楚评估负责人、评估团队资质、评估起止时间。

  • 评估内容:必须覆盖5个核心维度:① 语料内容评估(违法不良信息比例);② 生成内容评估(准确性、合规性);③ 知识产权及商业秘密评估;④ 民族、信仰、性别等公平性评估(避免偏见歧视);⑤ 模型性能评估(重点是拒答率)。

  • 量化指标:官方要求敏感问题拒答率≥95%、测试题抽检合格率≥90%,良性请求误拒率需合理,数据真实可现场验证。

5. 附件清单:一个都不能少,逻辑要连贯

附件是核心支撑,缺一个可能驳回,核心附件需备齐(地区要求略有差异):

  • 安全评估报告:≥30页,对照《GB/T 45654-2025》撰写,量化违法信息占比等指标,避免空话。

  • 模型服务协议+隐私保护政策:明确用户权利义务、隐私条款、投诉处理机制,必须在协议首屏公示网信办举报入口。

  • 语料标注规则:说明团队资质、流程及质控机制,红线:禁用未签保密协议的临时工标注。

  • 拦截关键词库:覆盖17类风险,规模≥1万词(北京等地区需20万词),附每周更新日志及留存记录。

  • 评估测试题集:含2000条生成内容题、500条拒答题、500条非拒答题,覆盖违法诱导、伦理风险等场景。

  • 其他证明材料:比如第三方云平台合同、语料授权书、营业执照、法人及安全负责人身份证明等。

6. 备注:补充说明,减少审核疑问

补充表格未涵盖信息,如模型重大更新计划、参数不同但核心要素一致的多模型合并备案说明,或其他需特殊说明的情况,减少审核疑问。

三、填写避坑指南|这些错误千万别犯!

结合踩坑经历,整理5个高频错误,避开少走弯路!

  1. 信息不一致:单位名称与营业执照不符、联系人电话不通等低级错误直接驳回,填完交叉核对3遍。

  2. 并发能力乱填:别为了显得「技术强」就填超高的并发数,网信办会实际测试,达不到会质疑你的实力;填太低又会担心你无法保障服务安全,按实际测试结果填最稳妥。

  3. 数据合规说明模糊:比如只写「语料合法」,却没附授权书、合同,审核时会要求补充,最好把每类语料的来源、合规依据都写清楚,附上完整的证明链条。

  4. 安全措施只写制度不写技术:比如只说「有内容审核机制」,却没说明是AI过滤还是人工复核、具体怎么操作,要让审核部门看到你的措施是可落地的,不是空架子。

  5. 附件不全或逻辑混乱:附件是支撑表格内容的关键,缺一个都不行;还要确保附件和表格内容一致,比如表格里写「采用第三方云平台」,附件里就要有对应的合同。

四、备案后续:通过不是结束,持续合规才重要

拿到备案编号不代表结束,持续合规才关键:① 关注政策更新,及时调整业务;② 每月全面安全检测,更新关键词库并留存记录;③ 模型架构调整、语料增超30%等重大变更需重新备案,每年提交自查报告。

注意区分大模型备案与算法备案:涉及深度合成、个性化推荐等5类特定算法,需另行完成算法备案并公示编号,避免混淆耽误上线。

五、最后总结|新手备案时间规划

备案全流程建议预留≥6个月,北京、广东等严审地区可能多轮补材整改。推荐节奏:① 前期准备1个月(了解要求、领表、梳理清单);② 材料撰写+表格填写2个月(技术法务协同);③ 提交审核+补材2-3个月(主动沟通进度)。

如果觉得自己整理太麻烦,也可以找专业的合规机构咨询(可以看看上篇笔记有推荐),但一定要确认机构的资质,避免被骗。

以上就是备案表完整填写攻略,全是实操干货!有具体模块填写示例、地区特殊要求等疑问,评论区问我,看到必回!

Logo

网易易盾是国内领先的数字内容风控服务商,依托网易二十余年的先进技术和一线实践经验沉淀,为客户提供专业可靠的安全服务,涵盖内容安全、业务安全、应用安全、安全专家服务四大领域,全方位保障客户业务合规、稳健和安全运营。

更多推荐