在《数字经济伙伴关系协定》（DIGITALECONOMYPARTNERSHIPAGREEMENT，简称DEPA）中对数字产品进行了定义，digitalproductmeansacomputerprogramme,text,video,image,soundrecordingorotherproductthatisdigitallyencoded,producedforcommercialsaleordistribution,andthatcanbetransmittedelectronically，即数字产品是一个计算机程序、文本、视频、图片、录音或其他数字编码的、为商业销售或分销、能被电子传输的产品。
数字产品本质是基于数据、算法和算力三大要素进行数据处理的产品或服务。AIGC生成的内容符合数字产品特征。从AIGC应用角度来说，数据可以由产品服务商提供，也可以由用户提供，也可以相互结合一起提供。
AIGC应用首先是训练数据安全问题。《互联网信息服务深度合成管理规定》要求深度合成服务提供者和技术支持者应当加强训练数据管理，采取必要措施保障训练数据安全；训练数据包含个人信息的，应当遵守个人信息保护的有关规定。深度合成服务提供者和技术支持者提供人脸、人声等生物识别信息编辑功能的，应当提示深度合成服务使用者依法告知被编辑的个人，并取得其单独同意。
AIGC应用还有算法安全问题，《互联网信息服务深度合成管理规定》要求深度合成服务提供者和技术支持者应当加强技术管理，定期审核、评估、验证生成合成类算法机制机理。深度合成服务提供者和技术支持者提供具有以下功能的模型、模板等工具的，应当依法自行或者委托专业机构开展安全评估：（一）生成或者编辑人脸、人声等生物识别信息的；（二）生成或者编辑可能涉及国家安全、国家形象、国家利益和社会公共利益的特殊物体、场景等非生物识别信息的。总的来说，要求服务提供者定期审核、评估、验证算法机制机理；对特殊的两类深度合成服务算法，需要进行安全评估。
AIGC再有就是关于生成内容安全，《互联网信息服务深度合成管理规定》要求深度合成服务提供者对使用其服务生成或者编辑的信息内容，应当采取技术措施添加不影响用户使用的标识，并依照法律、行政法规和国家有关规定保存日志信息。
同时还要求深度合成服务提供者提供以下深度合成服务，可能导致公众混淆或者误认的，应当在生成或者编辑的信息内容的合理位置、区域进行显著标识，向公众提示深度合成情况：（一）智能对话、智能写作等模拟自然人进行文本的生成或者编辑服务；（二）合成人声、仿声等语音生成或者显著改变个人身份特征的编辑服务；（三）人脸生成、人脸替换、人脸操控、姿态操控等人物图像、视频生成或者显著改变个人身份特征的编辑服务；（四）沉浸式拟真场景等生成或者编辑服务；（五）其他具有生成或者显著改变信息内容功能的服务。深度合成服务提供者提供前款规定之外的深度合成服务的，应当提供显著标识功能，并提示深度合成服务使用者可以进行显著标识。
同时还特别要求，任何组织和个人不得采用技术手段删除、篡改、隐匿本规定第十六条和第十七条规定的深度合成标识。即要求添加技术标识，并保存日志信息，以便追溯查询，同时要求以显著标识提示公众。
我国《互联网信息服务算法推荐管理规定》对算法应用提供者所应承担的基本义务进行了明确，即算法推荐服务提供者应当坚持主流价值导向，优化算法推荐服务机制，积极传播正能量，促进算法应用向上向善。算法推荐服务提供者不得利用算法推荐服务从事危害国家安全和社会公共利益、扰乱经济秩序和社会秩序、侵犯他人合法权益等法律、行政法规禁止的活动，不得利用算法推荐服务传播法律、行政法规禁止的信息，应当采取措施防范和抵制传播不良信息。我国《互联网信息服务深度合成管理规定》对于AI生成内容技术管理规范从训练数据、算法模型、生成内容添加标识管理等方面作出了明确规定。
可以说，AIGC基本业务模式是通过人工智能算法生成内容，其法律责任的核心是维护和保障信息安全。
针对保障信息安全具体措施，要求算法推荐服务提供者应当加强信息安全管理，建立健全用于识别违法和不良信息的特征库，完善入库标准、规则和程序。发现未作显著标识的算法生成合成信息的，应当作出显著标识后，方可继续传输。发现违法信息的，应当立即停止传输，采取消除等处置措施，防止信息扩散，保存有关记录，并向网信部门和有关部门报告。发现不良信息的，应当按照网络信息内容生态治理有关规定予以处置。
（二）数字作品
我国《著作权法》所称的作品，是指文学、艺术和科学领域内具有独创性并能以一定形式表现的智力成果，包括：（一）文字作品；（二）口述作品；（三）音乐、戏剧、曲艺、舞蹈、杂技艺术作品；（四）美术、建筑作品；（五）摄影作品；（六）视听作品；（七）工程设计图、产品设计图、地图、示意图等图形作品和模型作品；（八）计算机软件；（九）符合作品特征的其他智力成果。
AIGC所产生的内容形式上是符合作品要求的。但是AIGC所产生的内容是否具有著作权，却是有争议的问题。
盗梦师是西湖心辰（杭州）科技有限公司和西湖大学深度学习实验室共同推出的一款AI绘画平台。由前谷歌人工智能研究院科学家、NLP自然语言处理领域预训练语言模型“ALBERT”第一作者——蓝振忠博士带队研发。
（一）用户参与生成内容权益
比如，以境内AIGC平台无界版图为例，其规定用户将作品上传时平台需要审核，但创作者对作品承担责任。其《创作者入驻协议》规定，“当您成为无界版图的正式创作者，您可以通过无界版图平台上传自己的作品。您上传的所有作品均需经过无界版图审核，但无界版图的审核不能减小或免除您的责任，如作品存在违法违规或侵犯他人权益的情形，所有后果均由您自行承担。”
（二）用户其他权益
AIGC服务提供者除了要保障用户参与创作的权利，还需要保障用户在使用服务时享有知情权、选择权和公平交易权；还要针对未成年人保护和老年人保护等非歧视情权利作出保障；另外要保障用户投诉举报权利等。
国家网信办发布的已于2022年3月1日生效的《互联网信息服务算法推荐管理规定》对用户有关知情权、选择权、公平交易权，以及未成年人保护、老年人权益保护以及用户申诉投诉举报等权利作出了明确规定。
关于用户申诉、投诉和举报权，要求服务提供者应当设置便捷有效的用户申诉和公众投诉、举报入口，明确处理流程和反馈时限，及时受理、处理并反馈处理结果。关于未成年人保护，要求服务提供者向未成年人提供服务的，应当依法履行未成年人网络保护义务，并通过开发适合未成年人使用的模式、提供适合未成年人特点的服务等方式，便利未成年人获取有益身心健康的信息。算法推荐服务提供者不得向未成年人推送可能引发未成年人模仿不安全行为和违反社会公德行为、诱导未成年人不良嗜好等可能影响未成年人身心健康的信息，不得利用算法推荐服务诱导未成年人沉迷网络。关于老年人权益保护，要求服务提供者向老年人提供服务的，应当保障老年人依法享有的权益，充分考虑老年人出行、就医、消费、办事等需求，按照国家有关规定提供智能化适老服务，依法开展涉电信网络诈骗信息的监测、识别和处置，便利老年人安全使用算法推荐服务。
（一）算法安全主体责任要求
从监管者角度，所有算法服务包括AIGC服务，都需要遵守基本的法律法规规范要求。《互联网信息服务算法推荐管理规定》对算法服务基本要求作出规定，即规定算法推荐服务提供者应当坚持主流价值导向，优化算法推荐服务机制，积极传播正能量，促进算法应用向上向善。算法推荐服务提供者不得利用算法推荐服务从事危害国家安全和社会公共利益、扰乱经济秩序和社会秩序、侵犯他人合法权益等法律、行政法规禁止的活动，不得利用算法推荐服务传播法律、行政法规禁止的信息，应当采取措施防范和抵制传播不良信息。
针对用户使用服务的基本保障，要求算法推荐服务提供者应当加强用户模型和用户标签管理，完善记入用户模型的兴趣点规则和用户标签，不得将违法和不良信息关键词记入用户兴趣点或者作为用户标签并据以推送信息。并鼓励算法推荐服务提供者综合运用内容去重、打散干预等策略，并优化检索、排序、选择、推送、展示等规则的透明度和可解释性，避免对用户产生不良影响，预防和减少争议纠纷。
（二）算法备案与安全评估
作为进行有效监管的合理措施，规定了算法服务分类分级监管、备案和安全评估制度。
针对算法分类分级监管，规定网信部门会同电信、公安、市场监管等有关部门建立算法分级分类安全管理制度，根据算法推荐服务的舆论属性或者社会动员能力、内容类别、用户规模、算法推荐技术处理的数据重要程度、对用户行为的干预程度等对算法推荐服务提供者实施分级分类管理。针对算法备案要求，规定具有舆论属性或者社会动员能力的算法推荐服务提供者应当在提供服务之日起十个工作日内通过互联网信息服务算法备案系统填报服务提供者的名称、服务形式、应用领域、算法类型、算法自评估报告、拟公示内容等信息，履行备案手续。算法推荐服务提供者的备案信息发生变更的，应当在变更之日起十个工作日内办理变更手续。算法推荐服务提供者终止服务的，应当在终止服务之日起二十个工作日内办理注销备案手续，并作出妥善安排。
针对备案程序和备案公示，国家和省、自治区、直辖市网信部门收到备案人提交的备案材料后，材料齐全的，应当在三十个工作日内予以备案，发放备案编号并进行公示；材料不齐全的，不予备案，并应当在三十个工作日内通知备案人并说明理由。要求完成备案的算法推荐服务提供者应当在其对外提供服务的网站、应用程序等的显著位置标明其备案编号并提供公示信息链接。针对安全评估，规定具有舆论属性或者社会动员能力的算法推荐服务提供者应当按照国家有关规定开展安全评估。网信部门会同电信、公安、市场监管等有关部门对算法推荐服务依法开展安全评估和监督检查工作，对发现的问题及时提出整改意见并限期整改。算法推荐服务提供者应当依法留存网络日志，配合网信部门和电信、公安、市场监管等有关部门开展安全评估和监督检查工作，并提供必要的技术、数据等支持和协助。
（一）处理好内容提供服务与技术提供服务的关系
从我国司法实践中，从整体商业目的、规则设计、算法设计三个层面分析是否属于内容提供者。
（二）处理好用户侵权和服务提供商侵权的界限
总之，当网络服务提供者应用的算法直接服务于内容组织生产的基本规则时，网络服务提供者应视为内容服务提供者。当然，在很多应用场景中，要完全区分技术服务与内容服务并非易事。但是从监管合规和司法实践中，这二者确实存在着差异，AIGC服务提供者需要在具体产品和服务中努力做到各方面权利义务、利益分配、风险承担的平衡。随着产业模式的快速迭代创新，网络服务提供者在发掘和满足用户需求的过程中，对算法的应用方式在不断创新，应用程度也在不断加深，服务提供者需结合具体情况，综合妥善处理算法的技术设计、部署、应用及其与特定目的的关联，处理用户与服务提供者的权利义务、责任和风险。
作者简介：张烽，万商天勤律师事务所合伙人，万商天勤数字法律专业委员会主任，上海区块链技术协会智库专家和科技评价专家，中国移动通信联合会元宇宙产业工作委员会常务委员，未来元宇宙产业50人论坛理副事长。