AIGC合规指南一:关键要点和算法备案实践

2024-03-12 998 0

一、目的

本文主要介绍AIGC类产品需要关注的法律法规,以及如何满足合规要求。

二、术语和定义

AIGC(Artificial Intelligence Generated Content):生成式人工智能服务

基于数据、算法、模型、规则,能够根据使用者提示生成文本、图片、音频、视频等内容的人工智能服务。

三、相关法律法规及行业标准

  • 所有行业通用法律:《网络安全法》《数据安全法》《个人信息保护法》,这是必须要遵守的。
  • AIGC行业相关法规及标准:
名称 类型 相关链接 发布或实施时间
《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》 法规 http://www.cac.gov.cn/2018-11/20/c_1123740989.htm 2018年11月15日
《网络安全标准实践指南—人工智能伦理安全风险防范指引》 标准 https://www.tc260.org.cn/front/postDetail.html?id=20210105115207 2021年1月5日
《互联网信息服务算法推荐管理规定》 法规 https://www.gov.cn/zhengce/2022-11/26/content_5728941.htm 2022年3月1日
《互联网信息服务深度合成管理规定》 法规 http://www.cac.gov.cn/2022-12/11/c_1672221949354811.htm 2022年11月25日

《生成式人工智能服务管理暂行办法》

法规 https://www.gov.cn/zhengce/zhengceku/202307/content_6891752.htm 2023年8月15日
《网络安全标准实践指南—生成式人工智能服务内容标识方法》 标准 https://www.tc260.org.cn/front/postDetail.html?id=20230825190345 2023年8月25日
《科技伦理审查办法(试行)》 法规 https://www.gov.cn/gongbao/2023/issue_10826/202311/content_6915814.html 2023年9月7日
生成式人工智能服务安全基本要求(征求意见稿) 标准 https://www.tc260.org.cn/front/postDetail.html?id=20231011143225 虽未发布正式标准,但也具有参考意义

四、基本合规要求

《互联网信息服务算法推荐管理规定》第二十条 具有舆论属性或者社会动员能力的算法推荐服务提供者应当在提供服务之日起十个工作日内通过互联网信息服务算法备案系统填报服务提供者的名称、服务形式、应用领域、算法类型、算法自评估报告、拟公示内容等信息,履行备案手续

《互联网信息服务深度合成管理规定》第十九条 具有舆论属性或者社会动员能力的深度合成服务提供者,应当按照《互联网信息服务算法推荐管理规定》履行备案和变更、注销备案手续。

不用纠结业务是否有舆论属性或社会动员能力,只要是AIGC相关的,都需要按要求备案。

同一个公司主体,若是产品用到的算法一样,可以合在一起备案,即只需要备案1个算法。注意:需要确保产品运营主体和申请备案的主体是一致的。

若是使用的是第三方模型API,也需要备案。

五、算法备案

备案主要分为2个阶段:

第一阶段:主体信息  (资料没问题的话,一般一周内有结果,会有短信通知)

第二阶段:算法和产品信息  (审核周期较长,预计1个月,若是资料有问题,会短信通知未通过,待重新提交资料后,再次重新排队,可能备案的算法比较多,审核时间较久)

截止发稿时间,已经公告三批备案完成的如下:

公告时间 公告地址 通过数量
2023年6月 http://www.cac.gov.cn/2023-06/20/c_1688910683316256.htm 41
2023年8月 http://www.cac.gov.cn/2023-09/01/c_1695224377544009.htm 110
2024年1月 http://www.cac.gov.cn/2024-01/05/c_1706119043746644.htm 129

现在部分应用市场已要求在2024.3底前提供算法备案证明,若没有,可能会被下架。建议提前规划,备案时长,通过公告时间来看,最低2个月或更久。

六、如何开展算法备案?

1、备案前先进行自查

主要点:

  • 不要使用境外的API或模型等,存在数据跨境风险
  • 产品功能:需要实名认证(如绑定手机号)
  • 产品功能:有投诉举报功能
  • 产品功能:AI生成的图片、视频中包含显示水印 
  • 技术措施:需要对内容进行标识(如参考《网络安全标准实践指南—生成式人工智能服务内容标识方法》,增加相关的水印技术)
  • 技术措施:保障输入输出数据内容合规(如不能输出《网络信息内容生态治理规定》中指出的11类违法信息以及9类不良信息。这里一般需要内容安全风控技术措施+人工审核)
  • 制度体系:需要有训练数据、算法、模型等安全管控规范

以上这些自查没问题,就可以进行备案了,后续资料也需要根据实际具备的安全管控措施进行填写。

2、注册系统

备案地址:https://beian.cac.gov.cn,使用手机号注册,最好使用长期稳定的手机号。

AIGC合规指南一:关键要点和算法备案实践插图

注册好之后,进入主页面,按照顺序填写并提交资料:

AIGC合规指南一:关键要点和算法备案实践插图1

3、第一阶段-填写主体信息,需要准备的资料

  • 公司主体营业执照
  • 法人身份证正反面
  • 算法安全负责人身份证正反面
  • 算法安全负责人工作证明
  • 互联网信息服务算法备案承诺书(官方有模板)
  • 落实算法安全主体责任基本情况(官方有模板,重点

说明:这一阶段审核通过后,才能进入写一个阶段!(会有短信通知)

4、第二阶段-填写备案信息、产品及功能信息,需要准备的资料

  • 算法安全自评估报告(官方有模板,重点):若是调用了第三方的API,报告里需要提供三方的算法备案号、合同证明或系统界面截图等。
  • 拟公示内容(官方有模板):这个可以参考已通过企业公示的内容。
  • 产品信息:产品形态、日活、月活、ICP备案号等。

七、备案公示

以上审核都通过后,会发放备案号。根据要求进行公示即可。


4A评测 - 免责申明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。

不得将上述内容用于商业或者非法用途,否则一切后果请用户自负。

本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。

如果您喜欢该程序,请支持正版,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解!

程序来源网络,不确保不包含木马病毒等危险内容,请在确保安全的情况下或使用虚拟机使用。

侵权违规投诉邮箱:4ablog168#gmail.com(#换成@)

相关文章

苹果试图保护你的隐私,OpenAI可能做不到
Shuffle:一款完全自动化的安全栈增强平台
如何使用CODASM编码Payload并降低熵值
SessionExec:一款针对会话安全的安全命令测试工具
Arkime:一款大规模数据包捕获和索引数据库系统
从蓝队流量角度分析Shiro-550反序列化漏洞

发布评论