9月7日之后,"AI说的不算数"这句话,彻底反过来了。
最高人民法院发布《关于依法审理涉人工智能纠纷案件的意见》(法发〔2026〕10号),5个部分24条。这是首部由国家最高审判机构发布的涉人工智能司法裁判规则文件。
最高法副院长陶凯元在发布会上说得直接:AI生成的内容如果侵害他人权益,不能以"内容由AI自动生成"为由免除相关主体责任。
这意味着什么?用AI做客服、做内容、做Agent的每一家企业,从今天起都要为AI说出的每一句话、做出的每一个决策,承担法律责任。
5000元罚单,信号远比金额大
就在《意见》发布同一天,市场监管总局公布了一批网络食品销售虚假宣传典型案例。
北京首张AI虚拟人虚假宣传罚单 北京双泰元贸易有限公司在直播间利用AI虚拟人,宣传一款普通食品具备"有助于提高免疫力""喝了之后抵抗力会有所提升"等保健功效。北京市昌平区市场监管局认定其存在误导消费者行为,责令停止违法行为并罚款5000元。(来源:京报网,2026年9月7日)
5000元不多,但信号巨大。
监管部门明确指出:AI虚拟人并非虚假宣传的"挡箭牌"。这句话的意思再清楚不过——你用什么工具输出内容不重要,重要的是内容本身是否合规。真人说错话要负责,AI说错话,企业一样要负责。
更值得注意的是,AI的错误不是"偶尔说错一次",而是可以全天候、多账号、跨平台地重复同一种错误。过去一个主播说错话,影响一场直播;AI虚拟人说错话,影响可能是几百场直播、几万个用户。
《意见》划出五条企业红线
24条规则覆盖了AI从开发到应用的几乎所有场景。从企业经营视角,有五条规则直接触碰运营底线。
第一条:AI换脸拟声,必须获得授权。
未经同意利用AI处理自然人肖像、声音,生成可识别的虚拟数字形象并使用、公开的,构成对姓名权、肖像权、声音权益的侵害。(《意见》第四条)
这对使用数字人代言、AI虚拟客服、声音克隆技术的企业,是明确的法律红线。
第二条:大数据杀熟,法院可直接认定侵权。
针对同一商品或服务,经营者利用算法在交易条件上实行不合理差别待遇,造成损害的,法院依法认定侵权责任。(《意见》第十条)
所有使用推荐算法、动态定价、用户分层策略的企业,需要重新审视算法逻辑。
第三条:AI"幻觉"侵权,不处理就担责。
生成式AI自动生成的内容侵害人格权益,经权利人通知,服务提供者未及时采取停止生成等必要措施的,承担侵权责任。(《意见》第七条)
"系统自动生成的,我们也没办法"——这句话从此不再是免责理由。
第四条:AI仿冒名人带货,适用惩罚性赔偿。
利用AI仿冒名人带货且构成欺诈的,消费者可主张惩罚性赔偿。(《意见》第十条)
用AI名人形象引流带货的企业,法律风险已经从"可能违规"升级为"确定惩罚"。
第五条:AI生成内容侵犯著作权,开发者承担更强举证义务。
AI生成内容被诉侵权的,开发者需就训练数据来源、训练过程、模型运行模式等事实举证,必要时提供科学理论依据佐证。(《意见》第十二条)
训练数据可以有争议,但不能没有账本。算法可以复杂,但不能只剩一句"模型自动生成"。
"避风港"不是免死金牌,是响应速度的考卷
《意见》首次将"避风港规则"引入AI场景,但这不是企业的护身符。
规则的核心逻辑是"通知—处置":AI生成内容侵权后,权利人通知→服务提供者必须及时采取措施(停止生成、屏蔽指令等)→未及时处理的,对扩大的损害承担责任。
据最高法研究室主任周加海介绍,AI服务提供者虽然难以事先预知所有生成内容,但在侵权发生后,"应当也有条件采取必要措施"。(来源:央视新闻,2026年9月8日)
翻译成企业语言:你必须建立一个能快速响应的合规机制——收到通知后多长时间内处理?有没有能力自动拦截同类侵权内容?处理过程有没有完整记录?
企业的五道必答题
把《意见》的规则落到企业运营层面,有五个问题必须现在回答:
- AI系统输出的每一条关键内容,有没有经过合规审核的机制?不是事后救火,是事前拦截。
- 从训练数据到最终输出,有没有全链路可追溯的记录?打官司时,这就是你的证据。
- 收到侵权通知后,能不能在规定时间内完成响应?响应速度直接决定责任边界。
- AI相关岗位的职责边界,有没有明确划分?数据谁提供、权限谁批准、结果谁验收、事故谁处置——四个人必须落到具体名字。
- 训练数据和知识库,有没有完整的来源记录和合规审查?数据治理成本已经不是"要不要做"的选择题,而是"做晚了要赔多少"的算术题。
AI不是免责工具,是放大器
《意见》传递的最核心信号,不是"AI不能用了",而是"用AI的代价,和用真人一样——甚至更高"。
因为AI的错误可以批量复制、跨平台传播、全天候运行,监管对AI的追责标准不会低于真人,只会更严格。
9月7日之后,每一个用AI做客服、做内容、做Agent的企业,都需要重新回答一个根本问题:你的AI系统输出的每一句话,你敢不敢代表公司立场?
如果不敢,那现在要做的不是优化模型,而是补齐合规。
技术可以自动运行,但责任必须有人承担。