算法备案的材料其实就那么几大类,但每份都得写得实打实,经得起审核推敲。下面我把所有涉及到的材料一个个拆开说清楚,包括系统里在线填报的部分和需要上传的附件,基于最新系统要求(到2025年底还没大变)。
整个备案在“互联网信息服务算法备案系统”(beian.cac.gov.cn)上操作,分三大块:主体信息、产品及功能信息、算法信息。核心上传材料就四五份,但在线填报的内容也算材料的一部分,得保持一致。
1. 主体信息部分材料
这是先要做的一步,相当于公司身份证明和责任承诺。
基本信息
在系统里填公司名称、统一社会信用代码、法定代表人、算法安全责任人(必须指定一个人,附身份证和工作证明)。
上传附件
- 《算法备案承诺书》:系统有模板,填好盖章扫描上传。承诺遵守法规、不搞违法算法。
- 《落实算法安全主体责任基本情况》:这才是重点。描述公司算法治理架构,比如专职部门设置(几个人、谁负责)、人员配置、各项管理制度(自评估制度、监测预警、应急处置、违法内容处置、用户投诉机制、科技伦理审查等)。得列具体制度名称、执行流程,不能泛泛而谈。
难度:中等偏上。小公司容易写得太虚,被退回“与公司规模不符”或“制度不实”。大公司则要证明真有这些部门和制度。
2. 产品及功能信息部分
在线填报,不是单独附件,但必须完善,否则算法信息填不完。
- 列出公司所有产品(APP、小程序、网站等)、功能路径、具体功能。
- 后期关联算法时,得勾选这个算法用在哪些产品/功能的哪里。
要点:得覆盖全面,比如推荐算法用在“首页信息流”这个功能路径下。漏了后期补麻烦。
3. 算法信息部分材料
重头戏,分在线填报和上传附件。
在线填报
- 算法基础属性:名称、类型(推荐、生成合成、深度合成等)、应用领域、上线时间。
- 算法详细属性:简介、使用场景、数据来源、模型架构、干预策略、风险与防范等。很多要配图表说明。
上传附件
《算法安全自评估报告》:最厚的一份,通常80-150页。系统有不同类型模板(推荐类、生成合成类、深度合成类分开)。
结构一般包括:- 服务情况:算法用在哪、用户规模、日活、入口位置。
- 算法原理:流程图、数据处理、模型训练、人工干预。
- 风险研判:逐条分析可能风险(信息茧房、偏见歧视、杀熟、沉迷、虚假信息、隐私泄露等)。
- 防范措施:对应每条风险写机制、监测、应急、日志、截图证明。
- 用户权益:关闭推荐、投诉渠道、隐私保护。
- 评估结论:整体安全,没重大风险。
难度最高!必须技术+法务+产品联合写,证据链完整。
《拟公示内容》:面向公众的部分,1000-2000字。说明算法基本原理、运行机制、应用场景、目的意图、用户怎么感知(比如AI生成加标识)。审核通过后会在网信办网站部分公示。
难度:中。太技术审核看不懂,太简单又觉得不透明。得平衡保密和公开。
额外情况材料
- 如果是技术支持者(提供算法给别人用),角色选“技术支持者”,多填技术服务方式。
- 生成式AI或深度合成,可能额外需安全评估证明或标识措施截图。
- 变更或注销时,也要相应材料。
所有材料核心要求:一致性(报告里说有措施,系统填报和截图得对上)、真实性(别抄模板,查重严)、完整性(证据充分)。
我见过材料齐全的一次过,最快1个多月拿号;补几次的拖到半年。尤其是自评估报告,写不好反复退回,产品上线节奏全乱。
备案不是一次性的事,通过后还得每年复查、变更及时报。材料准备阶段跨部门协调就够呛,审核标准又靠经验判断,很多公司最后还是得靠专业团队把关,避免来回折腾浪费时间。