两年前，企业使用生成式AI，更多停留在写文案、做海报和生成配图。现在，AI已经进入产品设计、广告投放、软件开发和内容运营。效率提升很直接，问题也随之集中出现：员工用AI做的图，公司能不能申请版权；采购的模型生成内容，平台条款到底把权利给了谁；训练数据和输出结果如果撞上第三方作品，责任由使用者还是服务商承担。AIGC的版权问题，已经从“AI生成物算不算作品”，走到“谁留下了什么证据，谁承担什么责任”。
判断AIGC权利，不能只看生成按钮由谁按下。著作权保护的是具有独创性的智力成果，人的选择、安排、修改和控制仍然是核心。生成式AI服务还叠加了数据合规、内容标识和侵权责任规则。企业要管住的不是某一个模型，而是从输入素材、提示词、生成结果到对外发布的完整链条。
◆
一、作品判断回到人的智力投入
《中华人民共和国著作权法》第三条规定，本法所称作品，是指文学、艺术和科学领域内具有独创性并能以一定形式表现的智力成果。AI可以参与创作，但法律并没有把人工智能本身规定为作者。现行法也未直接规定AIGC成果的可版权性。司法实践已有个案从人的控制程度、个性化选择和最终表达入手审查，但裁判标准尚未统一，不能据此推定反复提示或调试必然形成作品。
输入一句简单提示，直接保存模型输出，和反复设计画面结构、调整参数、选择种子、局部重绘并完成后期处理，两者的证明难度和个案评价可能不同。前者通常更难证明个性化表达，后者更容易说明人的选择和编排，但也不能据此预设最终是否构成作品。企业如果希望保护AI辅助生成内容，就要把创作过程留下来，包括提示词版本、参数设置、候选结果、人工修改记录和最终定稿对比。
这里也不能走另一个极端。保留大量截图并不等于自动取得著作权。证据的价值在于证明人对最终表达作出了具体控制，而不是证明企业使用过AI。越接近传统创作中的构思、选择和修改，越容易说明独创性来源；单纯的技术操作记录，未必能补足智力投入。
◆
二、权利归属要同时看劳动关系和平台条款
员工在工作任务范围内使用AI完成内容，权利归属先看是否构成作品、作者是谁，再判断是否属于职务作品。《中华人民共和国著作权法》第十八条规定，一般职务作品著作权由作者享有，单位在业务范围内优先使用；只有落入第二款明确的特殊职务作品，或者法律、行政法规、合同约定由单位享有的情形，单位才取得除署名权外的其他著作权权利。企业不能只在员工手册里写一句“工作成果归公司”，就认为所有AI辅助成果都已自动归属于公司。
委托外部团队使用AI创作时，《中华人民共和国著作权法》第十九条允许委托人和受托人通过合同约定著作权归属；没有明确约定的，作品著作权属于受托人。实践中，企业支付了制作费用，却没有在合同中分别约定生成成果是否构成作品及其著作权归属，以及提示词、工程文件、衍生素材的交付、保密、许可和使用范围，最后可能只拿到一次交付，拿不到完整权利。
AI平台的服务条款也要单独审阅。条款可能把输出内容的使用权留给用户，也可能保留用于模型改进、展示案例或者再许可的权利；有的平台只提供非独占许可，有的会对敏感行业、商业用途和输出结果设置限制。采购模型服务时，应把权利归属、数据是否用于训练、保密、删除、可移植和停止服务后的处理写进合同。
◆
三、输入端最容易积累隐蔽风险
《生成式人工智能服务管理暂行办法》第七条要求，生成式人工智能服务提供者依法开展预训练、优化训练等训练数据处理活动，使用具有合法来源的数据和基础模型，不得侵害他人依法享有的知识产权。这一条直接约束向境内公众提供生成式AI服务的提供者。企业若仅作为使用者，不因该条当然承担提供者义务；但其上传素材仍可能受著作权、个人信息保护和商业秘密等规则约束，相关责任应分别核验依据。
常见风险集中在三类素材。图片、音乐、影视和文字作品可能涉及复制、改编和信息网络传播；个人信息和肖像、声音等人格利益可能被用于训练或者生成；企业内部合同、源代码、客户名单和未公开方案一旦上传到外部模型，可能构成商业秘密泄露。员工为了赶进度把内部文件直接贴进公共模型，往往是风险产生的起点。
降低风险的办法不复杂，但需要制度化。企业应建立可用模型清单，区分可以处理公开内容、内部信息和敏感信息的工具；对参考素材做授权核验；对个人信息和商业秘密先做分类；对高价值项目优先使用本地部署或者明确禁止训练的接口。上传前的判断，比事后删除聊天记录更有意义。
◆
四、输出审核和管理流程要一起落地
生成内容对外发布前，至少要做三类检查。第一类是相似性检查，先识别输出是否使用了原作品受保护的具体表达，再结合接触、独立创作、思想表达二分及合理使用等规则判断；对摄影作品不能仅凭构图主题相同认定侵权。第二类是人格和商业标识检查，避免生成与真实人物高度相似的形象、声音，或者把他人的商标、包装和宣传语当作自有元素使用。第三类是事实和法律风险检查，AI生成的法律意见、医疗信息、投资内容和不实陈述，是否担责仍要结合具体行为、过错、损害和合同约定判断，不能因为标注了AI生成就当然免责，也不能把标注当成责任判断的替代。
内容标识也已经进入法定义务。《人工智能生成合成内容标识办法》第四条、第五条、第六条、第十条分别对显式标识、隐式标识、传播平台核验提示、用户声明以及禁止恶意破坏标识等事项作出规定。企业把AI生成内容用于广告、宣传和对外传播时，应把标识要求纳入发布流程，而不是等平台提示后再补。
责任分配还要看具体行为。《生成式人工智能服务管理暂行办法》第九条、第十四条要求服务提供者承担网络信息内容生产者责任，发现违法内容时依法采取停止生成、停止传输、消除等处置措施。平台在知道或者应当知道侵权内容后，可能依据《中华人民共和国民法典》第一千一百九十七条承担相应责任。生产者要对输入授权、人工创作和最终发布负责；合同中只写“由AI生成”并不能替各方自动划清责任。
1. 立项登记：记录使用场景、模型名称、版本、输入数据来源和预期输出，明确谁有权决定最终发布。
2. 素材准入：对图片、文字、音视频、人物形象和客户数据核验授权，对个人信息、敏感信息和商业秘密分级处理。
3. 过程留痕：保存提示词、参数、候选结果和人工修改，关键项目形成创作说明，证明人的选择和控制。
4. 输出复核：开展相似性、人格权、商标、事实准确性和标识检查，高风险内容必须经过人工终审。
5. 合同分配：与员工、外包方、模型服务商和数据供应商分别约定权利归属、使用范围、保密、赔偿和退出安排。
6. 定期审计：抽查模型清单、素材授权、发布记录和删除机制，发现问题后同步处理模型、素材和已发布内容。
AIGC带来的不是“AI能不能创作”的单一问题，而是创作证据、权利分配、数据合规和发布责任的组合题。真正可用的版权管理，不是等争议发生后争论模型有没有思想，而是在每一次生成和发布之前，把人的贡献、素材来源和使用边界留下证据。
