天磊卫士 | API 调用第三方大模型，还需要做算法备案和大模型备案吗？

随着生成式 AI 落地加快，不少企业不再从零自研大模型，而是通过 API 接口调用已备案的第三方大模型能力，快速搭建 AI 对话、内容生成、智能知识库等应用。但很多项目负责人会产生疑问：底层模型由第三方提供，企业只做上层应用开发，是否还需要开展算法备案、大模型备案相关工作？

监管采用分类分级的管理思路，自研模型和仅调用第三方 API，对应的合规义务并不相同，不能简单认为上游模型已经备案，企业侧就无需任何合规动作。下面结合现行监管规则，做清晰的科普解读。

一、先分清：大模型备案、大模型登记、算法备案三者概念

很多企业容易混淆这三个事项，这也是判断合规义务的基础。

1. 大模型备案：针对大模型底座本身。适用于企业自研基座模型，或者在开源模型基础上开展预训练、深度微调，之后面向公众提供生成式 AI 服务的场景，需要完成大模型备案，由国家网信部门终审。

2. 大模型登记：面向仅调用第三方已备案大模型 API 的应用。企业不训练、不微调模型底座，只是封装接口搭建上层应用，这类场景不需要做大模型备案，按要求完成大模型登记即可，由属地网信部门受理。

3. 算法备案：全称互联网信息服务算法备案。监管对象是企业对外提供的算法服务行为，包含生成合成类、个性化推送类、排序精选类、检索过滤类、调度决策类五大类。只要面向境内公众提供具有舆论属性或社会动员能力的算法服务，就要评估是否需要算法备案，和底层模型是否自研没有必然关系腾讯云。

简单总结：大模型备案管模型底座，算法备案管对外提供的算法服务行为；单纯调用第三方 API，一般是大模型登记，而非大模型备案。

二、核心问题：调用第三方大模型 API，备案义务怎么判定

判定的核心维度有两个：服务是否面向公众开放、服务是否具备舆论属性或社会动员能力。

1. 场景 1：企业调用第三方 API，开发产品面向境内公众提供生成式 AI 服务 底层模型是第三方已备案模型，企业无需做大模型备案，但需要完成大模型登记。同时，如果该服务属于生成合成类算法，且具备舆论属性或社会动员能力，则企业作为服务提供方，需要履行算法备案相关义务，上游模型的备案不能免除应用侧的合规责任腾讯云。

2. 场景 2：仅企业内部使用，不对外向公众提供服务 企业内部员工使用，不开放给外部用户，一般不需要算法备案、大模型登记 / 备案。但依然需要做好数据安全、内容风险管控，规避 AI 生成内容带来的各类风险。

3. 场景 3：调用 API 之后，对模型做深度微调、二次训练再对外服务 这种情况不属于单纯调用 API，企业属于对模型进行实质性改造，需要按照自研相关要求，评估是否需要大模型备案以及算法备案。

三、容易踩坑的几个合规误区

误区 1：上游模型已经备案，我的应用就不用任何合规手续

上游大模型的备案，是模型服务商的合规义务。应用方作为面向终端用户的服务主体，依然需要按照自身服务形态，完成登记或者备案评估，不能直接沿用上游的备案结果。

误区 2：大模型登记 = 大模型备案

两者流程、材料、审核层级都不一样。大模型登记流程相对简化，面向 API 调用类应用；大模型备案针对自研底座模型，材料复杂，审核周期更长，二者不可等同替换中央网络安...。

误区 3：只需要关注备案，忽略安全评估与内容管控

备案 / 登记属于合规流程，而安全评估、内容审核机制、数据隐私保护、生成内容溯源，是支撑备案与登记的基础材料。很多项目卡在申报环节，根源是前期安全评估、风险治理体系不完善。

四、AI 应用合规，企业可以怎么规划落地

AI 合规不是一次性申报动作，而是一套完整的体系化工作，常规的工作链路包含：业务场景合规自查、算法风险评估、安全自评估报告编制、内容审核机制搭建、材料梳理、登记 / 备案申报、上线后持续风险巡检。

很多技术团队熟悉 AI 开发，但对网信相关申报材料、评估要点、属地申报口径不够熟悉，容易出现材料反复修改、风险识别遗漏的情况，耽误产品上线进度。

五、天磊卫士：助力企业 AI 应用合规评估与材料支撑

天磊卫士长期深耕网络安全与人工智能合规领域，持续跟进生成式 AI 相关监管政策变化，服务过多类调用第三方 API 搭建 AI 应用的企业项目。

团队可以协助企业完成 AI 应用合规自查，区分项目是需要登记还是备案，梳理安全评估要点，辅助完成自评估报告、风险管控方案等相关材料编制，识别数据、内容、算法层面潜在风险，帮助企业按照监管要求完善 AI 应用安全体系。

在项目前期，企业可以先做一次完整的合规诊断，明确自身义务边界，避免等到产品即将上线，才发现合规缺口，造成项目延期。

六、结语

API 调用第三方大模型，不是 “拿来即用、无需合规”。一句话概括结论：单纯调用第三方已备案大模型 API 对外提供服务，一般不需要大模型备案，但大概率需要做大模型登记；同时根据服务属性，评估是否需要算法备案。

AI 监管处于持续细化阶段，不同属地实操口径会存在差异。企业在项目立项阶段开展合规研判，提前规划风险管控体系，才能保障 AI 业务平稳上线。

FAQ

Q：企业用第三方大模型 API 做 B 端私有化交付，给合作企业使用，属于面向公众服务吗？ A：需要结合服务开放范围判断，如果仅限签约合作企业内部人员使用，不向社会公众开放，通常不属于面向公众的生成式 AI 服务；若 B 端客户可以开放给大量不确定终端用户使用，则需要重新评估舆论属性与合规义务。

Q：完成大模型登记之后，还需要持续维护吗？ A：需要。当应用功能、调用的模型版本、内容管控策略发生重大变更时，需要按监管要求及时更新相关登记信息，同时保持内容安全、风险巡检机制持续运行。

Q：内部测试阶段，还没对外开放，要不要提前准备评估材料？ A：建议提前准备。安全评估、风险制度、内容拦截策略等材料，本身也是产品安全能力建设的一部分，提前梳理，能减少后续上线申报的工作量。

​