生成式人工智能服务管理暂行办法

为了促进生成式人工智能健康发展和规范应用，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国科学技术进步法》等法律、行政法规，制定本办法。

生成式AI服务企业要确保服务健康规范，不得损害国家安全和社会公共利益，必须保护公民、法人和其他组织的合法权益。

利用生成式人工智能技术向中华人民共和国境内公众提供生成文本、图片、音频、视频等内容的服务（以下称生成式人工智能服务），适用本办法。 国家对利用生成式人工智能服务从事新闻出版、影视制作、文艺创作等活动另有规定的，从其规定。 行业组织、企业、教育和科研机构、公共文化机构、有关专业机构等研发、应用生成式人工智能技术，未向境内公众提供生成式人工智能服务的，不适用本办法的规定。

面向境内公众提供生成式AI文本、图片、音频、视频等服务的企业，必须遵守本办法；涉及新闻出版、影视创作等特殊行业的，还得遵守额外规定；只内部研发或科研用的，不用

国家坚持发展和安全并重、促进创新和依法治理相结合的原则，采取有效措施鼓励生成式人工智能创新发展，对生成式人工智能服务实行包容审慎和分类分级监管。

企业既要积极推动生成式AI创新，又必须遵守安全合规要求；监管会根据服务类型和风险等级灵活处理，鼓励发展同时按规范分类管理。

提供和使用生成式人工智能服务，应当遵守法律、行政法规，尊重社会公德和伦理道德，遵守以下规定：

（1）坚持社会主义核心价值观，不得生成煽动颠覆国家政权、推翻社会主义制度，危害国家安全和利益、损害国家形象，煽动分裂国家、破坏国家统一和社会稳定，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，暴力、淫秽色情，以及虚假有害信息等法律、行政法规禁止的内容；

（2）在算法设计、训练数据选择、模型生成和优化、提供服务等过程中，采取有效措施防止产生民族、信仰、国别、地域、性别、年龄、职业、健康等歧视；

（3）尊重知识产权、商业道德，保守商业秘密，不得利用算法、数据、平台等优势，实施垄断和不正当竞争行为；

（4）尊重他人合法权益，不得危害他人身心健康，不得侵害他人肖像权、名誉权、荣誉权、隐私权和个人信息权益；

（5）基于服务类型特点，采取有效措施，提升生成式人工智能服务的透明度，提高生成内容的准确性和可靠性。

禁止生成颠覆国家、暴力色情等违法内容；算法和数据处理要防歧视，不垄断、不侵犯知识产权和他人权益；需提升服务透明度，确保生成内容准确可靠。

鼓励生成式人工智能技术在各行业、各领域的创新应用，生成积极健康、向上向善的优质内容，探索优化应用场景，构建应用生态体系。 支持行业组织、企业、教育和科研机构、公共文化机构、有关专业机构等在生成式人工智能技术创新、数据资源建设、转化应用、风险防范等方面开展协作。

企业应积极拓展生成式AI在各行业的创新应用，生产积极向上的优质内容，并联合行业组织、科研机构等协作推进技术创新、数据建设、应用落地

鼓励生成式人工智能算法、框架、芯片及配套软件平台等基础技术的自主创新，平等互利开展国际交流与合作，参与生成式人工智能相关国际规则制定。 推动生成式人工智能基础设施和公共训练数据资源平台建设。促进算力资源协同共享，提升算力资源利用效能。推动公共数据分类分级有序开放，扩展高质量的公共训练数据资源。鼓励采用安全可信的芯片、软件、工具、算力和数据资源。

企业要自主创新核心技术与国际接轨，建设基础设施和数据平台，促进算力共享和公共数据开放，确保使用安全可信的芯片、软件等资源。

生成式人工智能服务提供者（以下称提供者）应当依法开展预训练、优化训练等训练数据处理活动，遵守以下规定：

（1）使用具有合法来源的数据和基础模型；

（2）涉及知识产权的，不得侵害他人依法享有的知识产权；

（3）涉及个人信息的，应当取得个人同意或者符合法律、行政法规规定的其他情形；

（4）采取有效措施提高训练数据质量，增强训练数据的真实性、准确性、客观性、多样性；

（5）《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律、行政法规的其他有关规定和有关主管部门的相关监管要求。

企业训练 AI 时必须用具有合法来源的数据和基础模型。

在生成式人工智能技术研发过程中进行数据标注的，提供者应当制定符合本办法要求的清晰、具体、可操作的标注规则；开展数据标注质量评估，抽样核验标注内容的准确性；对标注人员进行必要培训，提升尊法守法意识，监督指导标注人员规范开展标注工作。

生成式AI研发中做数据标注，企业须制定清晰具体的标注规则，抽查核验标注准确性，培训标注人员

提供者应当依法承担网络信息内容生产者责任，履行网络信息安全义务。涉及个人信息的，依法承担个人信息处理者责任，履行个人信息保护义务。 提供者应当与注册其服务的生成式人工智能服务使用者（以下称使用者）签订服务协议，明确双方权利义务。

企业要对生成的内容负责，确保信息安全；涉及个人信息时必须保护好用户数据。还得和用户签协议，清楚约定双方的权利和义务。

提供者应当明确并公开其服务的适用人群、场合、用途，指导使用者科学理性认识和依法使用生成式人工智能技术，采取有效措施防范未成年人用户过度依赖或者沉迷生成式人工智能服务。

企业需公开AI服务的适用人群、使用场景和用途，引导用户

提供者对使用者的输入信息和使用记录应当依法履行保护义务，不得收集非必要个人信息，不得非法留存能够识别使用者身份的输入信息和使用记录，不得非法向他人提供使用者的输入信息和使用记录。 提供者应当依法及时受理和处理个人关于查阅、复制、更正、补充、删除其个人信息等的请求。

企业得保护好用户的输入内容和使用记录，只能收集必要信息，别存能识别用户身份的数据，更不能随便把这些信息泄露给他人。还要及时响应用户查看、修改、删除自己信息的要求。

提供者应当按照《互联网信息服务深度合成管理规定》对图片、视频等生成内容进行标识。

生成式AI企业必须给生成的图片、视频等内容做清晰标识，让用户一看就知道是AI生成的，不能藏着掖着不标，更不能用假内容骗人。

提供者应当在其服务过程中，提供安全、稳定、持续的服务，保障用户正常使用。

企业必须保证生成式AI服务安全稳定不中断，让用户能顺畅使用，不能频繁出故障或突然停机，否则会影响用户正常体验。

提供者发现违法内容的，应当及时采取停止生成、停止传输、消除等处置措施，采取模型优化训练等措施进行整改，并向有关主管部门报告。 提供者发现使用者利用生成式人工智能服务从事违法活动的，应当依法依约采取警示、限制功能、暂停或者终止向其提供服务等处置措施，保存有关记录，并向有关主管部门报告。

提供者发现违法内容的，应当及时采取停止生成、停止传输、消除等处置措施，采取模型优化训练等措施进行整改，并向有关主管部门报告。提供者发现使用者利用生成式人工智能服务从事违法活动的，应当依法依约采取警示、限制功能、暂停或者终止向其提供服务等处置措施，保存有关记录，并向有关主管部门报告。

提供者应当建立健全投诉、举报机制，设置便捷的投诉、举报入口，公布处理流程和反馈时限，及时受理、处理公众投诉举报并反馈处理结果。

企业必须建立便捷的投诉举报渠道，公开处理流程和反馈时限，及时受理处理公众投诉并告知结果，不得敷衍或拖延。

网信、发展改革、教育、科技、工业和信息化、公安、广播电视、新闻出版等部门，依据各自职责依法加强对生成式人工智能服务的管理。 国家有关主管部门针对生成式人工智能技术特点及其在有关行业和领域的服务应用，完善与创新发展相适应的科学监管方式，制定相应的分类分级监管规则或者指引。

多部门将按职责管理生成式AI服务，国家主管部门会结合技术特点和行业应用制定

提供具有舆论属性或者社会动员能力的生成式人工智能服务的，应当按照国家有关规定开展安全评估，并按照《互联网信息服务算法推荐管理规定》履行算法备案和变更、注销备案手续。

提供具有舆论属性或者社会动员能力的生成式人工智能服务的，应当按照国家有关规定开展安全评估，并按照《互联网信息服务算法推荐管理规定》履行算法备案和变更、注销备案手续。

使用者发现生成式人工智能服务不符合法律、行政法规和本办法规定的，有权向有关主管部门投诉、举报。

企业不得提供不符合法规的生成式AI服务，否则使用者可向监管部门投诉举报，企业将面临调查处理。

有关主管部门依据职责对生成式人工智能服务开展监督检查，提供者应当依法予以配合，按要求对训练数据来源、规模、类型、标注规则、算法机制机理等予以说明，并提供必要的技术、数据等支持和协助。 参与生成式人工智能服务安全评估和监督检查的相关机构和人员对在履行职责中知悉的国家秘密、商业秘密、个人隐私和个人信息应当依法予以保密，不得泄露或者非法向他人提供。

主管部门检查时，企业需配合说明训练数据来源、规模、类型、标注规则及算法机制等，并提供必要技术和数据支持；参与评估检查的人员必须保密，不得泄露或非法提供知悉的国家秘密、商业秘密、个人隐私和个人信息。

对来源于中华人民共和国境外向境内提供生成式人工智能服务不符合法律、行政法规和本办法规定的，国家网信部门应当通知有关机构采取技术措施和其他必要措施予以处置。

境外向境内提供的生成式AI服务必须符合中国法律，否则国家网信部门会通知机构用技术等措施处置。企业别让违规境外服务进来，否则会被处理。

提供者违反本办法规定的，由有关主管部门依照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国科学技术进步法》等法律、行政法规的规定予以处罚；法律、行政法规没有规定的，由有关主管部门依据职责予以警告、通报批评，责令限期改正；拒不改正或者情节严重的，责令暂停提供相关服务。 构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。

企业若违反本办法，将依《网络安全法》《数据安全法》等法律处罚；无规定的先警告、限期改正，拒不改或情节严重的会被暂停服务，严重者还可能面临治安或刑事处罚。

本办法下列用语的含义是：

（1）生成式人工智能技术，是指具有文本、图片、音频、视频等内容生成能力的模型及相关技术。

（2）生成式人工智能服务提供者，是指利用生成式人工智能技术提供生成式人工智能服务（包括通过提供可编程接口等方式提供生成式人工智能服务）的组织、个人。

（3）生成式人工智能服务使用者，是指使用生成式人工智能服务生成内容的组织、个人。

生成式 AI 技术指能生成文本、图片、音频、视频等内容的模型及相关技术。

法律、行政法规规定提供生成式人工智能服务应当取得相关行政许可的，提供者应当依法取得许可。 外商投资生成式人工智能服务，应当符合外商投资相关法律、行政法规的规定。

提供生成式 AI 服务，若法律行政法规规定应当取得相关行政许可的，须依法取得许可；外商投资生成式 AI 服务还应当符合外商投资相关法律、行政法规的规定。

本办法自2023年8月15日起施行。

自2023年8月15日起，所有生成式AI服务提供单位需全面遵守该办法规定，确保从当天起服务运营符合各项合规标准。