大模型API中转的合规边界：哪些能做、哪些会触刑
同一个业务，合规做和不合规做，法律后果差一个量级。这篇文章把边界画清楚。
大模型 API 中转（也叫 API 聚合、API 分销）这两年的增长速度很快，但关于它是否合规的讨论一直停留在两个极端：要么是"灰色地带，随时可能被查"，要么是"没人管，放心做"。这两种说法都不准确。
真实的状况是：这个业务本身是合法的，但有明确的前提条件。踩中条件的叫技术服务商，踩不中的可能构成非法经营。分界线就在下面几项资质和业务边界上。
一、先分清：你到底在做哪种业务
很多人把三件事混在一起说，但它们的监管要求完全不同。
| 业务形态 | 实质 | 监管要求 |
|---|---|---|
| API 聚合网关 | 技术层：把多家模型 API 统一成一套接口，客户用你的 key 调模型 | 需增值电信业务资质（通常为 IDC 或信息服务），需模型来源合规 |
| 词元分销 | 商品层：转售模型调用额度，赚取差价 | 需明确经销关系、发票、用户协议，涉及预付费的需备案 |
| 代接入/代部署 | 服务层：帮客户接上模型，交付项目 | 软件开发服务，相对宽松，但涉及数据处理的要签数据处理协议 |
关键区分：你是否对公众直接提供生成式 AI 服务界面。如果你只是把 API 转给企业客户、由客户自己构建产品，监管路径和"直接面向 C 端提供对话服务"完全不同。
二、"双备案"到底备案什么
2023 年《生成式人工智能服务管理暂行办法》施行后，行业里说的"双备案"指两件事，常被混淆：
1. 大模型备案 vs 大模型登记
这是最容易搞错的一处。两者不是一回事：
| 大模型备案 | 大模型登记 | |
|---|---|---|
| 适用 | 自研或微调模型，对外提供服务 | 直接调用已备案的第三方模型 |
| 层级 | 国家级（报国家网信办） | 地方级（省网信办） |
| 周期 | 约 6-10 个月 | 约 1-2 个月 |
| 难度 | 需提交语料来源、标注、安全评估等全套材料 | 材料相对简化 |
对大多数做中转的企业来说，走的是登记这条路径，不是备案。这是成本差异巨大的一个判断，很多企业因为搞混这一点，白白准备了大半年的材料。
但有一个硬前提：《生成式人工智能服务安全基本要求》明确写了——基于第三方基础模型提供服务的，应当使用已经主管部门备案的基础模型。也就是说，你转的模型本身必须已经备案过。转了未备案的模型，责任在你。
2. 深度合成服务算法备案
依据是《互联网信息服务深度合成管理规定》。凡是对公众提供生成文本、图片、音频、视频等服务并具有舆论属性或社会动员能力的，需要在算法备案系统（beian.cac.gov.cn）完成备案。
备案内容包括：主体信息、算法信息（算法名称、类型、基本原理、应用场景）、产品和服务信息。审核关注点通常在算法的可解释性、安全风险防控机制、用户数据保护措施上。
三、境外模型这条线最难
这是中转业务里风险最集中的部分，也是媒体提到"刑事风险"时通常指向的环节。
几个必须清醒的点：
- 境外模型未经我国备案。直接转售境外模型（如 OpenAI、Anthropic 系列）给境内公众使用，与"应当使用已备案的基础模型"这一要求存在冲突。
- 数据出境问题。用户输入的数据发送到境外模型服务器，构成数据出境。达到规定量级或涉及重要数据的，需走数据出境安全评估或标准合同备案。
- 身份与支付合规。用他人身份信息批量注册境外账号、用虚假信息完成支付，这一环节本身就可能触及侵犯公民个人信息、非法经营等罪名。
换句话说：技术上的"能调通"和法律上的"能商用"是两件事。面向境内公众转售境外模型，合规路径至今没有完全打通。
四、企业自查清单
如果你在做或计划做 API 中转业务，按这份清单过一遍：
- 主体资质：营业执照经营范围是否覆盖"增值电信业务"？是否持有 ICP 许可证（经营性）或 ICP 备案（非经营性）？
- 模型来源：所转售的每一个模型，是否已在我国主管部门完成备案？能否提供备案编号？
- 备案状态：如果是纯调用第三方已备案模型，是否完成地方级大模型登记？是否完成深度合成算法备案？
- 数据流向：用户数据是否出境？出境量级是否触及安全评估阈值？是否签署标准合同并备案？
- 用户协议：是否明确告知服务边界、内容责任划分、生成内容的知识产权风险？
- 内容安全：是否建立对违法不良信息的过滤与处置机制？是否有投诉举报渠道？
- 资金合规：预付费业务是否有资金存管或履约保障？发票是否规范？
- 账号来源：上游账号是否为企业自有、经合法授权？是否存在批量注册、身份借用？
这八项里，第 2、4、8 项是最容易出问题的地方。
五、合规不是成本，是竞争壁垒
说一句实务上的观察：随着监管从"事后处置"转向"事前规范"，合规正在从成本项变成准入项。
对企业客户来说，选 API 供应商时最怕的是"用到一半服务没了"。所以他会问：你有没有资质、模型来源是否合规、数据怎么处理。这些问题的答案，比价格更能决定成单。
反过来说，把合规做扎实的服务商，反而能吃到那些被合规门槛挡在外面的市场。这个行业最终会像 IDC、CDN 一样，从"谁都能做"走到"有资质的做"。
说明：本文依据公开法规与政策文件整理，包括《生成式人工智能服务管理暂行办法》《互联网信息服务深度合成管理规定》《生成式人工智能服务安全基本要求》，以及自贸试验区数据出境负面清单相关制度安排。法规会更新，具体执行以主管部门最新口径为准。本文不构成法律意见，涉及具体业务的合规判断建议咨询专业机构。
合规实操 · 系列文章
把 AI 业务的资质、备案与数据合规讲清楚。