小程序接了 DeepSeek API，到底要不要备案？

先把结论说清楚

要办，但不是大多数人以为的那种"大模型备案"。

调用 DeepSeek、通义、文心、豆包这类已经完成备案的模型，你要办的是两件事，缺一不可：

1. 生成式人工智能应用登记——由属地（省/市）网信办受理，材料相对轻
2. 算法备案——在 beian.cac.gov.cn 线上提交，属于"生成合成类"算法

第一件事证明"我用的模型是合规的、我的应用也纳入了管理"，第二件事是算法本身的备案义务。两件事并行，不是二选一。

至于那种要写 30 到 100 页安全评估报告、准备 2000 道以上测试题、过专家评审的"大模型备案"，只适用于自己训练、微调、蒸馏模型对外提供服务的情形。截至 2026 年 8 月底，全国累计完成大模型备案的只有 1112 款——绝大多数产品根本不在这个范畴里。

三条线，一张表分清

一个容易踩的判定错误："我用了开源模型自己部署"不等于"我没改模型"。只要你不是调用别人已备案的 API，而是自己部署权重对外服务，实践中就会被要求走更重的那条线。分不清的时候，宁可先问属地网信办，不要自己猜——猜错的代价是几个月的返工。

"模型方给了授权书，是不是就没事了"

这是最普遍的误解，也是很多团队真正被卡住的地方。

模型方（比如 DeepSeek）能给你的，是调用协议/合作协议，证明你使用的是它已备案的服务。这份文件是你申请登记的材料之一，但它不构成你的豁免。

打个比方：你用别家的资质租了一间合规的厂房，不等于你的生产经营活动自动合规。登记和备案的主体是你自己，责任也在你自己。

需要你独立完成的，至少包括这几类：

• 拦截关键词库：通常要求一万条量级起，覆盖十七类风险方向；北京等地口径更严，会要求到二十万至五十万条
• 评估测试题集：登记线一般要求一千道以上，其中高风险题占比不低于一半，且需要在你自己的产品上真机跑出结果，而不是纸面作答
• 内容安全管理制度、服务协议、隐私政策：要与产品实际功能一致
• 产品侧改造：AI 生成内容的显式与隐式标识、在显著位置公示模型名称与备案编号及你的上线编号、举报入口、敏感问题拒答逻辑

最后这一项是纯代码活。它恰恰是多数代办公司做不了的部分——他们能帮你写材料，但不能改你的产品。

为什么现在比去年更急

两个法定期限都已经过去：大模型备案的期限是 2026 年 6 月 30 日，应用登记的期限是 2026 年 9 月 30 日。也就是说，现在不是"要不要办"的讨论期，而是执法期。

公开信息里第一阶段已经处置了 3500 多款违规 AI 产品，处置手段包括约谈、警告、罚款、责令限期整改，以及要求应用商店下架、强制关闭 AI 功能。2026 年 9 月网信部门公布的执法典型案例里，几种情形反复出现：

• 生成内容没有加显式与隐式标识
• 未按规定开展安全评估就上线
• 通过"API 中转"方式接入境外模型并向公众提供服务

还有一个容易被忽略的对照：全国 AI 相关企业超过 13 万家，而完成应用登记的只有 731 款（截至 2026 年 8 月底）。这个巨大的差额不是"大家都不用办"，而是"大量产品处在未办状态"——差额本身就是当前执法的目标池。

办理的实际顺序

1. 判定走哪条线（登记 / 备案 / 双办）——判错等于白干几个月
2. 向属地网信办索取《上线备案表》模板——各地表格与口径有差异
3. 准备材料：备案表、调用情况说明、模型方协议、词库、测试题集、内容安全制度、服务协议、隐私政策
4. 产品改造：双标识、公示编号、举报入口、拒答逻辑
5. 真机跑测试，产出拒答率与通过率记录
6. 盖章提交 → 属地审核 → 按补正意见修改（这一步往往来回两三轮）
7. 取得上线编号 → 在产品显著位置公示 → 同步完成算法备案

第 7 步是最容易漏的：拿到编号不等于结束，不公示照样算违规。

五个最常见的驳回原因

1. 自评估报告的风险与措施不一一对应。写了风险却没写对应措施，或者措施与风险张冠李戴。行业内的说法是六成以上的首次驳回死在这里。
2. 材料与产品实际不一致。报告里写了"有举报入口"，产品里找不到；报告说"仅文本生成"，产品其实还有图片生成。
3. 测试题集是纸面生成的。没有真机运行记录，或者拒答率明显不合理。
4. 词库规模或覆盖面不够，且没有分类说明。
5. 主体信息不一致。备案主体、ICP 主体、应用商店开发者、协议签署方四者对不上。

这五条都不是"写得好不好"的问题，而是一致性与可核验性的问题。AI 可以帮你把文字写得漂亮，但没法替你保证这五条对得上——这也是为什么"用 AI 直接生成一份材料交上去"通常会退回。

一份可以马上用的自查清单

如果你的产品满足以下任意一条，基本可以确定要办：

• 用户能看到 AI 生成的内容（文字、图片、语音、视频）
• 产品用 AI 做推荐、排序、搜索
• 产品面向公众开放（包括只面向企业客户，但对方是你的外部客户）
• 已经上架应用商店，或已上线小程序

如果全部不满足——比如 AI 只在你公司内部用、不对外开放——那暂时不触发义务。但要注意，一旦开放给外部使用（哪怕只有一个外部客户），义务立即触发。