现在很多企业都在用AI写文案、做海报、剪视频、接智能客服、搭数字人。效率提升很明显，但合规要求也越来越清楚：AI生成合成内容不能“裸奔”，该标的地方要标，该跟着文件走的标识不能一导出就丢。把最近相关规则和几类典型案例梳理成一套企业可落地的做法，比临时补水印更稳妥。
一、先搞清楚：哪些内容需要标识
按照《人工智能生成合成内容标识办法》，利用人工智能技术生成、合成的文本、图片、音频、视频、虚拟场景，都属于AI生成合成内容。标识分两类：
- 显式标识：在内容本身或交互界面上，用文字、声音、图形等方式呈现，用户能明显看到、听到、感知到。比如文章开头写“AI生成”，视频起始画面加“人工智能生成合成”，音频开头播报“本音频由人工智能生成合成”。
- 隐式标识：写在文件元数据里，普通用户不一定看见，但用于记录来源、属性、提供者、编号，方便平台核验和事后溯源。
配套强制性国家标准GB 45438—2025进一步把“怎么标”细化到可验收程度。
二、五类载体：显式标识怎么落
- 文本。在起始、末尾或者中间适当位置加文字提示或通用符号提示；也可在交互界面、文字周边加显著提示。文字提示建议同时包含“人工智能”或“AI”、“生成”和/或“合成”，例如“（AI生成）”。折叠区、超链接、“了解更多”里再点一次才看到，都不算显著。
- 图片。在边或角添加显著文字提示，建议包含“人工智能/AI”和“生成/合成”；字型清晰，文字高度不低于画面最短边的5%。浅色小号、角落极小水印、导出被压缩后看不清，都不符合要求。
- 音频。在起始、末尾或者中间适当位置加语音提示或节奏提示；交互界面也要有显著提示。语音提示用正常语速，说明“人工智能生成合成”；节奏提示可用“短长短短”的AI节奏。智能外呼、车载播报、电话客服没有稳定界面，更要靠音频本体提示。
- 视频。起始画面边或角加文字提示，正常播放不少于2秒；可在末尾、中间适当位置补充。短视频、培训录播、营销大片、数字人播报都按这个思路做。
- 虚拟场景。起始画面边或角加提示，持续服务过程中也可在适当位置补充；元宇宙展厅、数字孪生演示、VR培训均适用。
还有一类“其他生成合成场景”，比如智能摘要、合同比对、知识库问答、API批量写稿，办法要求根据自身应用特点在适当位置加显著提示，不能因为规则没逐一点名就不标。
三、最容易漏的一环：下载、复制、导出不脱标
很多企业内部系统标得挺好，一导出就丢：
- 文章导出Word，样式被清除，角标没了；
- 图片压缩、裁切、转格式，边角文字被切掉；
- 音频转MP3、接外呼线路，语音提示被截；
- 视频下载本地，起始标识还在，但元数据隐式标识没保留；
- 第三方模型返回内容本身不带标，企业直接对外发。
办法要求：提供下载、复制、导出功能时，应当确保文件中含有满足要求的显式标识；同时在文件元数据中添加隐式标识，包含生成合成内容属性、服务提供者名称或者编码、内容编号等要素，鼓励采用数字水印。企业可把“导出后标识复检”写成发布检查单：截图看显式是否还在，读元数据看隐式是否保留，格式转换、二次编辑、压缩传输后再跑一遍。
传播平台也有责任：核验文件元数据隐式标识；用户声明是AI内容或平台检测到生成痕迹的，在发布周边补显著提示。这意味着企业发出去的AI内容，不仅自己系统要标，到了微信、短视频、合作平台也可能被二次核验。
四、服务协议与供应商：把规则写进合同
办法第8条要求服务提供者在用户服务协议里明确标识方法、样式等规范，并提示用户理解标识管理要求。对企业内部使用AI、或对外提供AI工具的情形，建议协议至少写清四件事：
- 显式标识位置、文字范式、图片字高、音频语速、视频时长；
- 文件导出必须保留显式与隐式标识，禁止擅自去标；
- 用户发布AI内容应主动声明，委托方对素材来源、授权、真实性负责；
- 第三方模型、API、设计供应商不提供标识能力的，不得用于对外发布。
近期网信部门查处部分App和网站未有效落实标识要求，对相关问题采取约谈、责令改正、警告等处理，合规提示也要求企业在API调用、SaaS嵌入等合作中通过合同明确标识责任并定期抽检。这对企业选模型、选服务商是直接提醒。
五、案例看风险：不标、仿声、造假都会出问题
青海网安2026年9月通报三起AI造假：有人用AI做“地震一家五口遇难”虚假视频博流量；有人用AI编“棕熊出没”图文传播；有人用AI合成自己在黄河边轻生照片发家人，引发警力搜救。相关假图去除水印后较难辨识来源，相关人员被批评教育、行政拘留等处理。这类案件说明：AI内容一旦不标、去标，谣言和假信息会更难被普通用户识别。
仿声换脸方面，公开普法案例显示，有自媒体用AI声纹克隆全红婵、孙颖莎、王楚钦等运动员声线，假借本人名义直播卖货；换脸仿冒名人、亲友开展虚假营销也有发生。最高法相关意见已把AI换脸拟声、AI幻觉侵权等纳入裁判规则，仿冒名人带货构成欺诈的，消费者可主张相应赔偿。企业做数字人、智能客服、达人带货，不能只追求“像”，还要审授权、审脚本、审标识。
六、企业怎么把这件事管起来
建议由合规部门牵头，做四张清单：
- AI资产清单：自研模型、第三方API、智能写作、绘图、配音、视频、数字人、客服机器人全部登记；
- 标识位点清单：按文本、图片、音频、视频、虚拟场景、其他场景分别写显式位置、字高、语速、时长、界面提示；
- 导出复检清单：下载、复制、格式转换、压缩、跨平台转发各设测试用例，记录标识存活率；
- 协议与供应商清单：服务协议模板、第三方模型准入、去标禁止、日志留存、侵权应急全部归档。
这属于跨法务、信息安全、品牌、业务、内审的工作，单靠某个岗位补水印不够。企业合规官（CCO）培训的价值，就是把AI标识、数据合规、内控制度、风险评估、投诉整改串成体系，让“生成—发布—导出—传播—复盘”都有人负责。
聚鑫汇团队和社会保障部社会保障能力建设中心主办企业合规官（CCO）职业技能培训，分一级、二级：二级一般面向专科及以上、合规执行和风控操作岗位，侧重制度落地、风险识别、日常内控；一级一般面向本科及以上、首席合规官和合规管理岗位，侧重体系搭建、供应商准入、重大AI与数据事件处置、有效性评价。项目线上学习、全国统一机考，每年3月、6月、9月、12月考试；2026年9月27日当期二级9:00—12:00、一级14:00—17:00。合格证书由能建中心颁发，可在企业合规官培训考试服务平台及人社部教育培训网查询。
AI用得越多，标识、授权、溯源、导出复检越要前置。把合规写进产品验收和发布流程，比出事后再补制度更省成本。
