直接答案：在中国提供或传播 AI 生成合成文本、图片、音频、视频和虚拟场景时，应先判断服务提供者与传播者义务，并按 2025 年 9 月 1 日施行的《人工智能生成合成内容标识办法》处理显式、隐式标识和用户声明。面向欧盟的专业部署者还需核对自 2026 年 8 月 2 日适用的 AI Act Article 50。本文是运营自查，不是法律意见。
本文面向在中国或欧盟市场发布生成合成内容的服务提供者、专业部署者和发布者；本文不是法律意见。所有会随版本变化的接口、价格、硬件支持和功能可用性，都应在实施当天回到官方页面复核；本文复核日期为 2026-09-11。
先判断：这个任务真正要解决什么
按发布地区、主体和内容类型判断生成合成或深度伪造内容的标识、声明和留证要求。开始前把业务目标写成可验证条件，避免把“能运行”“返回了结果”误当成质量达标。
| 序号 | 决策问题 | 验收方式 |
|---|---|---|
| 1 | 司法辖区、主体和适用范围 | 记录证据、负责人和通过条件 |
| 2 | 显式标识、机器可读标记和用户声明 | 记录证据、负责人和通过条件 |
| 3 | 人物授权、欺诈、公共利益和未成年人风险 | 记录证据、负责人和通过条件 |
| 4 | 发布前验证、证据留存和下架响应 | 记录证据、负责人和通过条件 |
核心原理与适用边界
- 中国办法区分服务提供者、传播服务提供者和发布用户的义务。
- 欧盟 Article 50 对提供者与专业部署者的透明义务不同。
- 标识不能替代肖像、声音、著作权、数据保护和反欺诈审查。
这些原则只说明技术机制，不代表任何特定产品在你的数据、硬件或组织流程中必然更快、更准或更省。若官方材料没有披露某项实现，应明确标为未知，而不是根据营销名称推断。
从基线到上线的执行步骤
- 第 1 步：记录发布地区、主体、用途和受众
- 第 2 步：识别是否为生成或操纵内容及深度伪造
- 第 3 步：核对人物、声音、素材和合同授权
- 第 4 步：添加适用的显式与隐式标识
- 第 5 步：导出后验证标识未丢失
- 第 6 步：保存来源、授权、版本并准备投诉下架
每一步都要保存输入版本、配置、输出和验收结论。遇到失败先缩小范围并保留原始证据，不要为了让演示通过而修改测试口径。
建议保存的验收记录
| 记录项 | 最低要求 | 失败时处理 |
|---|---|---|
| 范围与版本 | 代码、数据、模型、依赖、硬件和日期可追踪 | 冻结发布，补齐版本后重跑 |
| 质量证据 | 与固定基线按相同输入和指标比较 | 定位数据、提示、模型或系统层原因 |
| 安全与权限 | 最小权限、敏感数据处理、失败模式均有验证 | 撤销权限或回滚到安全版本 |
| 发布与恢复 | 灰度范围、监控阈值、负责人和回滚命令明确 | 停止扩量并执行已演练的回滚 |
常见风险与失败模式
- 跨平台转码删除元数据标识
- 艺术或讽刺例外被过度扩大
- 个人活动实际构成持续商业活动
- 有标识但仍侵犯肖像、声音或版权
风险较高的业务应增加人工复核和独立安全测试。本文不把公开资料整理写成编辑部实测，也不提供无法复现的速度、准确率或收益数字。
常见问题
只要官方示例能运行就可以上线吗？
不可以。官方示例用于说明能力或接口，仍需用你的数据、权限、负载和失败场景验证，并保存可以回放的结果。
为什么必须保留基线？
没有相同输入和相同指标的基线，就无法判断新方案是否真正改善，也无法在故障时确认回滚是否恢复。
版本变化后需要全部重做吗？
至少应重跑与变化范围相关的确定性检查、核心质量集、安全边界和恢复演练；重大模型、框架或数据变更应做完整回归。
下一步与一手来源
可继续阅读：中国生成合成内容标识、NIST Agent 安全防护、企业 AI 治理门禁。这些内链分别帮助补齐模型路由、对话系统和 Agent 治理边界，不替代本文缺失内容。
一手与原始资料：中国生成合成内容标识办法、GB 45438-2025、EU Article 50 FAQ、EU Article 50 guidelines、NIST GenAI Profile。访问与事实复核日期：2026-09-11。
