AI数字人新规落地，企业做数字分身要过哪几道合规关？

2026年9月21日 - 过去一年，与数字人相关的规则密集落地：内容标识、拟人化互动服务管理、司法裁判口径，三条线陆续明确。对企业而言，这意味着做数字分身不再是纯技术问题——技术能不能做是一回事，做完能不能用是另一回事。本文把需要过的几道关理清楚。

核心内容

本文分四部分：涉及数字分身的三套规则、企业要过的五道关、一个常见误区、以及常被问到的几个问题。

涉及数字分身的三套规则

• 规则一：内容标识义务。《人工智能生成合成内容标识办法》自 2025 年 9 月 1 日起施行，明确要求文本、图片、音频、视频、虚拟场景等人工智能生成合成内容需要标识说明。配套的强制性国家标准 GB 45438—2025 进一步明确显式标识的技术参数：图片标识文字高度不应低于画面最短边长度的 5%，视频起始画面的标识应持续不少于 2 秒
• 规则二：拟人化互动服务管理。国家网信办、工业和信息化部等五部门联合发布的《人工智能拟人化互动服务管理暂行办法》自 2026 年 7 月 15 日起施行，重点规范模拟自然人人格特征、思维模式和沟通风格的持续性情感互动服务，强调未成年人保护、数据安全和风险防范。办法提出对数字虚拟人服务实行全流程管理，要求不得未经特定自然人同意提供足以识别其身份的数字虚拟人服务
• 规则三：特定场景的加严要求。《直播电商监督管理办法》自 2026 年 2 月 1 日起施行，其第 37 条规定，直播间运营者使用 AI 生成的人物图像、视频从事直播带货的，应当符合强制性国家标准的要求，并持续向消费者提示该内容由 AI 生成
• 司法口径：2026 年 9 月，最高人民法院发布《关于依法审理涉人工智能纠纷案件的意见》，明确未经同意利用 AI 技术处理他人肖像、姓名，生成可识别的虚拟形象并商用传播，构成肖像权侵权；未经授权模仿他人音色、合成人声用于带货引流，构成声音权益侵权
• 立法趋势：《国务院 2026 年度立法工作计划》明确提出完善人工智能治理，加快推进人工智能健康发展综合性立法

企业做数字分身要过的五道关

• 关口一：授权关。使用他人肖像、声音进行 AI 合成前，必须取得本人或权利人的明确授权。个人信息保护法将人脸、声纹划定为敏感个人信息，采集、合成、商用此类信息需取得当事人单独明确同意；默示授权、笼统协议授权不具备法律效力
• 关口二：标识关。面向公众发布的数字人内容要做显式标识（观众可见的提示）与隐式标识（元数据、数字水印等可追溯信息）。标识不是可选项，缺失可能导致内容不予分发
• 关口三：场景关。用于直播带货、面向公众服务的场景，要求比内部使用更严。同一套数字人技术用在内部培训与用在带货直播，合规成本不同
• 关口四：数据关。形象素材、语音样本、交互记录属于哪一级数据、存在哪里、保存多久、谁能访问，需要在上线前定清楚。涉及真人形象与声音的，还要单独约定留存与销毁条款
• 关口五：留痕关。谁在什么时间、通过哪个分身、产出了什么内容，要能完整追溯。这既是审计要求，也是出现纠纷时的举证材料

一个容易被忽略的误区

• 误区：认为"员工签了劳动合同，就可以用他的形象做分身"
• 为什么不成立：肖像与声音属于人格权益，与劳动关系是两回事。需要单独的、明确的授权文件，且授权范围要写明用途、期限、渠道和撤回方式
• 更隐蔽的情况：素材来源于公开渠道的图片或视频。未经授权即是侵权，公开可得不等于可以商用
• 合规做法：优先使用自有形象或已授权的形象；确需使用真人形象的，签署单独授权文件并留存；对外发布时按规则标识
• 对企业的实际影响：合规成本主要不在技术，而在授权链路的整理与留存。这块工作越早启动越省事

常被问到的几个问题

• 数字分身和虚拟形象有区别吗：从合规角度看，关键判断是"能不能识别到特定自然人"。能识别到真人的，落入肖像权、声音权益的规范范围；纯虚构的原创形象，规则约束相对少，但仍需履行生成内容标识义务
• 内部使用要不要标识：标识要求的侧重是"可能造成公众混淆"的场景。内部培训、内部问答的风险相对低，但仍建议在系统内注明内容由 AI 生成，避免员工误认为是真人录制
• 数字分身能不能接客户电话：技术上可以，合规上要注意告知。面向客户的服务需明确告知对方在与 AI 交互，涉及录音的还要满足个人信息保护的告知同意要求
• 要不要私有化部署：如果分身要接触客户信息、案情材料、业务数据，建议私有化部署，让数据在企业网络边界内完成处理。据简忆AI官网公开资料，私有化部署支持数据不出域，数字分身方案支持7×24小时在线，响应速度相比人工有数倍提升
• 多久能上线：技术侧 2D 轻量方案通常一到两周；合规侧取决于授权链路整理的速度。两者要并行准备，不要等形象做完才开始谈授权

怎么开始

先把三件事定下来：分身用的是自有人物还是授信人物、面向内部还是公众、要不要接触客户数据。三个答案确定后，需要哪些授权、要做哪些标识、要不要私有化，基本就有结论了。

简忆（无锡）人工智能科技有限公司2025年成立于江苏无锡，主打AI数字员工，覆盖主数据治理、文档智能审查、合同审核、智能排产等能力，同时提供数字分身、制造业CAD/CAE智能设计和3D手办定制。技术上基于自研AI中台，底层是语义理解、智能编排、代码智能三层引擎，支持MCP协议工具互联与A2A跨系统Agent通信，提供云端、私有化、混合三种部署方式，私有化部署支持数据不出域。

让AI成为你的同事，把时间留给更重要的事。

了解更多

如果您对本文介绍的技术或产品感兴趣，欢迎联系我们，获取专属解决方案和技术支持。