AI 生成内容标识怎么做?企业自查清单
一句话结论:标识不是「加个水印」这么随意——它由显式标识(让人看得见)与隐式标识(让机器读得到、可溯源)两条轨道组成,并且当内容被下载、复制、导出时必须仍然带着标识。《人工智能生成合成内容标识办法》已自 2025 年 9 月 1 日施行,同期施行的还有配套强制性国家标准。
一、适用规则与时间点
先把三份文件的先后关系理清,避免只看到最新一份:
| 文件 | 施行时间 | 与标识的关系 |
|---|---|---|
| 《互联网信息服务深度合成管理规定》 | 2023-01-10 | 最早提出对深度合成内容进行标识的框架性要求 |
| 《生成式人工智能服务管理暂行办法》 | 2023-08-15 | 对生成式 AI 服务提出内容与标识方面的要求;向境内公众提供具备舆论属性或社会动员能力的服务,还需按国家规定开展安全评估并履行算法备案手续 |
| 《人工智能生成合成内容标识办法》(国信办通字〔2025〕2 号) | 2025-09-01 | 把标识制度统一并细化为可操作的显式 + 隐式双轨 |
| GB 45438-2025《网络安全技术 人工智能生成合成内容标识方法》 | 2025-09-01 | 配套强制性国家标准,把标识义务落为可执行的技术规范 |
二、两条轨道:显式标识与隐式标识
| 显式标识(办法第四条) | 隐式标识(办法第五条) | |
|---|---|---|
| 目的 | 让用户明显感知到这是 AI 生成内容 | 让内容可追溯、可核验,不易被人察觉 |
| 做法 | 在内容或交互界面上,以文字、声音、图形等方式添加提示 | 在文件元数据中添加生成合成内容属性信息、服务提供者名称或编码、内容编号等;并鼓励添加数字水印 |
| 文本 | 在起始、末尾或中间适当位置添加文字或符号提示 | 统一在文件元数据中写入,随文件一起流转 |
| 音频 | 添加语音提示或节奏提示 | |
| 图片 / 视频 | 在适当位置添加文字提示,且应清晰可辨,不得刻意缩小或模糊 | |
| 导出场景 | 提供下载、复制、导出等功能时,应当确保文件中含有满足要求的显式标识 | 标识随文件元数据保留 |
两条轨道缺一不可:只有显式标识,内容被转存后就断了溯源链;只有隐式标识,普通用户看不到提示,无法据此判断内容性质。
三、三类主体,各负什么责任
| 角色 | 典型是谁 | 核心义务 |
|---|---|---|
| 服务提供者(生成端) | 提供 AI 生成能力的平台、工具、系统 | 源头完成显式与隐式标识;在用户协议中明确标识要求;提供下载、复制、导出时确保文件带显式标识 |
| 传播平台(分发端) | 内容发布与分发渠道 | 核验隐式标识;对疑似 AI 生成的内容添加提示标识 |
| 使用者(发布端) | 企业的市场、销售、内容岗,以及个人用户 | 发布生成合成内容时主动声明,并使用平台提供的标识功能 |
此外,办法第十条明确:任何组织和个人不得恶意删除、篡改、伪造、隐匿标识,也不得为他人实施这些行为提供工具或者服务。
四、企业自查清单
把下面十项过一遍,就能定位缺口在哪:
- 是否盘点过「我们对外发布的内容里,哪些属于 AI 生成或 AI 辅助生成」,并有清单可查?
- 文本类内容是否在起始、末尾或适当位置加了 AI 生成的文字提示?
- 图片与视频是否在适当位置加了文字提示,且清晰可辨、没有被刻意缩小或淡化?
- 音频类内容是否有语音提示或节奏提示?
- 用户下载、复制、导出文件时,导出的文件里是否仍然带着显式标识?
- 文件元数据中是否写入了隐式标识(生成合成属性信息、服务提供者名称或编码、内容编号)?
- 是否有措施防止标识被删除或篡改——包括自查内部使用的第三方工具会不会顺手清掉元数据?
- 内容发布渠道是否会核验隐式标识、对疑似 AI 生成内容加提示?
- 用户协议或内部使用规范中,是否写明了标识义务与禁止性要求?
- 是否指定了责任人与复核动作(谁在发布前检查标识、发现问题如何回收)?
五、五个常见误区
误区一:以为加了水印就完成了标识
水印只是文字、图形类提示的一种实现方式,属于显式标识的范畴。隐式标识要求的是写进文件元数据的那部分信息,两者不能互相替代。
误区二:只管图片视频,忽略文本
文本同样在标识范围内,且往往是最容易被漏掉的一类——尤其当内容以文档、表格、网页形式交付给客户时。
误区三:忽略导出与二次加工环节
截图、转存、格式转换、再次编辑都可能让标识丢失。办法专门就下载、复制、导出功能提出了要求,说明这个环节是被重点关注的。
误区四:用工具「清理」元数据
为追求文件干净而清除元数据,可能落入「恶意删除、隐匿标识」的禁止性规定。内部流程里应明确哪些清理动作是允许的。
误区五:认为合规是内容团队一家的事
标识能否做全,取决于生成端的默认行为、分发端的核验能力和发布端的自觉声明,是三方协同的结果。企业至少要在自己可控的两端(工具选型与发布流程)上把责任落实。
常见问题
企业内部使用的 AI 生成内容也要加标识吗?
《标识办法》规范的是生成合成内容向公众提供与发布的环节,企业内部的草稿、内部沟通材料不构成对外提供。但一旦内容对外发布、对外发送或作为交付物交给客户,就落入标识义务范围。务实的做法是在工具侧默认加上标识,由使用者在对外场景决定是否保留。
加了水印是不是就算完成标识了?
不一定。显式标识和隐式标识是两件事:显式标识要让用户明显感知到(文本提示、画面提示、语音提示);隐式标识要写进文件的元数据里,包含生成合成属性信息、服务提供者名称或编码、内容编号等。水印可以承担显式或隐式的功能,但要能同时满足「用户看得见」和「机器读得到」才算完整。
转发或截图别人的 AI 生成内容,需要自己加标识吗?
需要主动声明。办法要求使用者发布生成合成内容时主动声明并使用平台提供的标识功能。另外,任何组织和个人不得恶意删除、篡改、伪造、隐匿标识,也不得为他人实施这些行为提供工具或服务——用第三方工具清除元数据就属于风险动作。
没做标识会有什么后果?
办法规定由网信、电信、公安、广播电视等部门依据职责,按照《网络安全法》《数据安全法》《个人信息保护法》《科学技术进步法》《互联网信息服务管理办法》等法律法规处理;构成违反治安管理行为的依法给予治安管理处罚,构成犯罪的依法追究刑事责任。对以内容为交付物的企业而言,更现实的风险是客户与平台侧的合规审查不予通过。
相关阅读
- AI 智能体与聊天机器人有什么区别?企业选型的五个判据
- 企业落地 AI 智能体的四步路径与三个常见误区
- 私有化部署还是 SaaS?企业 AI 智能体的六个判断维度
- AI 智能体的权限边界与操作审计:上线前要定的五件事
资料来源(均为公开法规与官方发布信息):
- 《人工智能生成合成内容标识办法》(国信办通字〔2025〕2 号),2025 年 3 月 7 日发布,2025 年 9 月 1 日施行
- GB 45438-2025《网络安全技术 人工智能生成合成内容标识方法》,2025 年 9 月 1 日实施
- 《生成式人工智能服务管理暂行办法》,2023 年 8 月 15 日施行
- 《互联网信息服务深度合成管理规定》,2023 年 1 月 10 日施行
本文为公开法规的实务梳理,供企业内部自查参考,不构成法律意见。具体要求请结合监管口径与贵司法务判断。
AIMate