企业官网建设流程全解析

随着《生成式人工智能服务管理暂行办法》持续落地，很多AI研发企业、AI应用运营方经常接触两个名词：大模型备案、大模型登记。大量从业者容易将两者混淆，不清楚自己公司的业务到底需要办理哪一项、完整办理链路、需要准备什么资料。

本文结合全国各省市网信办实操口径，完整讲解【大模型登记】定义、适用范围、从0到1全流程、材料清单、审核要点、高频踩坑问题，适合AI产品负责人、合规、技术负责人参考。

一、什么是大模型登记？

1. 官方定义

大模型登记，全称生成式人工智能服务登记，是省级网信办针对调用第三方已备案大模型、轻二次改造生成式AI应用设立的简化合规登记通道，属于生成式人工智能合规体系内重要监管程序。

区分核心概念（重中之重，90%企业踩坑）
✅大模型主体备案（中央网信备案）
适用对象：自研底座大模型、大规模训练/微调模型（改动模型权重、大规模训练语料），面向公众对外提供模型服务。审核层级：省级网信初审→中央网信办复审，周期4~8个月。

✅大模型登记（省级服务登记）
适用对象：企业仅调用上游已经完成备案的大模型API，仅做应用层封装、提示词优化、界面开发，不改动模型权重、不开展大规模训练。由省级网信部门审核，流程更短。

2. 法律依据

《生成式人工智能服务管理暂行办法》、各地网信办发布的生成式人工智能服务登记实施细则。

核心强制要求：面向境内社会公众提供生成式AI服务，符合登记范围的主体，必须完成登记；未合规登记上线运营，存在产品下架、行政处罚风险。

3. 哪些场景需要办理大模型登记？哪些不需要？

✅ 需要办理大模型登记

1. 企业开发网站、APP、小程序、H5，调用第三方已备案大模型（文心一言、通义千问、讯飞星火等API）对外面向普通用户提供对话、AI绘画、文案生成等服务；
2. 仅做业务层开发，不存在模型训练、LoRA微调、权重修改；
3. 服务部署在中国大陆境内服务器，面向国内公众开放。

❌ 不需要办理大模型登记

1. 模型仅企业内部使用，不对外开放、不面向公众；
2. 自研大底座、大规模微调模型（需要走【大模型主体备案】，不能走登记通道）；
3. 未接入互联网、仅限内网使用的AI工具；
4. 纯粹代理上游模型API，不做任何二次封装，直接转发上游官方服务页面。

重要边界：仅调整Prompt、前端参数、页面交互 = 调用场景，走登记；改动模型权重、增量训练、大规模私有语料微调 = 需要主体备案。

二、大模型登记完整全过程流程（标准六步）

整体周期参考：材料准备齐全前提下，15~45个工作日（各地省市网信办效率存在差异，广东、浙江、上海流程相对标准化）。

阶段1：业务自查与路径判定（1~3天）

1. 梳理业务：确认产品形态（APP/小程序/网站）、服务人群、模型来源；
2. 核验上游模型：确认调用的大模型已在国家网信办公示备案名单，收集上游服务商备案编号、API合作协议；
3. 边界判定：确认不存在模型权重微调、训练行为，确认符合「大模型登记」准入条件；
4. 同步梳理配套资质：产品需要提前完成ICP备案、公安网安备案（网站/小程序上线基础资质）。

⚠️ 很多企业错误：先开发产品，上线前才判定合规路径，极易延误上线排期，建议产品公测前启动自查。

阶段2：全套登记材料筹备（7~15天，工作量最大环节）

材料分为【企业资质文件】【模型接口合规材料】【安全治理合规材料】三大类。

（1）企业基础资质

1. 营业执照复印件（加盖公章）；
2. 法人身份证、联系人/安全负责人信息；
3. 域名证书、ICP备案截图、公安网安备案凭证。

（2）模型调用合规材料

1. 上游大模型服务商备案公示截图、官方备案编号；
2. API调用合作协议、官方授权文件；
3. 技术说明文档：阐述产品仅调用API、不存在模型训练/微调的技术声明（技术负责人签字+公章）；
4. 接口技术文档、服务部署架构图（证明服务部署境内服务器）。

（3）安全治理核心材料（审核重点）

1. 内容安全管理制度：技术拦截策略、人工审核机制、巡检规则、用户投诉处置流程；
2. 敏感风险词库（覆盖政治、暴力、色情、谣言等多类风险场景，并提供持续更新机制）；
3. 用户隐私保护方案、隐私政策、用户服务协议；
4. 风险应急预案、AI生成内容溯源标识方案；
5. 测试账号（3~5个全功能账号，供监管部门线上核验）。

阶段3：材料整理、盖章，向属地网信部门提交申请

大模型登记执行属地管理原则：向企业工商注册地对应的省级/市级网信部门对接提交。
提交形式：多数省份支持「纸质盖章材料+电子版文档」同步报送，部分省市开放线上申报系统。

提交材料清单统一装订，附带《生成式人工智能服务登记申请表》（各地网信办提供官方模板，不要自行制作）。

阶段4：网信部门初审、材料补正沟通

1. 工作人员首先形式审查：材料完整性、格式是否规范；
2. 实质审查：核验技术方案、安全机制是否满足监管要求；
3. 常见情况：下发补正通知书，企业根据意见修改材料、补充说明；

高频驳回原因：
① 无法证明上游模型具备有效备案；② 安全审核机制描述过于模板化，缺少落地细节；③ 无法证明没有微调模型；④ 缺少日志留存、内容溯源相关方案。

阶段5：线上技术核验（远程测试）

审核人员会使用企业提供的测试账号进入产品，验证：

1. AI生成内容拦截能力，针对各类风险提问能否有效拒答；
2. 服务架构、日志留存、访问记录可追溯；
3. AI生成内容是否具备标识能力。

阶段6：审核通过、获取登记编号→公示→正式上线

1. 审核完成后，下发生成式人工智能服务登记编号；
2. 按照要求在产品服务显著位置展示登记编号；
3. 完成登记之后，若业务场景发生重大变更、模型调用主体更换，需要及时办理变更登记。

三、大模型登记 VS 大模型备案 清晰对比表

四、企业高频误区汇总

误区1：调用大厂API，什么备案登记都不用做

❌ 错误。上游基座模型完成备案 ≠ 你的应用免除合规义务。你作为面向公众提供AI服务的运营主体，依然需要按要求完成大模型登记，部分场景还需要配套算法备案。

误区2：大模型登记和ICP备案、公安网安备案可以互相替代

❌ 错误。三者监管单位、法规完全独立：
ICP备案（工信部）、公安网安备案（公安）、大模型登记（网信办），AI网站/小程序正常上线建议全套配齐。

误区3：登记永久有效，后续不用维护

❌ 错误。业务场景重大调整、更换上游大模型服务商、产品功能大规模改版，需要主动向网信部门申请变更登记。

误区4：轻微调优模型提示词，算作模型微调

✅ 区分标准：仅修改Prompt、前端参数属于应用层优化，走登记；修改模型权重、增量训练、LoRA微调，属于模型改造，需要主体备案。

五、结语

大模型登记是中小AI应用厂商成本更低、周期更短的合规路径。建议企业提前划分清楚业务模式，区分「自研模型」和「调用第三方API」两条路线，不要混淆登记与备案，避免合规方案选错耽误上线节奏。

如果后续需要落地，建议提前30天启动材料筹备，预留材料修改、审核沟通的缓冲时间。