模型是买来的，备案能不能一起买

一家做家居用品的公司，客服系统接上了大模型（能生成文字、图片的那类模型，下面都这么叫它）。

上线三个月，渠道方来问：你们用的模型，备案号是多少。

负责的人翻遍合同，只找到供应商的名字和一份接口文档，没有编号。

再问一层才发现，供应商那款模型确实备案了，但那个编号属于供应商的服务，不属于他们的客服应用。

模型是买来的，备案不能一起买。

一、两条线：备案跟着模型，登记跟着应用

《生成式人工智能服务管理暂行办法》2023 年 7 月发布，8 月 15 日施行。

第二条把范围写得很清楚：向境内公众提供生成文本、图片、音频、视频等内容的服务，适用这套办法。

自己训练模型、或者以模型能力对外提供服务的，走国家网信办的备案。

通过接口或其他方式调用已备案模型、把它做成自己的应用或功能的，走属地省级网信办的登记。

一句话：模型那一头归供应商，应用这一头归你。

二、这两条线今年各涨了多少

2026 年 9 月 14 日，国家网信办公布 7 月到 8 月的数据：新增备案 124 款，其中 7 款是手机端侧服务；新增登记 133 款。

截至 8 月 31 日，累计备案 1112 款，累计登记 731 款。

再往前一组：截至 6 月 30 日，累计备案 988 款、登记 598 款；5 月到 6 月新增备案 120 款、登记 68 款。

两个月里，备案这一头涨了一成三，登记这一头涨了两成二。7 月到 8 月这一批，登记的新增数量超过了备案。

地方上的读数也能对上：北京截至 10 月 28 日累计备案 325 款，上海截至 9 月 9 日累计 205 款，浙江截至 10 月 27 日累计 119 款。

这些数字说明的不是「做 AI 的人多了」，而是「拿模型做应用的人多了」。备案那一头在稳步加，登记这一头在加速。

三、什么样的系统会落进范围

不是看你用没用 AI，是看你怎么把它拿出去。

判断只要三问：谁能打开它；它产出什么；它有没有传播面。

产出的是文本、图片、音频、视频或虚拟场景，能生成给公众看，就落在范围里。

面向客户的客服、写作助手、AI 搜索、生成海报的小程序，基本都在。

装在内部系统里、只给财务看摘要的工具，通常不在；一旦把同一套能力放进对外的公众号、官网或小程序入口，就换了一条线。

四、只给员工用，边界在哪

内部系统有三条边界：账号只发给本公司员工；生成的内容不对外发布；没有公开注册入口。

开放给客户、经销商或外包人员，就不算内部了。

把生成结果直接发到店铺详情页、公众号或广告位，也不算。

最容易越界的是演示环境：给客户看的体验版挂在公网上，能匿名打开，它就已经是一个对外服务。

还有一个常被忽略的：内部员工把助手生成的文案贴到对外渠道。工具在内部，内容出了门，公示和标识义务跟着内容走。

五、做 SaaS 的，登记写谁的名字

你把 AI 客服做成一套系统卖给品牌商，品牌商在自己的小程序里对外服务，这种情况登记主体是谁？

判断标准还是那一句：谁在对外提供。

品牌商的入口对公众开放，主体就是他；你作为技术提供方，负责给材料、开测试账号、配合评审。

合同里要写清三样：模型备案号由谁提供；登记由谁办、多久内办完；监管来问的时候谁出面答。

如果品牌商拿你的系统做白标，对外挂的是他的名字，别默认登记在你这边。

六、已经上线的，公示写在哪

公告里有一条要求：已上线的应用或功能，要在显著位置或产品详情页，公示所使用的已备案或登记的服务，注明模型名称和备案号，或者上线编号。

位置要普通用户找得到：设置页、关于页、页脚、服务说明页都行。只写在合同里不算。

一个集团有多条产品线，每个对外入口各自要写，别只在一处挂一行。

最常见的写法漏项是一句「本服务由某大模型提供」。补成三样就够：模型名称、备案号或上线编号、服务提供方。

内容标识是另一件事：《人工智能生成合成内容标识办法》2025 年 9 月 1 日施行，显式标识和隐式标识都要有，具体方法由同步实施的强制性国标 GB 45438-2025 规定。

七、备案号不是通行证

一个 AI 产品可能同时背着几件事：生成式 AI 的备案或登记；算法推荐与深度合成的算法备案和安全评估；生成合成内容的标识；个人信息处理规则；数据出境的评估。

拿到编号，只解决了第一件。

产品里如果还有推荐位、换脸或声音克隆，另有各自主管规则；2026 年 7 月 15 日起施行的《人工智能拟人化互动服务管理暂行办法》，对陪伴、情感交互那一类服务又加了一层要求。

站内几篇可以对着看：「数据要出境，先看它落在哪一档」管跨境，「不满十万人，能少做哪几件合规事」管个人信息，「一千万人这道线，企业要不要申报」管处理者申报。

八、换模型、加功能、改名字，哪些要重报

换模型是最常见的一处。从 A 家换到 B 家，登记材料里的模型名称和备案号都要改；换到一款没备案的模型，前面那一步先不成立。

加功能也要看。从纯文字问答扩到图片生成、语音克隆、视频生成，属于能力范围变了，安全评估和标识都要重做一遍。

改名字同样如此：应用改名、换主体、换域名，登记信息跟着变。

最省事的办法是维护一张表，四列：模型名称、备案号、服务范围、上线入口。每次发版对一遍。

九、底层模型没备案，登记这一关过不去

登记的定义就是「调用已备案模型的能力」。底层模型没有备案，这一步没有对应的入口。

所以选型的时候先查编号，再谈价格。公告按批次公布，能看到模型名称和所属单位。

境外模型也要看这一条：面向境内公众提供服务的应用，底层要落在已备案的模型上。

拿不到编号的模型，可以留在内部试验、离线评估，别直接接到对外入口。

这一条最好写进技术选型表的第一行，比「效果好不好」更靠前。

十、自己微调过的模型，算哪一头

只做检索增强、提示词调整，模型权重没有动，通常仍按调用那一头办登记。

一旦用自己的数据微调、又把这版模型对外提供，性质就接近自研，安全评估的范围要重新划。

边界不在技术名词，在「你对外给出去的是模型能力，还是模型做出来的功能」。

前者按备案那一头准备，后者按登记那一头准备。拿不准的时候，按更重的那一头办。

十一、材料到底要哪三样

第一样，模型来源：供应商的备案号，加上你们的调用关系证明。

第二样，安全评估：违法内容怎么发现、怎么停止生成、怎么处置、怎么回应投诉。

第三样，能进去看的测试账号：评审要能打开、能提问、能复现。

属地网信办的指引会列出表格和评估要点，按那一份准备，不要照抄别的省。

周期上，材料写一周、排队等几周是常态。具体时间以属地为准，别拿别人的经验当自己的排期。

十二、标准里那些线，别等评审才第一次看

备案时看的安全评估，参照的是推荐性国标 GB/T 45654-2025《网络安全技术 生成式人工智能服务安全基本要求》，2025 年 4 月 25 日发布、11 月 1 日实施。

它按语料、模型、安全措施三块给要求，附录列了 31 类安全风险，还给了测试题库的建议量：生成内容题库不宜少于 2000 题，应拒答与不应拒答两套各不宜少于 500 题。

即使你只做调用，也要答得上一句：用户输入违法内容时，你怎么拦，拦在哪里，有没有记录。

题库最好现在就建，别等评审前一周找人补。

十三、谁来牵这个头

不是纯法务，也不是纯技术。

牵头的人要同时回答三个问题：模型从哪来，数据从哪来，内容怎么审。

常见分工是：法务管材料和主体，技术管测试账号和日志，产品管公示位置，安全管评估和处置。

一个人签字，几个人交东西。签字的人要对「我们能兑现」负责，不是对「材料齐了」负责。

十四、问供应商的五句话

第一句：你们这款模型的备案号是多少，公告里哪一批能查到？

第二句：我们调你们的接口做应用，按属地要求做登记，你们能提供哪些材料？

第三句：你们换模型版本，提前多久通知，备案号会不会跟着变？

第四句：内容安全那一层，谁来负责，接口在哪里，日志给不给我们？

第五句：监管来问的时候，你们能不能出一份盖章的说明？

十五、先办再上，还是先上再补

先上再补，等于把主动权交出去：渠道来问，监管来查，你只能先停再补。

正确的顺序是：定模型，查备案号；做评估，建题库；报登记，拿编号；上线，在显著位置公示；给生成内容加标识。

中间任何一步改动，比如换模型、加能力、改名字，都回到第二步。

这套顺序排进项目计划，只占两行：一行写「拿编号」，一行写「公示与标识」。真正花时间的是材料，不是流程。

十六、没办的代价

《暂行办法》第二十一条写的是：违规的按网络安全法、数据安全法、个人信息保护法等法律处理；这些法律没有规定的，警告、责令改正或者暂停服务；构成犯罪的，追究刑事责任。

所以「罚多少」不是一个能说死的数，取决于踩的是哪一条。

能确定的是三样处置：暂停服务、下架、限期整改。任何一样落下来，一个季度的上线计划都要重排。

别把补办留到被问起的那天。

十七、跟站内几篇的分工

「凡是 AI 生成的，标签该谁去贴」管标识怎么加；「欧盟说延期，标识这一条没延」管出海那一套；「不满十万人，能少做哪几件合规事」管个人信息；「数据要出境，先看它落在哪一档」管跨境。

这一篇只管一条来回路：模型是买来的，应用这一头的备案与登记，谁去办，办完写在哪，变了什么时候重办。

四件事互不替代。