直接答案:不是所有“用了 AI”的内容都按同一套规则标识。先判断你是生成合成服务提供者、内容传播平台,还是普通企业用户;如果官网、小程序或 API 向公众提供生成合成功能,通常要同时做显式标识和文件元数据隐式标识;如果只是用 AI 做营销素材,在第三方平台发布时要主动声明、不得删除标识,官网则建议做来源说明并保留生成记录。

本文面向企业市场/品牌、官网运营、客服/销售、产品/IT、法务/采购,讨论 2026 年中国 AI 生成合成内容标识的落地与验收。资料截止 2026-10-29。本文不是法律意见,也不保证任何内容“过审”;具体适用按《人工智能生成合成内容标识办法》、GB 45438-2025、平台规则、合同和律师意见确认。

先记住三句话

先判角色,再看内容形态,最后留证据。不要把“AI 辅助”都当成“AI 生成”,也不要把“平台已经标了”当成自己免责。

先判角色:你到底是不是“服务提供者”?

《标识办法》主要约束生成合成服务提供者和内容传播服务提供者;普通企业官网只发营销内容,义务要看是否提供生成功能、是否运营传播平台。

《人工智能生成合成内容标识办法》第二条把适用范围指向符合算法推荐、深度合成、生成式 AI 管理规定的“网络信息服务提供者”。这意味着,不是所有在企业官网、画册或公众号里用了 AI 工具的公司,都自动成为《标识办法》下的“服务提供者”。但如果你在官网、小程序、App 或 API 里让用户输入并生成文本、图片、音频、视频、虚拟场景,或者你运营一个允许用户上传、发布内容的平台,义务就明显加重。

角色典型情形主要义务常见误区
生成合成服务提供者自研、套壳或 API 中转,向公众提供 AI 对话、生图、配音、视频、虚拟场景显式标识、文件元数据隐式标识、用户协议说明、导出保留标识;如适用,安全评估/备案、日志留存“调用第三方 API 就不是我”
内容传播服务提供者网站/App/社区/小程序允许用户上传、发布内容核验隐式标识、在内容周边加提示、提供用户声明功能、补充传播要素元数据“平台会自动识别,不用管”
普通企业用户官网、公众号、展会、第三方平台发布 AI 生成或 AI 辅助营销素材在第三方平台主动声明、使用平台标识功能、不得删除/篡改标识;官网建议来源说明和生成记录“官网不提供生成功能就完全不用管”
AI 辅助而非生成翻译、润色、排版、修图,但没有生成新的实质性内容通常不按“生成合成内容”处理;保留工具和人工复核记录,避免虚假宣称“用了 AI 就一定要打 AI 标”

角色划分是编辑框架,不是法律结论;具体是否适用,要结合服务形态、用户范围、平台规则和律师意见确认。官方依据见《人工智能生成合成内容标识办法》。

哪些内容要显式标识,标在哪里?

文本、图片、音频、视频、虚拟场景和交互界面都可能有显式标识要求;文本要含“人工智能/AI”和“生成/合成”,图片/视频文字高度不低于最短边 5%,视频不少于 2 秒。

显式标识是用户能明显感知到的提示,不是只在隐私政策里写一句“本网站可能使用 AI”。GB 45438-2025 对文本、图片、音频、视频、虚拟场景和交互界面分别给出了标识位置、文字高度、持续时间等要求。企业验收时不要只看“有没有标”,还要看标得是否清楚、是否在用户看到内容时能看到。

内容形态显式标识要点验收时看什么
文本起始、末尾或中间适当位置;文字或角标;同时含“人工智能/AI”和“生成/合成”用户不展开说明也能看到;字型/颜色清晰可辨
图片图片边或角;文字提示;文字高度不低于画面最短边的 5%缩略图、移动端、导出后仍可见
音频起始、末尾或中间;语音提示或“短长短短”节奏;正常语速约 120–160 字/分钟开头能听到;不被背景音乐盖住
视频起始画面和播放周边适当位置;可加末尾/中间;文字高度不低于最短边 5%;正常速度不少于 2 秒首屏可见;播放器全屏/嵌入后仍可见
虚拟场景起始画面边或角;可在持续服务过程中适当位置提示;文字高度不低于最短边 5%进入场景第一眼能看到
交互界面内容附近持续显示,或界面顶部/底部/背景等适当位置持续显示文字提示对话/生成过程中持续可见,不只是一次性弹窗

以上为 GB 45438-2025 显式标识方法的要点摘录,完整位置、字体、颜色和示例以标准原文为准;不要只凭一张截图判断合规。

隐式标识的元数据要写什么?

隐式标识写在文件元数据里,至少含生成属性、服务提供者名称/编码、内容编号;传播平台还要写传播者名称/编码和传播编号,文件只留一份。

隐式标识主要给平台和机器读,用户看不见,但不能省。GB 45438-2025 附录 E 要求文件元数据中包含“AIGC”扩展字段,字段值是一个 JSON 字符串,记录内容属性、生产者、制作编号、传播者和传播编号等信息。生成服务提供者首次写入时,传播者要素与生产者一致、传播编号与制作编号一致;后续传播平台再补充自己的要素。

字段含义验收证据
AIGC文件元数据中的隐式标识扩展字段,字段名/关键词应包含“AIGC”用元数据工具能读到该字段
Label1=属于 AI 生成合成;2=可能为 AI 生成合成;3=疑似为 AI 生成合成取值与内容实际情况一致
ContentProducer生成合成服务提供者名称或编码与合同/备案主体一致
ProduceID服务提供者对该内容的唯一编号可回溯到生成记录
ContentPropagator内容传播服务提供者名称或编码平台补充后仍能识别
PropagateID传播平台对该内容的唯一编号平台侧可核验
ReservedCode1/2预留字段,可用于完整性、一致性等安全防护信息不被导出/转码随意清空

字段说明是标准附录 E 的编辑摘录;实际 JSON 格式、字符范围和写入位置以GB 45438-2025为准。文件里应只保留一份元数据隐式标识,导出、复制、转码后要复检。

官网、营销、客服分别怎么做?

官网不提供生成功能时,重点不是给每张图打标,而是区分 AI 生成、AI 辅助和实拍;客服/小程序一旦让用户生成内容,就要做双标识和日志。

同样叫“AI 内容”,风险差别很大。AI 生成的产品示意图、客户案例、认证证书、检测报告和排名图,最容易让买家误认;AI 客服、AI 数字人和小程序生成功能,则可能直接把你带进“服务提供者”的义务。下面这张表用于内部排查,不是法律分类。

场景主要风险最低动作留什么证据
官网 AI 产品图/场景图被误认为真实产品、真实工厂或真实案例角落标注“AI 生成示意图”;不用 AI 图冒充实拍/客户现场生成记录、提示词、人工复核
官网 AI 文案/行业文章事实错误、虚假宣称、过期信息人工核验事实、来源、日期;建议页尾注明 AI 辅助与人工复核来源链接、编辑记录、发布日期
AI 客服/聊天/问答对外提供生成服务,可能触发服务提供者义务显著提示“AI 生成/合成”;元数据标识;人工兜底;如适用做安全评估对话界面截图、导出文件、日志
AI 数字人/配音视频假冒真人、公众人物或客户;标识缺失显式标识 + 元数据;取得肖像/声音授权;不冒充真人授权书、成片、元数据
AI 生成案例/认证/对比图高风险误导,可能构成虚假宣传不建议用 AI 生成客户案例、证书、检测报告、排名;如用示意图必须明确标注真实授权、原始证据;没有就不发
第三方平台发布平台核验不到隐式标识,或用户未声明主动声明、使用平台标识功能、不得去标识发布记录、平台提示截图
小程序/API/套壳被按生成服务提供者对待双标识、用户协议、导出保留、日志;如适用备案/安全评估协议、评估材料、导出测试
出海英文内容把中国规则当成全部合规同时核对目标市场规则;中国标识不能替代欧盟/美国要求目标市场法规清单、当地律师意见

场景建议是编辑判断,不是法律意见;高风险场景(客户案例、认证、检测报告、金融/医疗宣称)应先停,不要让 AI 生成内容进入正式页面。

2025–2026 执法时间线说明什么?

标识办法和 GB 45438-2025 已于 2025-09-01 同步实施;2026 年已有平台被约谈、小程序被责令下线,检查已从“有没有制度”走到“页面/文件/导出是否真的带标识”。

2025 年 9 月 1 日,《标识办法》和强制性国家标准 GB 45438-2025 同步实施。2026 年的官方通报显示,监管不只看出生环节,也看导出、传播和平台核验:有的平台被约谈、责令改正、警告并处理责任人;有的小程序因未做显式标识、隐式标识、导出标识和安全评估,被责令下线;还有以 API 中转方式提供对话/问答的网站,因未做安全评估被处罚。

时间官方动作对企业的含义
2025-02-28GB 45438-2025 发布显式/隐式标识有了强制性的方法标准
2025-03-14《标识办法》公布明确服务提供者、传播平台和用户的责任边界
2025-09-01办法与标准同步实施新上线功能应按“双标识”设计,不能先上线再补
2026-04-28网信部门查处“剪映”“猫箱”App 及“即梦AI”网站平台侧标识落实不到位会被约谈、责令改正、警告并处理责任人
2026-09-15通报 10 起执法案例,含小程序未落实标识、API 中转站未安全评估显式、隐式、导出、评估要一起查;调用第三方模型不等于免责

时间线仅列官方公开通报,具体处罚事实以原文为准:2026-04-28 通报、2026-09-15 案例。这不代表所有企业都已被检查,也不构成“必然处罚”的预测。

发布前验收清单

发布前至少查角色、内容、显式标识、隐式标识、导出、平台声明、合同和留档八项;任何一项说不清,就先不要上线。

这份清单可以直接给市场、IT、法务和供应商共用。重点不是“有没有写制度”,而是能不能拿出页面、文件、日志和合同证据。对普通企业官网,至少把 AI 生成图片、案例、客服和第三方平台发布四类场景纳入抽检。

检查项通过标准证据不通过时
角色已判定生成服务/传播平台/普通用户,并记录理由角色清单、法务意见暂停上线,补判定
内容清单AI 生成、AI 辅助、真实拍摄已分开素材台账、生成记录无法区分的不发
显式标识位置、文字、高度、时长符合标准页面/成片截图、移动端测试整改后复测
隐式标识元数据含 AIGC 字段和规定要素元数据读取结果重新导出/写入
导出/下载导出、复制、转码后标识仍在导出文件抽检修导出链路
平台声明第三方平台发布时已主动声明发布记录、平台提示补声明/下架重发
用户协议说明标识方法、样式和用户义务协议版本、页面链接补条款
供应商合同写明谁加标识、谁写元数据、谁负责整改合同/补充协议不签“口头合规”
日志需要时能提供对象信息和生成记录;法定情形不少于 6 个月日志字段、留存策略补日志
安全评估/备案适用时已完成,材料可查评估/备案材料先评估再上线
人工复核高风险内容有人复核、可纠错复核记录、纠错流程增加复核
抽检/召回有定期抽检和下架/召回流程抽检表、演练记录补流程

清单是编辑建议,不替代法律意见;“日志不少于 6 个月”对应《标识办法》第九条用户申请无显式标识内容的情形,不是所有企业的统一留存期限。

采购/合同要写什么?

合同不要只写“供应商保证合规”;要写明谁加显式标识、谁写元数据、导出是否保留、日志给谁、平台规则变化谁负责、出问题怎么整改和赔偿。

企业常见的坑,是买了一个“AI 生图/数字人/客服”工具,供应商说“我们负责合规”,但导出文件没有元数据、平台模板去掉了标识、日志在供应商云端、平台规则一变就没人管。采购要把标识责任拆成可验收的交付物,而不是一句保证。

条款要写清什么验收证据
标识责任谁负责显式标识、谁负责隐式标识、谁负责平台声明责任矩阵、接口说明
元数据字段、取值、写入位置、是否随导出保留样例文件、读取结果
导出/下载复制、转码、截图、二次编辑后的标识义务导出抽检、说明文档
日志/审计日志字段、留存期限、谁能取、怎么取日志样例、接口/后台
规则变更法规/平台规则变化时谁更新、何时更新更新记录、通知机制
违约/下线未标识、去标识、被平台下架的整改和赔偿违约条款、应急预案

合同建议是编辑整理,不构成法律意见;具体条款按业务、平台和律师意见确认。

90 天怎么落地?

前两周盘点和分级,3–4 周改页面/导出/元数据,5–8 周补合同/日志/培训,9–12 周抽检和演练;高风险场景先停,不要等“被通知”再改。

如果企业还没有标识台账,建议先用 90 天做一次最小闭环:先把所有 AI 生成/AI 辅助内容列出来,按“官网、客服、小程序/API、第三方平台”分级;再改显式标识和导出链路;最后补合同、日志、培训和抽检。下面的工作量是编辑假设,不是报价或承诺。

阶段动作产出暂停门槛
第 0–2 周盘点内容、工具、平台账号和对外生成功能AI 内容台账、角色判定角色不清:暂停新功能
第 3–4 周改显式标识、元数据、导出和页面提示页面/文件样例、测试记录导出丢标识:不上线
第 5–8 周补合同、日志、用户协议、培训和人工复核合同条款、日志、培训记录供应商不配合:换方案
第 9–12 周抽检、平台声明复核、下架/召回演练抽检报告、演练记录发现高风险内容:先下架

90 天是编辑建议,不含法律审批和安全评估的实际时限;小型官网可能 1–3 人周完成盘点,多产品/平台型服务通常需要更多投入。

谁该读、谁不适合、能支持什么决策?

适合在企业官网、营销、客服或小程序里使用 AI 的团队;不适合纯线下、不使用 AI 内容、或想找“保证过审”捷径的团队。

该读:市场/品牌、官网运营、客服/销售、产品/IT、法务/采购;正在使用 AI 生图、AI 文案、AI 数字人、AI 客服,或运营小程序/API/内容平台的企业;出海企业也需要把中国标识要求和目标市场规则分开看。 不适合:完全不使用 AI 生成内容、也不运营网站/小程序/平台账号的团队;只想买“去标识”工具或找“保证不被罚”承诺的团队;需要正式法律意见、但不愿提供业务事实和合同的团队。 能支持:是否需要标识、标在哪里、隐式元数据写什么、官网/营销/客服怎么分工、供应商合同怎么签、什么情况下先暂停上线。

常见问题

官网用了 AI 生成的配图,必须打“AI 生成”吗?

如果你的官网只是发布营销内容、不向用户提供生成功能,不一定直接落入《标识办法》的“服务提供者”义务;但把 AI 图冒充实拍、工厂或客户案例,仍有虚假宣传和平台规则风险。建议在图片角落标注“AI 生成示意图”,保留生成记录;高风险的产品/认证/案例图不要用 AI 生成。

只是用 AI 润色文案,也要标识吗?

“AI 辅助”与“AI 生成合成”不是一回事。翻译、润色、排版、修图如果没有生成新的实质性内容,通常不按生成合成内容处理;但如果 AI 生成了新的产品描述、案例、图片或视频,就应按生成内容管理。边界拿不准时,保留工具记录和人工复核,并让法务确认。

标识放在哪里才算“显著”?

文本要在起始、末尾或中间适当位置,或交互界面/文字周边;图片、视频、虚拟场景要在边或角,文字高度不低于最短边 5%;视频不少于 2 秒;音频要在开头/结尾/中间可听到。只在隐私政策或页脚写一句,通常不算“显著”。

隐式标识是不是加个水印就行?

不够。标准要求文件元数据中包含 AIGC 扩展字段和规定要素(属性、生产者、制作编号、传播者、传播编号等);数字水印只是“内容隐式标识”的一种可选形式,不能替代元数据字段。导出、复制、转码后还要复检。

第三方平台已经标了,我还要声明吗?

要。《标识办法》第十条要求用户使用网络信息内容传播服务发布生成合成内容时主动声明,并使用平台提供的标识功能;平台标识不能替代用户声明,也不能成为删除、篡改标识的理由。

供应商说“已经合规”,我要收什么证据?

至少收:标识责任矩阵、显式标识样例、元数据字段和读取结果、导出/转码后的抽检、日志字段和留存策略、平台规则变更通知机制、违约/下架整改条款。只有一句“保证合规”不够,最好把样例文件和测试记录作为验收附件。

删除或裁剪 AI 标识会怎样?

《标识办法》明确任何组织和个人不得恶意删除、篡改、伪造、隐匿标识,也不得为他人提供此类工具或服务。平台侧可能下架、限流或处置账号;企业侧还可能触发合同违约和平台追责。发现素材带标识时,不要用裁剪、压缩、转码等方式“处理掉”。

一句话总结

先判角色,再分内容:生成服务/传播平台要做显式+隐式+导出+日志;普通企业用 AI 做营销,至少做到第三方平台主动声明、官网来源说明、不用 AI 冒充实拍/案例;拿不准的高风险内容,先停再问法务。

研究方法与局限

本文为公开法规、强制性国家标准、官方执法通报和编辑方法整理,不是对任何企业、产品、内容或具体项目的法律意见。文中没有使用未公开的客户素材、平台后台数据或监管内部意见;角色矩阵、场景建议、验收清单和 90 天计划是编辑整理,具体适用需按法规原文、GB 45438-2025、平台规则、合同和律师意见确认。法规、标准和平台规则会更新,以官方最新文本为准。

数据来源与口径

资料截止 2026-10-29;以下为公开官方/一手页面,具体适用范围、版本和条款以原文为准。

  1. 《人工智能生成合成内容标识办法》(国信办通字〔2025〕2号):cac.gov.cn。2025-03-14 公布,2025-09-01 施行;显式/隐式标识、平台核验、用户声明和法律责任的主要依据。
  2. 《人工智能生成合成内容标识办法》答记者问:cac.gov.cn。解释办法与强制性国家标准的关系、服务提供者的具体要求。
  3. GB 45438-2025《网络安全技术 人工智能生成合成内容标识方法》:openstd.samr.gov.cn。2025-02-28 发布,2025-09-01 实施;显式标识位置/高度/时长和元数据字段的方法标准。
  4. 网信部门依法查处“剪映”App等生成合成内容标识违法问题网站平台:cac.gov.cn。2026-04-28 通报;平台侧标识落实不到位的处置案例。
  5. 国家网信办发布近期网络安全、数据安全、个人信息保护等领域执法典型案例:cac.gov.cn。2026-09-15 通报;含小程序未落实标识、API 中转站未安全评估等案例。
关于作者

凌壹信息Official(交付团队),负责企业网站、品牌与画册设计、智能制造和 AI 项目的需求梳理、方案与验收协作。本文为公开资料研究与项目方法整理,不构成法律、合规、平台审核、价格或交付承诺;具体项目以法规、标准、平台规则、合同和验收记录为准。

先做一次 AI 内容标识盘点

带着官网/小程序/客服的 AI 生成内容清单、导出样例和供应商合同,我们把角色、显式/隐式标识、平台声明和验收证据拆成可核对清单。

预约合规盘点