一、算法备案：开启合规新征程
（一）备案规定的起源与发展
2022 年国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合发布《互联网信息服务算法推荐管理规定》，自 2022 年 3 月 1 日起施行。此后，相关规定不断完善和演进。如国家网信办于 2022 年 8 月、10 月及 2023 年 1 月先后三次公布了《境内互联网信息服务算法备案清单》。同时，2022 年发布的最高人民法院《关于规范和加强人工智能司法应用的意见》也对人工智能系统中的相关环节提出审查、评估和备案要求。这些规定的出台，标志着我国在算法治理领域迈出了坚实的步伐。
（二）备案的必要性与影响
未经备案的算法可能会给企业带来诸多风险。一方面，可能面临下架风险，影响企业的正常运营。例如，如果算法存在问题，如侵犯用户隐私、产生有偏见的结果等，监管部门可能会要求企业下架相关服务，这将对企业的业务造成严重打击。另一方面，企业可能面临罚款等处罚。根据算法备案规定，算法提供者未按照规定进行备案的可能面临十万元以下罚款，严重的会被追究刑事责任。此外，未备案还可能引发社会风险，损害企业的公众形象，降低用户对企业的信任感。备案对企业合规经营至关重要，它有助于提升企业的合规性和信誉度，增强用户对企业的信任感。同时，通过备案过程，企业可以重新审视和优化自身的算法技术，提高算法的安全性和有效性，为企业带来更好的商业效益。
（一）哪些业务场景需备案
根据现行监管规定，“应用内含有向中国境内公众提供算法推荐服务功能” 的业务都需要进行备案。备案义务主体应当在提供服务之日起 10 个工作日内履行备案手续。具体来说，包含以下服务的需进行算法备案：
- 具有公众舆论表达渠道或具有发动公众从事活动能力信息服务的应当进行备案，例如开办论坛、博客、聊天室、短视频、直播等信息服务或功能，以及开办提供公众舆论表达渠道或发动社会公众从事特定的活动的互联网信息服务。
- 业务采用利用生成合成类、个性化推送类、排序精选类、检索过滤类、调度决策类等算法技术的应当进行备案。
此外，涉及多个行业的算法应用也可能需要备案，如互联网行业（涉及到用户行为数据采集和分析）、金融行业（涉及风险控制、投资决策等算法）、医疗行业（涉及到疾病诊断、治疗方案等算法）、交通行业（涉及到智能交通管理、交通预测等算法）、能源行业（涉及到智能电网管理、能源预测等算法）以及其他涉及数据分析和利用的行业。
（二）备案主体的确定
在深度合成算法备案中，备案主体分为服务提供者和技术支持者。服务提供者主要是以 APP、网页等提供深度合成产品服务实体，需对其提供的服务进行备案。技术支持者则是以 API 接入或者私有化形式提供服务，以服务技术支持者进行备案。同一种算法用于不同应用产品时，仅需一项备案即可；同一款产品触及多类算法，应当申请多个算法备案。
例如，百度文生图内容生成算法应用产品为文心一格网站，百度在此作为服务提供者进行备案。而一些为企业提供算法技术支持的公司，则可能作为技术支持者进行备案。明确备案主体有助于企业准确履行备案义务，确保算法应用的合规性。
（一）准备阶段
首先，企业或个人需详细阅读《互联网信息服务算法推荐管理规定》《互联网信息服务深度合成管理规定》等相关法律法规，了解算法备案的政策要求和标准。明确备案的责任主体，即提供算法服务的主体。对于企业来说，要全面梳理自身使用的所有算法，包括算法的类型、功能、应用场景等，确定自己在备案中的角色是服务提供者还是技术支持者。
（二）材料准备
- 收集备案材料：算法备案申请表，算法概述和原理，算法应用场景，算法相关技术文档，语料库和训练数据的相关信息，安全评估报告，知识产权证明材料（如有）。
- 编制安全评估报告要点：对算法进行全面的安全评估，涵盖数据安全、内容安全、算法公正性等方面。例如，在数据安全方面，确保语料库和训练数据的来源合法、存储安全，防止数据泄露；在内容安全方面，检查算法是否能够有效过滤不良信息，避免生成有害内容；在算法公正性方面，评估算法是否对不同用户群体一视同仁，不产生偏见。
（三）在线填报
- 登录备案系统：访问国家互联网信息办公室指定的备案系统，如https://beian.cac.gov.cn。注册账号，最好使用长期稳定的手机号，以避免未来变更号码的繁琐。
- 填写备案信息：按照系统要求填写备案申请表，上传相关材料。准确填写企业基本信息、算法名称、算法类型、算法用途、算法特点等内容。
- 提交申请：确认信息无误后，提交备案申请。
（四）审核阶段
- 形式审核：备案部门对提交的材料进行形式审核，确认材料是否齐全、符合要求。主要检查备案申请表是否填写完整、相关材料是否按规定格式提交等。
- 实质审核：对算法的实质内容进行审核，包括算法的安全性、合规性等。深入评估算法的数据安全措施是否有效、内容是否符合法律法规、算法是否公正公平等。
（五）备案结果
- 备案通过：若审核通过，备案部门将发放算法备案号。企业可将备案号按要求放在 APP、小程序、网站底部的醒目位置，并做好链接到备案中心查询系统。
- 备案不通过：若审核不通过，备案部门将告知原因，申请人需根据反馈进行整改并重新提交。例如，如果安全评估报告不完整或存在问题，企业需要重新编制并提交。
（六）备案后管理
- 信息变更：若备案信息发生变更，需及时更新备案信息。例如，企业算法进行了重大升级，或者企业主体信息发生变化，都应在规定时间内更新备案。
- 年度审核：根据规定，可能需要定期进行算法备案的年度审核。企业应提前准备相关材料，确保算法在一年的运行中始终保持合规。
- 持续监管：备案后的算法需接受备案部门的持续监管，确保算法服务的合规性和安全性。企业要建立内部合规机制，定期进行算法审计，加强与监管机构的沟通。
（一）备案完成公示要求
根据相关规定，完成备案的算法推荐服务提供者应当在其对外提供服务的网站、应用程序等的显著位置标明其备案编号并提供公示信息链接。备案编号公示是企业合规运营的重要标志，它向用户展示了企业在算法管理方面的规范性和透明度。用户可以通过备案编号查询企业算法备案的详细信息，了解算法的基本原理、目的意图和主要运行机制等，从而增强对企业服务的信任感。
运行机制公示则有助于用户更好地理解算法如何影响他们所接收到的信息和服务。例如，个性化推送类算法可以公示其基于用户设备信息、位置信息以及行为信息进行分析和计算的过程，以及如何根据用户反馈不断调整优化推荐结果。这样的公示可以让用户了解为什么他们会看到某些特定的内容，避免产生 “信息茧房” 等问题。同时，运行机制公示也有利于接受社会监督，促使企业不断优化算法，提高服务质量。
（二）违规处理措施
如果企业未进行算法备案或存在违规行为，将面临一系列严厉的处罚。首先，网信、公安等监管部门会依据职责给予警告、通报批评，责令限期改正。若企业拒不改正或者情节严重，将责令暂停信息更新，并处 1 万元以上 10 万元以下罚款。此外，算法推荐服务提供者通过隐瞒有关情况、提供虚假材料等不正当手段取得备案的，由国家和省、自治区、直辖市网信部门予以撤销备案，给予警告、通报批评；情节严重的，责令暂停信息更新，并处 1 万元以上 10 万元以下罚款。
未备案或违规行为不仅会给企业带来经济上的损失，还会严重影响企业的声誉和市场竞争力。在当前严格的监管环境下，企业应高度重视算法备案工作，确保算法服务的合规性和安全性，避免因违规行为而遭受处罚。