GB 45438-2025《网络安全技术 人工智能生成合成内容标识方法》
📑 法律位阶：第 5 级 · 技术标准 —— 强制性国家标准（GB 开头） | 发布：国家市场监督管理总局 / 国家标准化管理委员会（起草：TC260） | 发布：2025-02-28 | 实施：2025-09-01 | 属性：硬法（强制性国标具有法律强制力）
⚠️ 位阶提醒：本标准是强制性国家标准（GB 开头，区别于推荐性的 GB/T）。 强制性国标的法律地位在学界有争议——
- 学理观点一：强制性国标是部门规章的配套技术规范，硬法
- 学理观点二：技术标准不属于法律、法规、规章，仍是软法（本站默认采取此归类）
本站按后者归技术标准（第 5 级）但明确标注其强制性和实质硬约束。 详见 方法论 §2。
GB 45438-2025《网络安全技术 人工智能生成合成内容标识方法》 是中国首部强制性国家标准 针对 AI 生成合成内容的技术标识规范。
关键时点：
- 2025-02-28 发布
- 2025-09-01 实施（与《人工智能生成合成内容标识办法》同日施行）
English Title
Section titled “English Title”Cybersecurity technology — Labeling method for content generated by artificial intelligence
本标准与《人工智能生成合成内容标识办法》构成”办法 + 国标”双轨：
- 办法（部门规章）：规定”应当怎么做”的义务（显式 / 隐式双轨标识）
- 国标（强制性）：规定”具体技术字段”——元数据结构、嵌入位置、鲁棒性要求
这是中国首次对 AI 专项规则采用”规章 + 强制性国标同步生效”的立法技术。
技术内容（基于标准目录 / 公开资料）
Section titled “技术内容（基于标准目录 / 公开资料）”GB 45438-2025 覆盖：
隐式标识字段（元数据）
Section titled “隐式标识字段（元数据）”定义 AI 生成内容元数据中必须包含的字段：
- 服务提供者名称 / 标识符
- 内容编号
- 生成日期 / 时间戳
- 内容类型（文本 / 图像 / 音频 / 视频）
- 生成模型信息（版本、算法类型）
嵌入位置与格式
Section titled “嵌入位置与格式”- 文件元数据（EXIF / 音视频头 / 文本注释）
- 内容本体（如数字水印）
- 格式兼容性要求
- 对截图、压缩、二次编辑的耐受性
- 校验机制
显式标识技术规范
Section titled “显式标识技术规范”- 文本提示（如”AI 生成”）
- 图像角标 / 水印
- 音视频提示
与国际技术规范的对比
Section titled “与国际技术规范的对比”C2PA（Coalition for Content Provenance and Authenticity）
Section titled “C2PA（Coalition for Content Provenance and Authenticity）”- Adobe / Microsoft / Intel 等主导的开放标准
- 基于 JUMBF 容器 + 加密签名
- EU AI Act 第 50 条的”机器可读标识”事实候选之一
ISO/IEC JTC 1/SC 42
Section titled “ISO/IEC JTC 1/SC 42”- 国际 AI 标准化委员会的相关工作
- 本标准部分与其对接但独立成体系
| 维度 | GB 45438-2025 | C2PA |
|---|---|---|
| 法律地位 | 强制性 | 自愿性 |
| 加密签名 | 未强制要求（待核对原文） | 基于 X.509 |
| 元数据容器 | 自定义 | JUMBF |
| 互操作性 | 国内互操作 | 国际互操作 |
实务挑战：国内服务按 GB 45438 标识的内容，在海外平台（遵循 C2PA）是否能被识别？ 跨标准转换机制是未决问题。
强制性国标的法律后果：
- 产品 / 服务不符合强制性国标 → 违反**《标准化法》**第 25 条
- 市场监管总局 / 地方市场监管部门有行政处罚权
- 叠加：《标识办法》罚则（CSL 第 68 条援引）
| 来源 | 链接 |
|---|---|
| 国家标准全文公开系统 | openstd.samr.gov.cn |
| 中文（归档） | — |
| 英文 | — |
| 相关 | 《标识办法》配套解读 · TC260 发布的起草说明 |
| 日期 | 事件 |
|---|---|
| 2025-02-28 | 发布 |
| 2025-09-01 | 实施（与《标识办法》同日） |