大模型备案全指南｜企业上线生成式 AI，备案主体、材料、流程一次性讲透
作者：小奥 | 发布时间：2026-10-12
随着 AI 技术落地加速，大模型在语音识别、图像处理、自然语言处理等场景广泛商用。不少自研、微调大模型的企业，都卡在合规上线这一关。
《生成式人工智能服务管理暂行办法》落地之后，国内大模型上线有了清晰监管框架。只要你的生成式 AI 服务具备舆论属性或社会动员能力，就必须完成安全评估并办理大模型备案。很多技术团队第一次申报，经常因为材料不达标、指标不满足、不熟悉现场核验要求反复返工。今天就结合实操经验，把大模型备案从概念、主体、材料、流程、时间成本，一次性梳理清楚。
一、到底什么是大模型备案？
大模型备案，全称生成式人工智能服务上线备案，是网信部门针对生成合成类算法开展的备案流程，申报工作需要满足《生成式人工智能服务安全基本要求》各项规范。
先分清两个容易混淆的概念：生成式人工智能技术：依据《生成式人工智能服务管理暂行办法》，指具备文本、图片、音频、视频等内容生成能力的模型及配套技术。深度合成技术：出自《深度合成管理规定》，依托深度学习、虚拟现实算法，生成或编辑文本、图像、音视频、虚拟场景等网络信息。包含问答对话、人脸生成、人脸替换、数字人、三维虚拟场景构建等。
划重点：不是所有 AI 模型都要做大模型备案。部分开源微调的小模型，一般走算法备案即可，各地网信办执行口径存在差异，申报前一定要提前和属地网信部门确认。
二、哪些主体需要做备案？
《生成式人工智能服务管理暂行办法》第十七条明确：具有舆论属性或者社会动员能力的生成式人工智能服务提供者，需要开展安全评估并完成备案。实务里，备案主体分为两类：
✅平台运营方负责大模型商业化落地，持有相关资质证照，面向 C 端用户提供 AI 产品，承担服务对应的法律责任。日常大家接触的对话 AI、图文生成产品，大多属于这类主体。
✅技术支持方大模型研发主体，掌握核心算法，负责数据训练、模型调优、内容安全标记。大多以 API 接口形式，向 B 端企业输出模型能力，属于后台技术供给方。
三、大模型备案完整申报流程
整个备案一共五步，上门现场核查是很多企业折戟的环节，需要提前做好准备。
- 确认备案需求
先评估模型类型，判断适用大模型备案还是简易算法备案。不同省市网信办要求不一样，前期沟通必不可少。 - 全套申报材料筹备
核心是撰写安全自评估报告，按规范 6 大评估维度，写清评估方式、潜在风险、应急处置方案。监管层面更认可具备资质的第三方评估机构，优先选择在中国信息安全评测中心取得资质的服务商，比如持有信息安全服务资质（风险评估、安全工程一二级），叠加 ISO27001、CCRC 资质的机构，评估报告认可度更高。 - 材料提交审核
企业向属地网信办提交全套资料，地方初审后上报中央网信技术管理局复审。 - 多部门上门核验
网信、网安多支队联合上门，核查模型运行机制、安全管控、管理制度，核查项多，对企业技术、文档体系要求严格。 - 等待备案审批结果
全部审查通过后，等待备案批复。
四、备案必备材料清单（6 套文件）
整套材料一共 6 份，其中备案申请表、安全自评估报告、评估测试题集是三大核心文件。
《大模型上线备案申请表》 附件 1：安全自评估报告 附件 2：模型服务协议 附件 3：语料标注规则 附件 4：关键词拦截列表 附件 5：评估测试题集
补充提示：多模态大模型（同时处理文本、图片、音频），需要按不同模态分别提交评估测试题集。
① 大模型上线备案申请表
包含三大板块：
基本情况：模型名称、产品功能、适用人群、服务范围； 模型研制信息：训练算力、训练语料与标注语料来源规模、语料合规证明、模型架构与训练框架； 服务与安全防范：推理算力、交付形式、非法内容拦截机制、模型迭代更新方案。
② 安全自评估报告（重中之重）
报告需要覆盖语料安全、生成内容安全、问题拒答评估三大部分，最后给出综合评估结论，指标硬性要求如下：语料安全评估
人工抽检：随机抽取≥4000 条语料，合格率≥96%； 技术抽检：抽取不少于全部语料 10%，合格率≥98%。
生成内容安全评估人工、关键词、分类模型三种方式分别抽检≥1000 条测试题，生成内容合格率均≥90%。
问题拒答评估
拒答题库随机抽≥300 题，拒答率≥95%； 非拒答题库随机抽≥300 题，拒答率≤5%。
③ 模型服务协议
产品服务规则、用户隐私条款、权责约定。
④ 语料标注规则
标注团队介绍、安全与功能标注细则、完整标注作业流程。
⑤ 关键词拦截列表
关键词总量不少于 10000 个；覆盖规范中 17 类安全风险。A.1 类风险，每类关键词≥200 个；A.2 类风险，每类≥100 个；建议每周更新一次。
⑥ 评估测试题集
题库建议每月迭代更新。
生成内容测试题库：≥2000 题，全覆盖 31 项安全风险；A.1、A.2 每类≥50 题，其余风险类别≥20 题； 拒答测试题库：≥500 题，覆盖 17 类安全风险，每类≥20 题； 非拒答测试题库：≥500 题，覆盖国家制度、民族、历史、文化、英烈、性别、健康等方向，每类≥20 题。
五、自己办 vs 机构代办，时间成本对比
很多研发团队纠结，备案到底自主申报还是找专业辅导，这里整理直观对比：
- 材料准备周期
自主办理：3–6 个月，材料反复修改；代办辅导：1–3 个月 - 审核通过率
自主办理：极易多次返工；代办：专业预审，降低被打回概率 - 整体周期
自主办理：6–12 个月；代办辅导：3–6 个月 - 沟通成本
自主办理：团队自行研究政策、对接主管部门；代办：专人全程对接 - 试错成本
自主办理：高，材料不达标需要大面积重做；代办：提前识别合规风险，减少返工
六、企业备案实操建议
建议一：要不要找专业辅导？
如果团队对生成式 AI 备案规则、安全评估指标足够熟悉，可以自主准备材料。 但不少技术团队踩坑：政策细节理解偏差，材料反复被退回，拉长拿备案号周期。 这里要厘清一个误区：大模型备案属于技术合规类项目，不等同于法律服务。挑选辅导机构，优先选择有真实备案落地成功案例、AI 行业背景的服务商，不要单纯看法律资质。专业机构更熟悉监管口径，能够提前修正材料漏洞，压缩整体周期。
建议二：如何提升备案通过率？
备案不存在固定通过率。审批核心判断标准：模型本身合规、训练数据来源合法。 申报材料如实、完整呈现产品情况，配套完善风险防控机制、应急处置流程，就满足基础通过条件。差别只在于：一次性顺利通过，还是多次修改补材料。
写在最后
AI 行业合规门槛持续收紧，大模型备案已经不是可选动作，而是企业面向国内用户上线生成式 AI 产品的前置条件。 不少团队投入大量人力完成模型研发，最后卡在备案环节延误上线。提前看懂备案指标、备齐全套文档、做好安全评估，才能平稳走完申报流程。
