这份规定的直接适用对象是服务提供者,但作为使用方的企业也需要了解——因为你采购和使用的服务是否合规,会影响你自己的合规状态。
主要规范对象是「利用生成式人工智能技术向中华人民共和国境内公众提供生成文本、图片、音频、视频等内容的服务」的提供者。
这带来一个实务问题:如果企业内部搭建 AI 应用仅供内部员工使用,是否属于「向公众提供」?这在实践中需要结合具体情况判断,建议在搭建前咨询专业意见。
从企业采购方的角度,主要关注以下几点。
第一,选服务时先看资质。要求供应商提供服务备案情况说明,不要只看功能演示。
第二,明确数据边界。在采购合同中约定数据使用与保护条款,特别是输入数据是否会被用于模型训练。
第三,建立内部使用规范。明确哪些数据可以输入、哪些不可以,哪些输出必须人工复核后才能对外使用。
本文为主办方基于公开信息的整理与分析,不构成专业意见。文中涉及的政策文件请以官方发布的最新版本为准;涉及法律、医疗、投资等专业领域的决策,请咨询具备相应资质的专业人士。