企业AI使用合规手册-含数据安全版权隐私

企业AI使用合规手册——含数据安全/版权/隐私

标签：企业AI合规|数据安全|版权风险|隐私保护|合规管理体系|员工行为准则|2026最新

日期：2026年9月22日

一句话简介：从法规框架、主体责任、版权合规、数据安全、隐私保护到制度模板和操作规范，逐一拆解企业使用AI

的合规要点，覆盖从高层决策到员工日常操作的全链条，每一步都有法规依据和可复制模板。

关键词/标签：企业AI合规、生成式人工智能管理办法、训练数据版权、数据分级分类、员工数据隐私、AI使用行为准

则、合规管理体系、AIGC标识

适用人群：企业管理者、法务合规人员、信息安全负责人、HR负责人、IT部门负责人、产品经理、AI应用开发者

文档类型：教程攻略类

目录

第一章：法规框架与企业主体责任

第二章：AI生成内容版权合规

第三章：数据安全分级与操作规范

第四章：员工数据与隐私保护

第五章：企业AI合规制度建设

第六章：员工AI使用行为准则

第七章：AI生成内容标识合规

第八章：合规自查清单

第九章：常见问题解答

附录：速查表与隐私安全规范

第一章：法规框架与企业主体责任

1.1核心法规体系

企业使用AI需要遵守的法规体系分为四个层次：

第一层：基础法律

法律核心要求对企业AI使用的影响

《网络安全法》网络运营者安全保护义务AI系统需落实等级保护、日志留存

《数据安全法》数据分类分级保护AI训练数据、用户数据需分级管理

《个人信息保护法》个人信息处理规则AI涉及个人信息处理需获得同意

《著作权法》知识产权保护AI训练数据和生成内容需尊重著作权

第二层：专项监管规则

法规实施时间核心要求

2023年8月施训练数据合法来源、内容安全、

《生成式人工智能服务管理暂行办法》

行标识义务

2023年1月施

《互联网信息服务深度合成管理规定》深度合成内容标识、安全评估

行

2025年9月施

《人工智能生成合成内容标识办法》显式标识+隐式标识

行

《网络安全技术人工智能生成合成内容标识方法》（GB2025年9月施

标识的具体实施方法

45438-2025）行

《生成式人工智能服务管理暂行办法》明确，提供和使用生成式人工智能服务应当遵守法律、行政法规，尊重社会公

德和伦理道德。在算法设计、训练数据选择、模型生成和优化、提供服务等过程中，采取有效措施防止产生民族、信

仰、国别、地域、性别、年龄、职业、健康等歧视。尊重知识产权、商业道德，保守商业秘密，不得利用算法、数

据、平台等优势，实施垄断和不正当竞争行为。

第三层：国家标准

标准状态核心内容

GB/T47863-2026《生成式人工智能技术应用社会影2026年11月1合规管理体系的组织、建立、实

响服务提供者合规管理指南》日实施施、评价、维护和改进

2026年7月征

《网络安全技术人工智能应用安全分类分级方法》AI应用安全分类分级方法

求意见

第四层：司法裁判规则

最高人民法院2026年9月7日发布的《关于依法审理涉人工智能纠纷案件的意见》（法发〔2026〕10号），是最高审判

机构第一次专门就涉AI纠纷的裁判规则发文。虽然它不是司法解释，不能直接作为裁判依据援引，但通过提级管辖、

案例指导和审判监督统一裁判尺度，实务影响接近司法解释。

1.2企业作为AI使用者的主体责任

企业使用AI可以分为两种角色：

角色一：AI服务提供者。企业自行开发AI模型或通过API向公众提供服务。需履行的义务包括：训练数据合法来源审

查、内容安全审核、生成内容标识、算法备案、安全评估等。

角色二：AI服务使用者。企业在内部业务中使用第三方AI工具。需履行的义务包括：数据输入合规审查、员工使用行

为管理、输出内容审核、知识产权风险防范等。

大多数企业同时承担两种角色。即使只是使用第三方AI工具，企业仍然需要对输入AI的数据负责，对AI生成内容的合

规性负责。

1.3合规义务的性质转变

过去谈AI合规，落点在备案、评估、检查——建机制主要是为了应付主管部门。但最高法《意见》改变了这一逻辑：

同一套合规机制，现在直接决定企业在民事诉讼中赔不赔钱、赔多少。

《意见》明确，在判断行为人有无过错以及过错程度时，应当综合考量：人工智能应用的具体场景、自主化程度、技

术与信息透明度、潜在风险及影响范围，以及为预防和减少侵权所采取的措施等因素。人工智能开发者提出不侵权抗

辩的，应当责令其提供训练数据来源、训练过程记录、模型运行模式以及科学理论依据。

这意味着：企业做过的每一个合规动作，在法庭上都会被折算成过错程度。合规机制不再是台账，而是诉讼中判断过

错、决定赔与不赔的证据。

合规机制的性质已从“应对监管的台账”转变为“民事诉讼中判断过错的证据与措施”。广州、杭州、上海三地判决显

示，同类技术架构下判赔金额从一万元、三万元到零的差距，源于机制建设差异。

第二章：AI生成内容版权合规

2.1AI生成内容的著作权认定

AI生成内容能否受到著作权保护，取决于人类的智力投入程度。四川法院审理的AIGC著作权保护典型案例确立了“连续

性智力投入与实质性表达转化”的认定标准。

该案中，深圳某文化传媒公司在创作视频时，经历了撰写脚本台词、用AI软件生成分镜、筛选素材、生成配音配乐、

使用剪辑软件进行视听融合等复杂的人机协同过程。法院认为，原告对视频的叙事节奏、转场逻辑、声画对位等核心

表达要素形成了实质性控制和个性化选择，其智力劳动已从“思想”层面转化为具体的“表达”，达到了著作权法要求的独

创性阈值，案涉视频构成视听作品。

关键判断标准：

判断维度受保护的情形不受保护的情形

人类参与度脚本创作、参数调试、素材筛选、后期剪辑全流程简单输入提示词，一键生成

控制程度对叙事节奏、表达要素形成实质性控制完全由AI决定输出

智力投入持续性的智力投入和个性化选择无实质性的智力贡献

2.2企业使用AI的版权风险

风险一：训练数据版权侵权。企业使用第三方AI模型时，如果该模型的训练数据包含未经授权的版权作品，企业使用

该模型生成的内容可能面临连带风险。企业在选择AI服务时，应确认服务提供者是否对训练数据来源合法性做出承

诺。

风险二：生成内容与现有作品实质性相似。AI生成的内容可能与他人在先作品构成实质性相似。北京高院明确，AI技

术并非侵权“挡箭牌”，以AI为工具未经许可复制、发行他人原创美术作品并牟利的行为，符合侵犯著作权罪的构成要

件。

风险三：输入版权材料导致泄密。员工将受版权保护的材料输入AI工具进行处理，可能导致版权材料泄露或产生衍生

侵权。

2.3版权合规操作规范

操作一：建立AI工具白名单制度。企业应建立AI工具白名单，明确哪些工具经过合规审查可以使用，哪些工具禁止使

用。白名单应包含工具的供应商信息、数据处理政策、训练数据来源声明等。

操作二：训练数据留痕。最高法《意见》要求，人工智能开发者提出不侵权抗辩时，须提供训练数据来源、训练过程

记录、模型运行模式等佐证。企业应建立训练数据留痕机制，记录数据来源、授权状态和使用范围。

操作三：输出端版权过滤。企业应在AI输出环节设置版权过滤机制，对生成内容进行版权相似性检测，避免输出与现

有作品实质性相似的内容。

操作四：建立版权合规审查流程。企业使用AI生成内容用于商业用途时，应建立版权合规审查流程，包括：生成内容

的独创性评估、与现有作品的相似性检测、版权声明和使用范围确认。

第三章：数据安全分级与操作规范

3.1数据分级分类框架

企业应落实数据分级保护、重要数据识别等工作，定期进行数据资产梳理，开展重要数据及1000万人以上个人信息识

别工作，形成并定期更新本单位重要数据目录。

数据分级建议：

级别类型典型数据AI使用规则

L1公开数据企业官网信息、公开报告可直接输入AI工具

L2内部数据内部通知、会议纪要（非敏感）可使用企业批准的内部AI工具

L3敏感数据客户信息、财务数据、源代码须脱敏后使用，或使用本地部署方案

L4受限数据核心商业秘密、未公开重大信息禁止输入任何AI工具

数据分级不是贴标签，而是把泄露后的业务影响作为分级依据。企业应结合部署场景、数据属性和潜在危害开展内部

分析，并对检索范围、判断依据和复核过程留痕。

3.2AI数据安全操作规范

规范一：训练数据、测试数据、用户输入数据的全生命周期管理。企业应严格规范管理训练数据、测试数据、用户输

入数据及其处理活动，确保全生命周期安全合规。重点防范恶意数据或指令注入、虚假信息传播等安全风险，做好数

据质量管控措施，建立相应溯源、审计及数据备份恢复机制，留存日志不少于6个月。

规范二：AI应用分类分级管理。企业应根据业务场景重要性、应用规模、对客影响度、模型依赖度、模型复杂度等因

素，对人工智能应用进行风险识别和分类分级管理。

规范三：第三方供应链安全管理。企业应建立健全第三方供应链安全管理制度，运用技术手段强化对第三方插件及第

三方模型的供应链准入管控、安全评估和漏洞管理。

规范四：禁止将敏感数据输入外部AI模型。禁止将任何客户数据或代码输入外部AI模型；禁止用AI生成虚假审计报

告。低风险工具（如内部纪要整理）由部门负责人审批；中风险工具（如营销文案生成）需合规专员与负责人双重审

批，数据须匿名化。

3.3AI智能体权限管控

对于使用AI智能体的企业，应建立工具白名单制度，明确每个工具的输入输出、调用权限、速率限制、错误处理、敏

感数据过滤和日志要求。

智能体权限分类建议：

级别类型典型场景管控要求

L1只读辅助型文档摘要、知识检索、文本润色自动执行，日志记录

L2受限写入型草拟工单、生成邮件初稿、辅助报表参数校验后执行，人工确认后提交

L3多系统调用型客服智能体处理用户信息、售后记录高审批门槛、上线测试、持续监控

L4重大影响型自动付款、合同承诺、授信决策人工审批门控，双人复核，全程留痕

第四章：员工数据与隐私保护

4.1员工数据用于AI训练的合规红线

企业将员工数据用于AI训练面临严格的法律约束。《个人信息保护法》第十四条明确规定，基于个人同意处理个人信

息的，该同意应当由个人在充分知情的前提下自愿、明确作出。《生成式人工智能服务管理暂行办法》进一步要求，

涉及个人信息的训练数据处理活动，应当取得个人同意或者符合法律、行政法规规定的其他情形。

核心合规问题：

问题合规要求风险

员工聊天记录属于个人信息，部分可能构成敏感个人信息未经同意收集使用构成违法

工作邮件属于个人信息，涉及第三方内容时风险更高可能侵犯他人隐私权

工作习惯数据属于个人信息，用于AI训练需明确授权概括性同意效力存疑

离职员工数据离职后AI建模超出劳动合同履行范畴难以构成合法处理基础

《个人信息保护法》第十三条第一款第二项规定，用人单位可以“按照依法制定的劳动规章制度和依法签订的集体合同

实施人力资源管理所必需”为由处理员工个人信息。但“人力资源管理所必需”具有严格的边界限制。劳动者在职期间为

履行劳动合同所提供的信息，其处理目的应限于劳动合同履行、薪酬发放、社会保险缴纳等直接相关事项。企业将离

职员工的历史数据用于AI训练以生成“数字分身”，是否仍属于“人力资源管理所必需”，存在显著争议。

4.2员工数据合规操作规范

规范一：明确告知和单独同意。企业收集员工数据用于AI训练，必须明确告知数据用途、使用范围、存储期限，并获

得员工的单独同意。笼统的“同意”不等于合法授权，同意应当明确、具体。

规范二：区分在职与离职场景。在职期间的员工数据用于AI训练，需明确约定使用期限、行为边界及退出机制。离职

员工的数据用于AI训练，需单独获得授权，且不得超出原劳动合同履行范围。

规范三：最小必要原则。企业开展人工智能技术研发与提供服务时，应以最小必要原则采集个人信息，采取匿名化、

去标识化、脱敏及差分隐私等技术加强安全防护，并以清晰、准确、易于理解的方式告知用户个人信息处理规则、收

集范围、用途及存储期限等，依法保障用户知情、更正、删除等合法权益。

规范四：定期开展影响评估。企业应依法依规定期对其处理个人信息情况开展个人信息保护影响评估与合规审计。向

第三方提供或委托处理个人信息、重要数据的，应严格约定、落实双方安全责任并留存数据处理情况记录不少于3年。

规范五：禁止未经同意的数字分身。2026年4月，国家互联网信息办公室发布的《数字虚拟人信息服务管理办法（征

求意见稿）》第十一条明确将“侵害真人驱动数字虚拟人的真人驱动方个人信息、自主择业等合法权益”列为禁止从事

的活动。

4.3员工数据合规检查清单

已明确告知员工数据将用于AI训练的目的和范围

已获得员工的单独同意（非概括性同意）

已区分在职和离职场景，离职员工数据使用已单独授权

已建立数据使用期限和退出机制

已采用匿名化、去标识化等脱敏技术

已定期开展个人信息保护影响评估

已建立数据删除和更正机制

已留存数据处理情况记录不少于3年

第五章：企业AI合规制度建设

5.1合规管理组织架构

企业应建立AI治理责任机制，不宜仅由技术团队单独负责，而应纳入公司层面的数据合规或网络安全体系中，或建立

专门的AI治理组织。组织由董事会或高管层、算法/AI团队、法务部门、信息安全、业务部门等组成。

中国互联网协会发布的《人工智能通用大模型合规管理体系指南》提出，应构建职责清晰、协同高效的合规管理组织

架构，明确技术、法务、风控等部门在大模型合规管理中的权责分工，建立跨部门联动机制。

AI资产清单模板：

字段说明

智能体/工具名称使用的AI工具或自研智能体名称

业务目的用于什么业务场景

使用部门哪个部门在使用

负责人该AI应用的责任人

模型来源自研/第三方/开源

供应商第三方供应商名称（脱敏）

工具列表调用的工具和API

数据访问范围可访问的数据类型和范围

系统访问范围可访问的业务系统

部署环境云端/本地/混合

字段说明

风险等级L1-L4

上线状态已上线/测试中/已下线

企业应建立统一的AI资产清单，覆盖企业自研智能体、采购的三方智能体、嵌入业务系统的智能体、员工自行配置的

低代码或无代码智能体等。只有先掌握企业内部有哪些AI应用、分别连接了哪些数据和系统，后续分类分级、权限控

制、日志审计和事件响应才具有基础。

5.2AI使用风险分级制度

企业应实行AI使用风险分级审批制度：

风险等级典型场景审批要求数据要求

低风险内部纪要整理、文档摘要部门负责人审批禁止输入客户数据

中风险营销文案生成、邮件起草合规专员+负责人双重审批数据须匿名化

高风险代码生成、财务分析、客户数据处理合规委员会审批脱敏后方可使用

禁止核心商业秘密处理、未公开重大信息禁止使用AI不适用

5.3合规培训与考核

企业应建立包括合规培训、合规审查、合规报告等在内的完整合规管理制度体系，并持续对其进行更新和优化。

培训内容建议：

培训模块内容适用对象

AI基础认知AI能力边界、常见风险全员

数据安全规范数据分级、脱敏操作、安全输入规则全员

版权合规AI生成内容版权风险、合规使用规范内容创作、市场部门

工具操作规范白名单工具操作流程、审核流程全员

合规管理制度审批流程、违规处理、报告机制管理者、合规人员

5.4违规处理与应急响应

企业应建立AI违规使用的处理机制和应急响应流程：

事件类型应急响应处理措施

敏感数据泄露立即停止AI工具使用，评估泄露范围通报相关部门，启动数据泄露应急预案

AI生成内容侵权立即下架相关内容评估侵权风险，联系法务处理

员工违规使用AI记录违规行为，启动调查根据违规程度给予相应处理

事件类型应急响应处理措施

AI系统被攻击立即暂停AI服务，排查安全漏洞修复漏洞后重新上线，留存日志

第六章：员工AI使用行为准则

6.1行为准则核心框架

以下模板可直接复制使用，作为企业AI使用政策的基础框架：

第一部分：目的与范围

本准则适用于全体员工（含正式员工、实习生、外包人员）在公司业务中使用AI工具的行为。涵盖所有AI工具（包括

但不限于对话式AI、图像生成AI、代码辅助AI、数据分析AI），无论通过公司设备、个人设备还是Web端访问。

第二部分：批准工具与禁止工具

类别说明

批准工具经公司合规审查并列入白名单的AI工具

禁止工具未经审查的AI工具、涉及数据出境风险的境外工具

使用条件批准工具的使用须遵守本准则规定的数据输入规则和审核要求

第三部分：数据输入规则

数据类型是否可输入AI操作要求

公开数据可以无特殊要求

内部数据限批准工具使用公司批准的内部AI工具

敏感数据脱敏后可以移除所有个人信息、商业机密后使用

受限数据禁止不得输入任何AI工具

禁止事项：

禁止将客户个人信息（姓名、电话、身份证号、地址等）输入外部AI工具

禁止将源代码、核心算法输入外部AI工具

禁止将财务数据、未公开重大信息输入外部AI工具

禁止将包含商业秘密的文档上传至AI工具

第四部分：人工审核与验证

AI生成的输出在用于正式业务之前，必须经过人工审核。审核要点包括：事实准确性、数据可靠性、版权合规性、合

规性审查。涉及客户交付物、对外发布内容、合同文件、财务报告的AI生成内容，必须经过至少一轮人工审核。

第五部分：知识产权与所有权

员工使用AI工具生成的内容，其知识产权归属按照公司知识产权管理制度确定。员工应确保AI生成内容不侵犯第三方

知识产权。禁止使用AI生成内容冒充原创作品或用于误导性宣传。

第六部分：披露与标识

AI生成的对外发布内容须按照法律法规要求进行标识。员工在对外提交的内容中使用AI生成部分时，应根据内容性质

和发布渠道决定是否需要声明。

第七部分：违规处理

违反本准则的行为将根据违规程度给予相应处理，包括但不限于：口头警告、书面警告、取消AI工具使用权限、纪律

处分。造成严重后果的，公司有权追究法律责任。

第八部分：报告机制

员工发现AI使用中的安全事件、数据泄露、合规风险，应立即向所在部门负责人和合规部门报告。公司应建立畅通的

AI合规报告渠道，保护报告人的合法权益。

6.2员工日常操作规范

操作场景可以做不能做

起草邮件用AI起草，人工审核后发送直接发送未经审核的AI生成邮件

整理会议纪要用公司批准的工具处理脱敏内容将包含客户信息的录音上传至外部AI

生成营销文案用AI辅助，人工修改后使用直接发布AI生成的营销内容

代码开发用AI辅助编写非核心代码将公司核心源代码输入外部AI

数据分析使用脱敏后的数据，用AI辅助分析将包含个人信息的原始数据输入AI

客户服务用AI辅助生成回复草稿让AI直接回复客户，不做人工审核

第七章：AI生成内容标识合规

7.1标识义务概述

《人工智能生成合成内容标识办法》和强制性国家标准GB45438-2025已于2025年9月1日正式施行。服务提供者需要

对生成合成内容添加显式标识，同时在文件元数据中添加隐式标识。

7.2企业操作规范

内容类型显式标识要求隐式标识要求

文本起始/末尾/中间适当位置添加文字提示文件元数据中添加AIGC标识

图片适当位置添加“AI生成”角标文件元数据中添加AIGC标识

音频起始/末尾添加语音提示文件元数据中添加AIGC标识

视频起始画面+播放周边添加显著标识文件元数据中添加AIGC标识

企业应确保：

对外发布的AI生成内容已按要求添加显式标识

文件元数据中含隐式标识（包含生成合成标签、服务提供者名称或编码、内容编号等）

提供下载/复制/导出功能时确保文件含显式标识

已建立内容标注审核和回溯补标机制

7.3违规风险提示

网信部门已依法查处“剪映”“猫箱”App及“即梦AI”网站未有效落实人工智能生成合成内容标识规定的问题，对上述网站

平台采取约谈、责令改正、警告、从严处理责任人等处置处罚措施。企业未按规定标识可能面临：约谈、责令改正、

警告、从严处理责任人等行政责任；限流、内容下架、封号等平台处罚；侵害消费者知情权、虚假宣传不正当竞争等

民事侵权风险。

第八章：合规自查清单

8.1制度层面自查

已建立AI合规管理组织架构，明确各部门职责分工

已建立AI资产清单，覆盖所有AI应用和工具

已制定AI使用管理办法和行为准则

已建立AI使用风险分级审批制度

已建立AI合规培训计划并定期执行

已建立违规处理和应急响应机制

已建立投诉举报受理机制

8.2版权合规自查

已确认使用的AI工具的训练数据来源合法性

已建立训练数据留痕机制

已对AI生成内容进行版权相似性检测

已建立AI生成内容版权审查流程

已确保AI生成内容不侵犯第三方知识产权

8.3数据安全自查

已完成数据分级分类，形成重要数据目录

已建立AI工具白名单制度

已建立敏感数据脱敏操作规范

已建立数据输入AI工具的审批流程

已建立AI系统日志留存机制（不少于6个月）

已建立第三方AI供应链安全管理制度

8.4隐私保护自查

已明确告知员工数据用于AI训练的目的和范围

已获得员工的单独同意

已区分在职和离职场景，离职员工数据使用已单独授权

已采用匿名化、去标识化等脱敏技术

已定期开展个人信息保护影响评估

已建立数据删除和更正机制

8.5标识合规自查

已确认对外发布的AI生成内容已添加显式标识

已在文件元数据中添加隐式标识

已提供用户主动声明功能

已建立内容标注审核和回溯补标机制

已对存量AI生成内容进行回溯检查

第九章：常见问题解答

Q1：企业使用第三方AI工具，需要对AI生成内容负责吗？

需要。即使使用第三方AI工具，企业作为AI服务的使用者，仍然需要对输入AI的数据负责，对AI生成内容的合规性负

责。最高法《意见》明确，在判断过错时，会综合考量企业为预防和减少侵权所采取的措施。企业做过的合规动作，

在法庭上都会被折算成过错程度。

Q2：员工将客户信息输入ChatGPT属于什么性质的行为？

属于违规行为，可能构成个人信息泄露。客户信息属于个人信息，部分可能构成敏感个人信息。未经同意将客户信息

输入外部AI工具，违反《个人信息保护法》。企业应建立AI工具白名单制度，明确禁止将客户数据输入外部AI模型。

Q3：AI生成的内容能否申请著作权保护？

取决于人类的智力投入程度。如果企业经历了撰写脚本、调试参数、筛选素材、后期剪辑等实质性智力投入过程，形

成的作品可受著作权法保护。如果只是简单输入提示词一键生成，则可能不构成著作权法意义上的作品。

Q4：企业将离职员工数据训练成AI是否合法？

存在显著法律风险。离职后AI建模已超出劳动合同履行的必要范畴，难以构成合法的个人信息处理基础。即使获得“同

意”，在劳动关系不对等的背景下，同意的自愿性也值得怀疑。企业应就数字分身的使用期限、行为边界及退出机制作

出明确约定。

Q5：AI生成内容需要标识吗？

需要。《人工智能生成合成内容标识办法》和强制性国标GB45438-2025已于2025年9月1日施行，要求添加显式标识

和隐式标识。未有效落实标识规定的企业可能面临约谈、责令改正、警告、从严处理责任人等处置处罚措施。

Q6：中小企业如何低成本建立AI合规体系？

推荐路径：第一步，建立AI工具白名单，明确哪些工具可以用、哪些不能用；第二步，制定员工AI使用行为准则（可

使用本手册第六章模板）；第三步，建立数据分级规则，明确哪些数据可以输入AI、哪些需要脱敏、哪些禁止输入；

第四步，对高风险AI使用场景设置人工审核环节。这些措施不需要额外采购系统，只需在现有管理流程中增加AI合规

要求。

Q7：企业AI合规需要设立专门的岗位吗？

取决于企业规模和AI使用程度。AI使用频率低的中小企业，可由现有法务或合规人员兼任。AI使用频繁或涉及核心业

务的企业，建议设立专门的AI合规负责人或团队，纳入公司数据合规或网络安全体系。

Q8：AI合规制度需要多久更新一次？

建议至少每年审查一次。以下情况需要立即更新：相关法规发生变化、企业使用新的AI工具或场景、发生AI合规事

件、业务模式或数据类型发生重大变化。

附录：速查表与隐私安全规范

附录A：法规体系速查表

层级法规/标准实施时间核心要求

网络安全法/数据安全法/个人信息保护法/著作

法律—基础合规义务

权法

专项规训练数据合法、内容安全、标

生成式人工智能服务管理暂行办法2023年8月

则识

专项规

人工智能生成合成内容标识办法2025年9月显式+隐式标识

则

国标GB45438-20252025年9月标识实施方法

2026年11

国标GB/T47863-2026