跳到主要内容
返回洞察
数字人合规声音克隆肖像权AI内容标识

数字人声音与肖像克隆合规指南:授权、标识与数据管理

2026年7月23日
数字人声音与肖像克隆合规指南:授权、标识与数据管理

数字人项目同时涉及肖像、声音、个人信息和生成合成内容管理。仅仅获得一段视频或录音,并不当然意味着可以用于训练、直播、广告或长期商业发布。

本文依据截至 2026 年 7 月 24 日可查的中国现行公开规则整理,用于项目准备和内部检查,不构成法律意见。涉及具体业务、行业监管或争议处理时,应由专业法律顾问结合实际场景评估。

一、先把肖像和声音授权写清楚

《中华人民共和国民法典》规定,自然人享有肖像权;对自然人声音的保护,参照适用肖像权保护的有关规定。可查阅最高人民法院公开的《中华人民共和国民法典》全文

数字人授权文件至少应明确:

  • 授权主体:出镜人、声音提供者及使用方身份;
  • 使用目的:训练、生成视频、直播、互动客服或其他用途;
  • 使用渠道:官网、App、短视频平台、直播平台、广告及线下终端;
  • 使用地区:境内、境外或特定市场;
  • 授权期限:开始、结束和续期方式;
  • 商业范围:是否可以带货、投放广告、代言或用于客户项目;
  • 修改范围:是否允许换装、改词、翻译、合成新动作和二次剪辑;
  • 转授权:是否允许关联公司、服务商或渠道使用;
  • 终止处理:授权到期或撤回后,模型、素材和已发布内容如何处理;
  • 争议处理:发现冒用、超范围使用或泄露时的处置流程。

授权范围越模糊,后期越容易发生“可以训练但不能商用”“可以发官网但不能投广告”等争议。

二、人脸和声纹需要按敏感数据思路管理

《个人信息保护法》将生物识别信息列为敏感个人信息类型。国家网信办 2026 年公开问答也明确列举了人脸、声纹等常见生物识别信息。可参考:

项目中建议落实:

  1. 只收集训练和交付必需的素材;
  2. 在收集前说明处理目的、方式、范围和保存期限;
  3. 对原始视频、录音、模型和导出文件设置分级权限;
  4. 传输和存储采用适当的安全措施;
  5. 记录上传、下载、训练、导出和删除操作;
  6. 约定服务商和第三方的处理边界;
  7. 提供查询、更正、撤回和删除的处理流程;
  8. 项目结束后按约定删除或匿名化不再需要的数据。

不要通过公共群聊或无权限控制的网盘长期传递原始人脸和声音素材。

三、生成合成内容需要正确标识

《人工智能生成合成内容标识办法》已于 2025 年 9 月 1 日施行,将标识分为显式标识和隐式标识,并对文本、音频、图片、视频、虚拟场景及文件元数据提出要求。用户通过传播服务发布生成合成内容时,也应主动声明并使用平台提供的标识功能。

官方文件:

对于数字人视频和直播,项目方应重点确认:

  • 导出文件是否包含要求的显式标识;
  • 文件元数据是否写入相应隐式标识;
  • 上传到传播平台时是否主动声明为生成合成内容;
  • 不恶意删除、篡改、伪造或隐匿标识;
  • 服务协议是否明确双方的标识责任;
  • 特殊行业和传播场景是否还有额外要求。

“由 AI 生成”不只是页面文案问题,还可能涉及导出文件、元数据和传播平台操作。

四、建立从采集到删除的完整台账

建议每个数字人资产至少有一份记录:

阶段 应记录内容
采集 授权文件、采集时间、设备、素材来源
训练 模型用途、服务商、版本、操作人员
使用 账号、渠道、内容类型、授权有效期
导出 文件编号、标识状态、下载人员
发布 发布平台、链接、声明方式、审核人
变更 换装、改词、翻译、模型升级记录
终止 下架范围、素材删除、模型停用和确认结果

当出镜人离职、合作终止、品牌更换或授权到期时,可以据此快速定位所有资产和发布渠道。

五、上线前合规检查表

  • 肖像与声音提供者身份真实;
  • 授权目的、渠道、地区、期限和商业范围明确;
  • 不使用来源不明的名人、员工或客户素材;
  • 敏感个人信息处理经过充分告知和适当授权;
  • 原始素材和模型设置最小权限;
  • 训练、导出、下载和删除有日志;
  • AI 生成合成内容显式、隐式标识策略明确;
  • 发布人员知道如何在平台主动声明;
  • 到期、撤回和项目终止后的处理方式明确;
  • 高风险行业内容经过业务与法律审核;
  • 出现冒用、泄露或错误发布时有应急联系人。

六、常见误区

“本人发给我的素材,就可以随便使用”

提供素材不等于授权所有用途。直播、广告、跨平台和二次合成都应在授权范围内。

“页面写一句 AI 生成就完成了标识”

现行规则同时涉及显式标识、文件元数据中的隐式标识和传播平台声明,应结合服务角色和导出方式检查。

“项目结束后关掉账号就可以”

还需要处理原始素材、训练模型、备份、导出文件、已发布内容和第三方留存。

“只要技术可行,就能生成任何人的声音”

技术能力不能替代权利授权和个人信息保护要求。来源不明或超范围使用可能带来民事、行政和品牌风险。

合规不应放到项目最后补做。把授权、标识和数据管理纳入采集流程,通常比上线后逐条下架和重新签署文件成本更低。

如需在项目方案阶段梳理素材、权限和交付边界,可前往预约数字人方案说明场景;企业集成与私有化需求可通过商务合作页面沟通。具体法律问题请咨询具备相应资质的专业人士。

相关阅读:

AI 客服小美