2026年9月30日AI应用登记截止:APP应用合规指南-当心直接下架
如果你正在运营一个面向境内公众提供AI生成能力的应用——无论是文本对话、AI配图还是视频生成——2026年9月30日是你必须记住的硬性截止日。逾期未完成AI应用登记的应用,将面临产品下架、约谈整改乃至行政处罚。这不是预测——2026年4月中央网信办启动的「清朗·整治AI应用乱象」专项行动,第一阶段已处置违规AI产品1.4万余款,清理违法违规信息600余万条。
但现实比一句「9月30日前登记」复杂得多。你的应用是纯文本API调用,还是涉及图片/视频的深度合成?这决定了走登记还是更严格的审核路径。而且登记只是起点——2025年9月1日起施行的《人工智能生成合成内容标识办法》及配套强制性国家标准 GB 45438-2025,对AI生成内容的显式标识、隐式标识做了硬性规定,违者同样面临处置。此外,AI聊天对话类应用还需要建立违禁词人工审核机制。
本文帮开发者一次理清三件事:三轨制选型(你到底该走哪条路)、内容标识怎么落地(国标要求逐条拆解)、以及被忽视的人工审核要求。 文末附带关联阅读:安卓APP AI生成式内容上架:应用市场审核规则、备案资质与避坑全指南。
以下结论基于2026年8月前国家网信办公开公告、GB 45438-2025标准原文及各地网信办实务反馈。具体审核尺度以属地网信办最新口径为准。
一、三轨制合规框架与两个截止日
2026年3月17日,国家网信办正式发布《生成式人工智能服务管理暂行办法》配套执行细则,确立了三轨制合规框架。三条路径各有适用场景,选错一条就是3到6个月白等。
| 合规义务 | 适用对象 | 审核层级 | 常规周期 | 截止日期 |
|---|---|---|---|---|
| 算法备案 | 五类算法服务(生成合成、个性化推送、排序精选、检索过滤、调度决策) | 省级初审 + 国家网信办复审(系统 beian.cac.gov.cn) | 2–4 个月 | 持续开放,上架必备前置条件 |
| 大模型备案 | 自研大模型,或对现有模型做预训练/优化训练后对外服务 | 省级初审 + 国家网信办终审 | 6–8 个月 | 2026年6月30日(逾期未备案服务可被停止访问) |
| AI应用登记(大模型登记) | 仅调用已备案第三方API、未开展实质性二次开发的AI应用或功能 | 属地省级网信办单级审核 | 3–4 个月 | 2026年9月30日 |
截至2026年8月31日:全国累计1112款生成式AI服务完成备案,731款生成式AI应用或功能完成登记(来源:国家网信办2026年9月14日公告)。大量应用仍在合规红线之外。
二、关键选型:纯文本API vs 图片/视频深度合成
这是很多团队走冤枉路的核心原因——不知道自己的业务属于哪一档。
场景一:仅调用第三方大模型API,不提供图片/视频生成
如果你的应用只做文本生成(对话、文案、代码、摘要等),底层调用的是已经完成大模型备案的第三方API(如通义千问、文心一言、豆包等),且没有对模型进行实质性二次开发——那么你走AI应用登记即可,不需要碰大模型备案。
但有一个前提不可绕过:你调用的第三方大模型必须已经完成了国家网信办的算法备案/大模型备案。如果底层模型没有备案,你的应用也无法合规。选型时优先确认所调模型在国家网信办公告的备案名单中。
材料相对轻量:登记表 + 调用模型情况说明(含底层模型备案号)+ 产品服务协议与隐私政策 + 内容安全管理制度。总篇幅通常20–40页,周期3–4个月。
场景二:涉及图片/视频的深度合成
如果你提供AI生图、AI视频生成、AI音视频合成等深度合成服务——《互联网信息服务深度合成管理规定》已经覆盖你。审核更严格,通常需要走大模型备案或至少需要通过深度合成安全评估后走登记。
深度合成场景下,除了材料更重(需要安全评估报告、语料标注规则、拦截关键词列表、评估测试题集等),还有额外的技术要求:
- 内容标识必须同时满足显式标识 + 隐式标识的国标要求(见第三节)
- 文件格式层级的元数据可追溯(如JPEG的EXIF中必须包含内容生成者的Meta信息)
- 图片/视频的水印、角标、画面标注有强制性规范
场景三:AI聊天对话(含纯文本交互的会话式服务)
即使只做文本对话(不生成图片/视频),如果你的应用提供了公开的AI聊天会话,还需要注意:违禁词人工审核是必须建立的后端机制。不能只靠算法自动拦截,需要有人工复核环节和处置记录。这一点在多家企业的合规整改中被列为必改项,后文详述。
三、内容标识要求(GB 45438-2025 硬性规定)
无论你的应用走哪种合规路径,只要生成合成内容(文本、图片、音频、视频),就必须按照《人工智能生成合成内容标识办法》及配套强制性国家标准 GB 45438-2025 添加标识。该标准自2025年9月1日起施行,以下是逐条落地要点。
3.1 显式标识(用户可感知的标识)
显式标识是指在生成合成内容或交互场景界面中,以文字、声音、图形等方式呈现、能被用户明显感知到的标识。
| 内容类型 | 显式标识要求 |
|---|---|
| 文本 | 在文本的起始、末尾或中间适当位置添加文字提示(如「内容由AI生成」),或在交互场景界面、文字周边添加显著标识 |
| 图片 | 在图片适当位置添加显著的提示标识(如角标「AI生成」) |
| 音频 | 在音频起始、末尾或中间适当位置添加语音提示或音频节奏提示 |
| 视频 | 在视频起始画面和播放周边添加显著的提示标识,视频末尾和中间也可附加;起始画面标识持续时间不应少于2秒 |
| 虚拟场景 | 在起始画面的适当位置添加标识,可在服务过程中持续显示 |
| 聊天对话 | 在对话框中或输入框附近持续显示「内容由AI生成,可能有偏差」等提示,不得仅在首次交互时展示一次即消失 |
落地建议:文本类应用在每一轮输出的开头或末尾固定拼接「——内容由AI生成」。聊天对话类在输入框上方常驻一行提示语。图片/视频类在渲染阶段直接嵌入画面角标。
3.2 隐式标识(元数据与复制溯源)
隐式标识是指采取技术措施在生成合成内容文件数据中添加的、不易被用户明显感知到的标识。
文本场景(极易被忽视):当用户复制/导出AI生成的文本内容时,复制内容中必须包含AI标识。例如,用户在聊天对话框中复制了一段AI回复,粘贴后应当默认附带「(内容由AI生成)」后缀或前导标识。这意味着技术上需要在copy/clipboard事件中注入标识文本。
图片/视频场景(国标硬性):按照GB 45438-2025,必须在文件的元数据中包含以下信息:
- 服务提供者名称或编码
- 内容编号
- 生成日期/时间戳
- 内容类型(文本/图像/音频/视频)
- 生成模型信息(版本、算法类型)
具体到文件格式:JPEG的EXIF中需要写入生成者的Meta信息;音视频文件的文件头或元数据区域同样需要嵌入ID字段。网信办已提供免费自评估检测平台(截至2026年已注册用户超5700户,累计完成自检测23万次),可用于校验标识合规性。
四、AI聊天对话:违禁词人工审核机制
对于提供公开AI聊天对话服务的应用,除了内容标识,还有一个常在合规检查中被翻出来的要求——必须建立违禁词人工审核机制。
具体要求(据各地网信办实务反馈):
- 自动拦截 + 人工复核:不能仅靠关键词黑名单自动过滤。用户输入触发违禁词后,需要有后台人工复核流程,记录拦截日志和处置操作。
- 审核记录可追溯:审核记录需留存不少于6个月(依据《标识办法》第9条等规定),以备核查。
- 处置流程闭环:发现违法内容后,需及时采取停止生成、停止传输、消除等处置措施,并向有关主管部门报告。
常见合规漏洞:一些团队仅部署了简单的关键词过滤(甚至只在前端做),没有后端审核后台和日志记录。在「清朗」专项行动中,这类产品被列为「安全审核能力不足」直接下线。
五、AI应用登记全流程拆解(含材料清单)
登记比备案轻量,但不是填张表就完事。以下五步是标准流程:
第一步:确认主体资质
个人不能直接办理。 备案主体必须是在中国境内依法设立的独立法人企业。自然人、个体工商户均无法提交。独立开发者需要先注册一家有限责任公司——这是第一道门槛,没有捷径。
第二步:对接属地网信办
拨打企业注册地所在省级网信办电话预约,获取电子材料包。部分地区支持线上提交(通过各省网信办政务服务平台),但多数要求「线上填报 + 线下纸质材料」双轨并行。
第三步:准备核心材料
请注意:如果你的应用涉及图片/视频深度合成,材料要求会更重。 以下是纯文本API调用场景的材料清单:
- 《生成式人工智能服务上线登记表》——官方模板,法人签字盖章,含服务名称、调用模型名称与备案号、服务方式、主要功能、用户规模预估
- 调用模型情况说明——明确填写底层模型名称及其在国家网信办的备案号,附调用链路图或协议截图
- 产品服务协议与隐私政策——需符合《个人信息保护法》要求,明确告知用户内容由AI生成
- 内容安全管理制度——含内容审核机制(含违禁词人工审核流程)、违法信息处置流程、投诉举报渠道
- 主体资质文件——营业执照、法人身份证、ICP备案号或许可证(如适用)
涉及深度合成的应用,额外需要:安全评估报告(参照GB/T 45644)、语料标注规则、拦截关键词列表(覆盖至少17类安全风险,关键词规模建议不低于1万词)、评估测试题集(覆盖31类风险场景)。
第四步:提交与审核
- 线上填报(各省网信办系统或互联网信息服务算法备案系统)→ 上传电子材料 → 递交盖章纸质材料
- 省级网信办初审:材料完整性核验 + 内容安全能力评估
- 通过后由地方网信办下发上线编号
第五步:公示与持续合规
登记通过后,须在应用显著位置或产品详情页面公示所使用已备案/登记生成式AI服务情况,注明模型名称、备案号或上线编号。内容标识和人工审核机制需持续运行。
六、坑与局限
坑一:认为「模型已备案,我就没事了」
2026年3月无锡某案例:某公司调用已备案大模型提供AI问答服务,未履行自身登记,被约谈并责令下线。调用已备案API ≠ 不需要登记。
坑二:只做了登记,忘了内容标识
登记过了但内容标识没落地——同样属于不合规运营。GB 45438-2025是强制性国标,标识缺失在「清朗」专项行动中同样会被作为处置理由。
坑三:文本复制时没加AI标识
这是最常见的技术遗漏。用户在聊天界面复制AI回复,粘贴出去的内容没有任何AI提示,相当于隐式标识缺失。需要在前端clipboard事件中主动注入标识文本。
坑四:深度合成场景走了登记但材料不足
如果你的应用涉及图片/视频深度合成,却按纯文本场景准备了轻量登记材料——在审核时大概率被打回,要求补充安全评估报告和拦截词库,白白浪费1–2个月。
坑五:聊天对话没做人工审核
仅靠算法自动拦截,被认定为「安全审核能力不足」——这是2026年「清朗」专项行动中最常见的下架原因之一。至少要有一个后台审核队列 + 人工确认 + 日志记录。
坑六:过了9月30日但产品还没登记
国家网信办采用「上线一批、登记一批」的滚动受理机制,暂无申报截止期限。9月30日不是申报截止日,是整治行动划定的分界线。逾期未登记的产品如果仍在线运营,将被视为违规。现在补还来得及,但不能边运营边等审批。
七、完整判断速查卡
以下三步判断法可在10分钟内确定你家产品的合规路径与附加义务:
问1:服务是否面向境内公众?
是 → 继续;否(纯内部使用)→ 不强制,但需符合基础合规要求问2:是否自研或深度微调了大模型?
是 → 走大模型备案(已超6月30日截止日,尽快补,滚动受理)
否(仅调API)→ 继续问3:应用涉及哪些内容类型?
▪ 仅文本对话/生成 → AI应用登记(附加:显式标识 + 文本复制标识 + 违禁词人工审核)
▪ 涉及图片/音频/视频深度合成 → AI应用登记 + 更严审核(附加:显式标识 + 隐式标识 + 国标水印 + EXIF元数据 + 安全评估报告)
总结
- 2026年9月30日是AI应用登记的硬性截止日,逾期未登记将面临下架与处罚。截至8月31日全国仅731款应用完成登记,大量应用仍在红线外。
- 纯文本API调用走登记即可,但调用的底层模型必须已在国家网信办完成备案;涉及图片/视频深度合成则审核更严,需要补充安全评估等材料。
- 内容标识是强制义务,不是可选项。显式标识(界面提示文字/水印)和隐式标识(元数据/复制携带AI标识)缺一不可,GB 45438-2025是强制性国标。
- AI聊天对话必须建立违禁词人工审核机制,仅靠算法自动拦截会被认定安全能力不足。
- 个人的确不能直接办理登记,需要境内法人企业主体。独立开发者需先注册公司。
先判断路径,再补全标识机制,9月30日前跑通合规,比产品被下线后再补要划算得多。
相关阅读: