生成式人工智能（大语言模型）备案是否包含“模型微调服务”？

备案红线在哪？别让“微调”成了你的合规盲区

最近不少客户拿着《生成式人工智能服务管理暂行办法》来问：我们给客户做的模型微调服务，算不算要备案的“生成式人工智能服务”？这个问题真不是咬文嚼字——它直接关系到你能不能继续接单、项目会不会被叫停。

微调≠小修小补，监管眼里它是“服务起点”

很多人觉得：“我只是拿开源模型调几个参数，加点行业数据，又没自己从头训练大模型，应该不归网信办管吧？”错！《办法》第二条明确定义：“利用生成式人工智能技术提供生成文本、图片、声音等服务”，重点在“提供服务”四个字。只要你把微调后的模型封装成API、嵌入SaaS系统、或交付给客户部署使用——哪怕只改了10%的权重，只要输出内容由AI生成，就已落入监管范围。

九蚂蚁实操发现：三类微调最容易“踩线”

我们帮37家客户做合规梳理时发现，这三种场景最常被忽略：

• 私有知识库增强型微调（比如用企业财报+会议纪要微调LLM做智能问答）；
• 垂直领域指令精调（如医疗问答模型针对诊疗指南做LoRA微调）；
• 客户定制化模型交付（把微调好的模型打包卖给甲方，哪怕只收一次性费用）。
  这些都不是“内部工具”，而是面向特定用户群体的生成服务——备案清单里，它们全在“必须项”。

别等通报才行动，现在做三件事还来得及

很多客户拖到上线前一周才想起备案，结果材料反复被打回。我们建议：
1️⃣ 立刻拉出你所有对外提供的AI能力清单，标出哪些含微调环节；
2️⃣ 检查训练数据来源是否合规（尤其注意客户提供的数据是否有授权链路）；
3️⃣ 如果涉及多轮迭代优化，把每次微调的输入/输出逻辑文档化——这会是备案材料里的关键证据。

合规不是给业务上锁，而是帮你把微调这件事做得更扎实、更可追溯。在九蚂蚁，我们陪客户把备案流程拆解成12个可执行动作，平均缩短47%准备周期。真正的专业，是让你在规则里跑得更快。