随着大模型能力通过API、SaaS平台和智能体工具进入企业业务，越来越多企业开始在客服、营销、知识管理、教育培训和办公协同等场景中加入生成式人工智能功能。一个经常被低估的问题是：企业接入大模型之后，是否可以直接上线？
很多企业认为，自己没有训练基础大模型，只是调用一家模型厂商的API，合规责任应当由模型厂商承担；也有企业看到所使用的底层模型已经完成备案，便认为自己的产品无需再履行任何程序。现行监管规则和监管实践表明，这些理解并不准确。
生成式人工智能监管并不是只管“造模型”的企业。对于将生成式AI能力嵌入应用程序、小程序、网站、智能体或者业务系统，并向境内公众提供服务的企业，也可能分别触发生成式人工智能服务备案、生成式人工智能应用或功能登记、算法备案以及安全评估等程序义务。
企业真正需要回答的，不只是“用了哪个模型”，而是：向谁提供服务、以什么方式提供服务、是否直接调用已备案模型，以及是否对模型进行了实质性训练或改造。
01.AI备案已经不是“纸面制度”，而是真正进入执法阶段
一家企业上线了一款AI应用。
企业并没有训练自己的大模型，而是直接调用了一家已经完成备案的大模型API，并将AI问答功能集成到自己的产品中。企业认为，既然底层模型已经备案，自己的产品只是调用接口，自然无需再履行备案或者登记程序。
但在地方网信部门开展的生成式人工智能专项检查中，这一理解并没有得到认可。监管部门认为，该产品已经属于面向公众提供生成式人工智能服务的应用，应当按照现行监管要求履行相应备案或者登记程序，并依法完成整改。
类似的监管实践并非个案。2026年4月，中央网信办部署开展“清朗·整治AI应用乱象”专项行动，将“未按规定履行大模型备案登记义务”列为第一阶段重点整治内容，并将”应备未备”“应登未登”等问题作为专项治理对象，全国监管开始形成“地方执法+专项整治”相结合的新格局。“清朗·整治AI应用乱象”专项行动自2026年4月启动以来，第一阶段累计处置违规网站、应用程序、智能体等AI产品1.4万余款，清理违法违规信息600余万条，处置账号2.6万余个，下架违规AI商品1300余个。①
