深度解读《互联网信息服务深度合成管理规定》 个人互联网服务的合规边界与责任重构

引言

随着生成式人工智能、虚拟现实、语音合成等技术的快速发展，深度合成服务已从实验室走向大众生活。从AI换脸娱乐到虚拟主播带货，从个性化语音助手到智能内容创作，深度合成技术在为个人互联网服务带来便利的也引发了虚假信息传播、肖像权侵权、诈骗等风险。2023年1月10日施行的《互联网信息服务深度合成管理规定》（以下简称《规定》），作为我国首部针对深度合成技术的专门规章，对个人互联网服务场景产生了深远影响。本文将从个人用户、个人服务提供者以及个人权益保护三个维度，深度解读《规定》的核心要求与合规要点。

一、深度合成与个人互联网服务的交集

《规定》第二条明确，深度合成技术是指利用深度学习、虚拟现实等生成合成类算法制作文本、图像、音频、视频、虚拟场景等信息的技术。个人互联网服务则指面向个人用户提供的网络服务。二者的交集主要体现在：一方面，个人用户是深度合成服务的主要使用者，如使用换脸APP、AI写诗工具、语音克隆软件等；另一方面，大量个人开发者或小微企业以个体身份提供深度合成服务，如定制虚拟形象、AI内容生成小程序等。

《规定》将“深度合成服务提供者”定义为提供深度合成产品和服务的主体，将“深度合成服务使用者”定义为使用深度合成服务的主体。这意味着，个人无论是作为使用者还是提供者，均需遵守相应规则。值得注意的是，《规定》并未对个人服务提供者设置豁免条款，只要提供深度合成服务，无论主体规模大小，均需履行合规义务。

二、个人用户使用深度合成服务的应知应会

对于普通个人用户，《规定》主要体现在以下方面：

知情权与自主选择权。根据《规定》第十四条，深度合成服务提供者应当以显著方式提示使用者。这意味着用户在使用换脸、语音合成等功能时，应清楚知晓正在使用深度合成技术。个人用户应关注服务提供者是否履行了提示义务，并有权拒绝使用未明确告知的服务。

禁止利用深度合成技术从事违法活动。《规定》第六条明确，任何组织和个人不得利用深度合成服务制作、复制、发布、传播法律、行政法规禁止的信息。个人用户不得利用深度合成技术制作虚假新闻、侮辱诽谤他人、侵犯他人肖像权或隐私权，不得用于诈骗等犯罪活动。例如，利用AI换脸冒充他人身份实施诈骗，将依法承担法律责任。

再次，配合身份验证。根据《规定》第九条，深度合成服务提供者应当对使用者进行真实身份信息认证。个人用户在使用相关服务时，需按照要求提供真实身份信息，不得冒用他人身份或使用虚假信息。

尊重他人合法权益。个人用户在使用深度合成技术处理他人肖像、声音、隐私等信息时，应取得权利人同意，不得利用技术手段伪造他人形象或声音进行不当活动。

三、个人作为服务提供者的合规义务

对于个人开发者或个体经营者提供深度合成服务，《规定》设定了明确的合规义务：

（一）算法备案与安全评估

根据《规定》第十九条，具有舆论属性或社会动员能力的深度合成服务提供者，应当按照《互联网信息服务算法推荐管理规定》履行算法备案和变更、注销备案手续。个人服务提供者若开发上线具有舆论属性或社会动员能力的深度合成应用（如AI内容生成社区），需完成算法备案。根据《规定》第十五条，深度合成服务提供者开发上线具有舆论属性或社会动员能力的新产品、新应用、新功能，应按照有关规定开展安全评估。个人开发者不应因主体规模小而忽视此项义务。

（二）内容标识义务

《规定》第十六条、第十七条要求深度合成服务提供者对生成合成内容进行标识。个人服务提供者需确保：使用深度合成技术生成的内容，能够通过标识予以区分；提供内容制作、复制、发布、传播等服务时，应要求使用者对生成内容进行标识；不得删除、篡改、伪造标识，不得为删除、篡改、伪造标识提供工具或支持。这一义务对个人开发者而言实操性较强，可通过在生成内容中添加水印、元数据等方式实现。

（三）信息内容管理责任

《规定》第七条至第十一条规定了深度合成服务提供者的信息内容管理责任，包括建立管理制度、配备管理人员、进行培训、接受监督检查等。个人服务提供者同样需要建立相应的内容审核机制，及时发现和处置违法信息。对于个人开发者，可采用技术手段过滤违法内容，并建立用户举报渠道。

（四）用户管理与数据安全

《规定》要求深度合成服务提供者对使用者进行真实身份信息认证（第九条），并建立健全用户注册、信息发布审核、数据安全和个人信息保护等管理制度（第十条、第十一条）。个人服务提供者需依法收集、使用个人信息，不得泄露或非法提供用户信息。需采取技术措施保障数据安全，防止数据泄露或被滥用。

（五）对生成内容的记录留存

根据《规定》第十八条，深度合成服务提供者应当对生成合成内容的信息采取技术标识，并记录生成合成内容的日志信息。个人服务提供者应保存相关日志，留存期限不少于六个月，以备监督检查。

四、个人权益保护：防范深度合成侵害

《规定》不仅规范服务提供者和使用者，也强化了对个人权益的保护，尤其针对深度合成技术可能带来的侵害：

1. 肖像权、声音权保护。《规定》明确，深度合成服务提供者提供人脸、人声等生物识别信息编辑功能的，应当提示使用者依法告知被编辑的个人，并取得其单独同意。这意味着，个人用户在使用换脸、语音克隆等功能时，必须获得被编辑人的明示同意，否则构成侵权。

1. 个人信息保护。《规定》要求深度合成服务提供者处理个人信息应遵循合法、正当、必要原则。个人用户应警惕过度收集个人生物识别信息的服务，发现违规可向网信部门举报。

1. 反欺诈与知情权。《规定》要求对生成内容进行标识，有助于个人用户识别虚假信息，防范诈骗。个人用户应提高警惕，对疑似深度合成内容进行核实，不轻信未标识的合成内容。

1. 投诉举报机制。《规定》要求深度合成服务提供者设置便捷的投诉举报入口。个人用户发现违法深度合成内容或服务，可通过该渠道投诉，也可向网信、公安等部门举报。

五、合规挑战与建议

对个人互联网服务提供者而言，《规定》的实施带来了一定挑战：一是合规成本增加，个人开发者需投入时间精力完成算法备案、安全评估等程序；二是技术能力要求提高，内容标识、日志留存等需技术支撑；三是法律责任风险加大，违规可能面临行政处罚甚至刑事责任。

为此，建议个人服务提供者：第一，增强合规意识，主动学习《规定》及相关法律法规；第二，根据服务规模与风险等级，采取适当的合规措施，如使用第三方合规工具降低采纳成本；第三，关注监管动态，及时调整服务模式；第四，与行业组织或专业机构合作，获取合规指导。建议个人用户提高风险防范意识，选择合规服务，保护自身权益。

《互联网信息服务深度合成管理规定》为深度合成技术的应用划定了底线，也为个人互联网服务提供了行为准则。对于个人用户而言，了解自身权利义务有助于安全使用技术；对于个人服务提供者而言，履行合规义务是持续经营的前提。在技术快速迭代的背景下，个人应主动适应监管要求，在创新与合规之间找到平衡，共同营造清朗的网络空间。