《互联网信息服务深度合成管理规定》：与生成式 AI 暂行办法的分工

中国 AI 内容治理不是一步到位的，而是三段递进：深度合成规定先行（2023 年 1 月施行）、生成式 AI 暂行办法扩编（2023 年 8 月施行）、标识办法收口（2025 年 9 月施行）。本卡记录第一段——《互联网信息服务深度合成管理规定》说了什么、与后两段怎么分工。

管什么：深度合成的定义与义务组

深度合成指利用深度学习、虚拟现实等生成合成技术，制作文本、图像、音频、视频、虚拟场景等信息的技术。规定由国家互联网信息办公室、工业和信息化部、公安部三部委于 2022 年 11 月 25 日联合发布，2023 年 1 月 10 日施行，义务组按主体展开（法律责任按既有互联网信息内容管理法律法规衔接处置，规定的重心在义务设计而非新设处罚）：

• 服务提供者主体责任：不得利用深度合成服务制作、复制、发布、传播法律法规禁止的信息；发现违法与不良内容须处置、留存记录并报告。
• 显著标识义务：对可能造成公众混淆的生成合成内容须添加标识；涉及人声、人脸等编辑功能时另有针对性告知要求。
• 数据与技术管理：训练数据与素材的合法性与质量管理，技术支持者的义务一并入列——规定专章处理数据与技术管理，把「喂了什么」和「怎么合成」都纳入规范。
• 备案衔接：具有舆论属性或社会动员能力的深度合成服务提供者，按《互联网信息服务算法推荐管理规定》履行备案（备案双轨见算法备案与生成式 AI 备案卡）。

义务组的设计里有一条贯穿逻辑：主体链全覆盖。深度合成技术与服务往往分布在多个主体——模型方、服务方、技术支持方、使用者，规定没有把责任全压在链条末端，而是按环节分配义务，这为后来生成式 AI 暂行办法的责任分配提供了模板。标识义务在这里是「防混淆」导向的：只要内容可能让人误以为是真人真事真机构，就进入标识义务的射程——这与后来标识办法按「AI 生成身份」一刀切的双标识框架不同，前者按风险场景触发，后者按内容属性触发。读两份文件时把这个差别带在身上，很多条文差异就通了。

与暂行办法、标识办法的分工

三份文件常被混为一谈，分工其实清楚：深度合成规定管「内容像不像真的」——换脸、拟声、生成内容的真实性风险，覆盖面包括生成但不限于生成，重在防伪造、防冒用；《生成式 AI 暂行办法》管「服务怎么管」——向公众提供生成式服务的提供者责任框架（见暂行办法卡），暂行办法的标识义务正是援引深度合成规定衔接；《人工智能生成合成内容标识办法》管「身份怎么标」——把显式与隐式双标识义务统一成可执行细则（见标识办法卡）。一句话口径：深度合成规定是「内容真实性」的原点，后两份分别扩编服务责任与细化标识。三份文件的施行时间差也有讲究——先管伪造风险（换脸拟声的社会危害最直观），再管服务生态，最后统一技术标准，监管的学习曲线清晰可见。三份文件还共享同一个执法底座：网信体系，处置工具（约谈、警告、下架）也通用，这决定了三份文件的违规后果在实操里高度联动。

常见误读与正读

三组误读值得单独拆开：误读一，「深度合成=只管换脸 deepfake」——正读是文本生成同样在射程内，定义里文本列在首位，伪造机构署名、批量编造信源文本都属于深度合成服务的行为。误读二，「用 AI 写东西就违规」——正读是违规构成在「不标识」与「伪造混淆」，正常创作加规范标识从来都是合法空间。误读三，「规定只管平台」——正读是义务链覆盖技术支持者与使用者，给工具方与使用方都留了责任接口。误读的代价不对称：照着误读做合规，会把正常业务当风险砍掉；漏掉真正的义务点，则直接暴露在执法射程里。判断一个手法踩不踩线有个速查口径：改了别人的图=编辑功能+告知义务；用 AI 生成了图=生成服务+标识义务；把生成内容冒充真人真事发出去=标识缺失+伪造混淆，两条同时踩。

对 GEO 行业的含义

深度合成规定与 GEO 的交叉区在「伪造信源」：批量伪造权威媒体页面、仿冒机构署名、AI 拟声冒名专家背书——这些投毒手法同时触碰深度合成的伪造禁令与标识义务。2026 年清朗专项把 GEO 信息投毒列为打击对象时，本规定是并列的执法依据之一（见清朗·整治AI应用乱象专项卡）。对合规内容方，边界是正向的：AI 辅助生产不违法，缺的只是标识；用深度合成伪造信源与署名，才是被明令封死的路。给信源建设团队再补一个防守侧提醒：本规定不只约束「作恶方」，也给了「受害方」自证与维权的抓手——被仿冒的机构署名与页面，维权时可以直接援引本规定的禁令条目，这比泛泛主张名誉侵权更具体、更好举证。反过来看，这条规定也划出了竞争的干净线——伪造信源的对手不是「打法激进」，是违法，举报与举证时有明确的法条抓手。

限制与待核实

本卡为义务组的定性归纳，未逐条抄录条文；显著标识的具体技术要求由 2025 年标识办法与配套国标承接，引用技术细节时以标识办法卡与标准文本为准。