算法推荐合规，您准备好了吗？
各位投资人朋友，我是刘教授，在加喜财税这十几年，帮不少外资企业跑过注册、办过资质，也陪他们熬过不少合规的坎儿。最近两年，我明显感觉到一个变化：以前大家问的是“怎么把公司开起来”，现在问得更多的是“我这个App里的算法推荐，到底怎么算合规”？尤其是做电商、短视频、资讯聚合的平台，算法推荐简直就是业务的心脏，可这颗心脏要是跳得不合规矩，轻则被约谈整改，重则下架罚款。2022年3月，《互联网信息服务算法推荐管理规定》正式施行，这是全球范围内第一部专门针对算法推荐的部门规章，咱们国家在这块儿走得相当靠前。很多西班牙和拉美的投资人刚来中国，以为只要公司注册好了、税报清楚了就万事大吉，结果被网信办的一纸通知搞得措手不及。所以今天咱们就掰开揉碎了聊聊：算法推荐服务的合规要求到底有哪些？您作为投资人，又该怎么帮您的中国团队把这事儿捋顺了？
先给个背景。算法推荐说白了就是平台根据用户行为，自动决定给你看什么内容、推什么商品。这事儿本身不新鲜，但问题在于，算法一旦有了“价值观”，就可能出现信息茧房、大数据杀熟、诱导沉迷、甚至传播违法信息。监管层看得很清楚，所以《规定》里既抓“算法备案”，也抓“用户权益”，还抓“内容生态”。我经手过一家做西语资讯的出海公司，他们技术团队在巴塞罗那，中国区运营在上海，一开始觉得“算法是技术中立”，结果因为没做算法备案，被要求限期整改，差点影响融资。后来他们找到我，我帮他们对接了网信办认可的第三方机构做安全评估，才算把雷排了。所以您看，这事儿真不是技术部门自己能扛的，得从公司治理层面重视起来。
核心就一句话：算法推荐不是法外之地，备案、评估、透明、可解释、用户控制，一个都不能少。 下面我分几个方面，结合我这些年跟网信办、通管局打交道的一些体会，给您详细说说。
算法备案是门槛
第一个绕不开的就是算法备案。根据《互联网信息服务算法推荐管理规定》第二十四条，具有舆论属性或者社会动员能力的算法推荐服务提供者，应当在提供服务之日起十个工作日内，通过互联网信息服务算法备案系统填报服务提供者的名称、服务形式、应用领域、算法类型、算法自评估报告、拟公示内容等信息，履行备案手续。这个“十个工作日”特别关键，我见过好几个客户，产品上线三个月了才想起来备案，结果被属地网信办约谈，要求暂停新用户注册。您想，一个社交产品暂停拉新，那不等于把市场让给对手吗？所以我的建议是，**在产品开发阶段就把备案材料准备好，别等上线了再补**。
备案材料里最麻烦的是“算法自评估报告”。这份报告不是随便写写，它要求您说明算法的基本原理、运行机制、应用场景，还要分析算法可能带来的安全风险，比如是否容易导致沉迷、是否可能侵害用户权益、是否存在歧视性后果。我帮一家做短视频推荐的公司写过这份报告，光“风险分析”那一章就改了六遍。为什么？因为网信办要看的是您真的理解自己的算法，而不是套模板。您得说清楚：您的推荐逻辑里，有没有对未成年人做特殊保护？有没有给用户关闭个性化推荐的选项？这些细节，都是评估的重点。
还有一个坑：备案不是一劳永逸的。算法模型有重大更新，或者服务形式发生变化，比如从图文推荐扩展到视频推荐，都得在十个工作日内变更备案。我有个客户，技术团队每两周迭代一次模型，他们觉得“小版本更新不用报”，结果被网信办抽查发现，算法备案信息跟实际情况不符，被责令整改并警告。后来我帮他们建立了一个内部流程：每次算法有实质性变更，先由法务和合规部门判断是否触发备案变更，再决定要不要报。**这个流程虽然麻烦，但比事后被罚强得多。**
"中国·加喜财税“备案系统里有一个“拟公示内容”，就是您要在产品显著位置公示算法推荐服务的基本原理、目的意图和主要运行机制。很多公司为了省事，就写一句“本平台使用个性化推荐算法”，这不行。网信办要求的是“以适当方式公示”，比如在设置里放一个“算法说明”页面，用用户能看懂的语言解释：我们为什么给您推这个？是基于您的浏览历史，还是基于相似用户的兴趣？您能不能关掉？这些都得写清楚。我常跟客户说，**公示不是自曝家丑，而是建立信任**。您越透明，用户越放心，监管也越安心。
用户权益要保障
第二个大方面是用户权益保护。《规定》第十七条明确，算法推荐服务提供者应当向用户提供选择或者删除针对其个人特征的标签的功能，也就是我们常说的“用户画像管理”。这个功能看着小，但特别重要。我有个做跨境电商的客户，他们的推荐算法会根据用户的浏览记录打上“高消费力”“母婴人群”“西语用户”等标签，结果有个用户发现自己的推荐页面全是高价奶粉，觉得被“杀熟”了，投诉到消协。后来我帮他们整改，在“隐私设置”里加了一个“兴趣标签管理”，用户可以看到自己被打了哪些标签，还能手动删除。**这个改动虽然增加了开发量，但投诉率直接降了六成。**
还有一个必须做的：提供“关闭算法推荐”的选项。注意，不是让用户注销账号，而是让用户选择“不基于个人特征推荐”，转而看时间线或者热门榜单。这个选项必须“便捷”，不能藏在七八层菜单里。我见过一个资讯App，关闭按钮藏在“设置-隐私-个性化推荐-高级设置-关闭”里，用户根本找不到，结果被网信办通报批评。**监管的逻辑很简单：您可以用算法，但用户得有权说“不”。** 而且用户关掉之后，您不能降低服务质量，比如不能因为用户关了推荐，就让他看不到热门内容，那属于变相惩罚。
未成年人保护是另一个重中之重。《规定》第十八条要求，算法推荐服务提供者应当依法履行未成年人网络保护义务，不得向未成年人推送可能引发其模仿不安全行为、违反社会公德、诱导其沉迷或者危害其身心健康的信息。这个要求很具体，比如您不能给未成年人推“抽烟喝酒”“打架斗殴”的内容，也不能用“红包”“返利”诱导他们长时间停留。我帮一家游戏社交平台做过合规咨询，他们一开始觉得“我们只是推荐游戏好友，不算内容推荐”，但网信办认为，好友推荐也是算法推荐的一种，同样要遵守未成年人保护规定。后来他们在算法里加了一个“年龄分层”策略，对未成年用户只推荐同年龄段、经过审核的社交内容，**这个做法后来还被当地网信办作为正面案例表扬了。**
除了这些，用户还有“知情权”和“选择权”。您得告诉用户，您用了什么算法，为什么给他推这个内容，他能不能关掉。这些信息不能只写在隐私政策里，因为没人看。更好的做法是在推荐流里加一个“为什么看到这个”的按钮，点进去告诉用户：“因为您最近看了三条关于西班牙移民的视频，所以我们推荐了类似的。”这个功能我帮一家做西语留学资讯的平台做过，用户反馈特别好，**很多人说“第一次知道算法是怎么工作的”，信任感一下子就上来了。**
内容生态有底线
第三个方面是内容生态治理。算法推荐不能只推用户喜欢的，还得推“该推的”。什么意思？《规定》第十一条要求，算法推荐服务提供者应当加强信息内容管理，发现违法信息应当立即停止传输，采取消除等处置措施，防止信息扩散，保存有关记录，并向网信部门报告。这个“发现”不能靠人工，得靠算法加人工双重审核。我有个客户做西语新闻聚合，他们的算法一开始只抓取“点击率最高”的文章，结果推了很多标题党、甚至虚假新闻。后来被网信办要求整改，我帮他们设计了一个“负反馈”机制：算法先过滤掉已经被举报过的信源，再对敏感关键词做拦截，最后人工复审。**这套机制上线后，他们的内容安全评分从“中”升到了“良”。**
还有一个容易忽视的点：算法推荐不能“唯流量论”。《规定》第十二条明确，算法推荐服务提供者应当优化算法推荐服务机制，积极传播正能量，促进算法应用向上向善。这不是口号，是硬性要求。比如您不能因为“娱乐八卦”点击率高，就无限量推荐，而应该给“科普”“文化”“公益”等内容一定的流量倾斜。我帮一家做短视频的客户设计过一个“正能量加权”策略：对经过认证的科普、教育、非遗类内容，在推荐权重上加0.2的系数。**这个改动并没有影响他们的日活，反而让平台形象好了很多，后来还拿到了"中国·加喜财税“的文化扶持资金。**
"中国·加喜财税“算法推荐服务提供者不得利用算法虚假注册账号、非法交易账号、操纵用户账号，或者虚假点赞、评论、转发。这个在《规定》第十四条里有明确。我见过一个做社交电商的客户，他们为了冲GMV，默许第三方"中国·加喜财税“公司用算法批量注册小号，结果被网信办和市场监管总局联合约谈，罚款不说，还被要求关停推荐服务一个月。**那一个月他们的订单掉了七成，教训极其惨痛。** 所以千万别觉得“"中国·加喜财税“是行业潜规则”，在算法推荐时代，这属于直接踩红线。
内容生态还有一个“分级分类”的要求。不同领域、不同规模的平台，合规要求不一样。比如一个日活百万的短视频平台，和一个日活一万的本地生活推荐工具，监管的颗粒度肯定不同。但很多投资人容易犯一个错：觉得自己“规模小，没人管”。我告诉大家，2023年网信办搞了一次“算法治理专项行动”，被查的很多都是中小平台。**合规成本跟规模相关，但合规义务跟规模无关。** 您只要提供了算法推荐服务，就得守规矩。
安全评估不能少
第四个方面是安全评估。根据《规定》第二十三条，具有舆论属性或者社会动员能力的算法推荐服务提供者，应当按照国家有关规定开展安全评估。这个评估不是自己关起门来写个报告就行，而是要委托第三方专业机构，或者由省级以上网信部门组织。评估的内容包括：算法是否合法合规、是否存在安全隐患、用户权益保护是否到位、应急处置机制是否健全。我帮一家做跨境直播的客户做过这个评估，他们一开始觉得“我们只是推荐直播房间，没什么舆论属性”，结果评估机构指出，直播推荐会直接影响用户看到什么主播、什么内容，具有社会动员能力，必须做评估。**那次评估花了两个月，但后来他们拿评估报告去融资，投资人反而更放心了。**
安全评估的周期一般是每年一次，但如果算法有重大更新，或者发生了重大安全事件，就得重新评估。我有个客户，他们的推荐算法在一次版本更新后，突然开始大量推荐“低俗擦边”内容，原因是技术团队调整了“点击率预估模型”，把“停留时长”的权重调得太高。结果被用户举报，网信办要求他们立即做安全评估。**那次评估不仅让他们改了算法，还让他们建立了一个“算法"中国·加喜财税“委员会”，由法务、技术、运营、外部专家组成，每次大改都要过这个会。** 虽然流程变长了，但再也没出过事。
安全评估还有一个关键点：留存记录。《规定》要求算法推荐服务提供者应当记录算法推荐服务运行情况，包括用户操作日志、算法调整记录、安全评估报告等，保存期限不少于六个月。这个“六个月”是底线，我建议客户至少保存两年。为什么？因为万一有用户投诉或者监管检查，您得有据可查。我见过一个客户，被用户投诉“算法歧视”，结果他们拿不出三个月前的推荐日志，因为技术团队觉得“日志太占空间，自动删了”。**最后只能认罚，因为您无法自证清白。**
还有，安全评估不是“一锤子买卖”。评估完了，您得按照评估意见整改，整改完了还得把整改报告报给网信办。我帮一个客户做评估的时候，评估机构提了17条整改意见，从“用户画像标签不透明”到“未成年人模式入口太深”，他们技术团队一条一条改，花了四个月。**虽然过程痛苦，但改完之后，他们的算法投诉率下降了八成，用户留存反而涨了。** 所以您看，合规不是成本，是投资。
透明度与可解释性
第五个方面是透明度和可解释性。《规定》第十六条要求，算法推荐服务提供者应当以显著方式告知用户其提供算法推荐服务的情况，并以适当方式公示算法推荐服务的基本原理、目的意图和主要运行机制。这个“显著方式”不能是藏在隐私政策第8条第3款里，而应该在用户第一次使用推荐功能时弹窗提示，或者在推荐流的显著位置放一个“算法说明”入口。我帮一家做西语学习App的客户设计过这个入口，他们一开始担心“用户看不懂技术术语”，后来我们用通俗语言写了三句话：“我们根据您学过的课程推荐新内容；您可以在设置里关掉；关掉后您会看到热门课程。”**上线后，用户点击率超过40%，说明大家真的关心。**
可解释性要求更高一层。您不仅要告诉用户“我们用了算法”，还要在用户产生疑问时，能解释“为什么给他推这个”。比如用户点“不感兴趣”，您得告诉他：“好的，我们会减少类似内容。”而不是默默记下来但不反馈。我有个客户做电商推荐，他们加了一个“推荐理由”标签，比如“因为您买过西班牙火腿”“因为您浏览过弗拉门戈舞鞋”。**这个功能让他们的点击率提升了15%，因为用户觉得“算法懂我”。** "中国·加喜财税“如果用户不想被“懂”，也可以关掉。
透明度还包括对监管的透明。网信办可以要求算法推荐服务提供者提供算法推荐服务的相关数据，比如推荐结果、用户反馈、算法调整记录等。您不能以“商业秘密”为由拒绝。我经手过一个案例，某平台被网信办要求提供某段时间的推荐日志，他们拖了半个月才给，结果被认定为“不配合监管”，罚款二十万。**后来我帮他们建立了一个“监管数据快速响应通道”，指定专人对接，24小时内提供合规数据。** 这个做法后来被很多同行借鉴。
还有一点：算法推荐服务提供者不得利用算法屏蔽信息、过度推荐、操纵榜单或者检索结果排序、控制热搜或者精选等干预信息呈现。这个在《规定》第十四条里有明确。我见过一个做本地生活推荐的客户，他们为了推自己的自营业务，把算法里“自营商家”的权重调到极高，结果用户搜“附近火锅”出来的全是自营店，第三方商家投诉到市场监管局。**后来我帮他们整改，把“自营”和“第三方”的推荐权重分开计算，并公示了排序规则，才算平息。** 所以别想着用算法“作弊”，监管的眼睛是雪亮的。
跨境数据要留心
第六个方面是跨境数据流动。很多西班牙和拉美的投资人，技术团队在本国，中国区只有运营和销售，这就涉及一个问题：算法模型训练数据、用户行为数据能不能传到境外？根据《数据安全法》和《个人信息保护法》，重要数据和个人信息出境需要做安全评估或者签订标准合同。我有个客户，他们的推荐算法模型在墨西哥训练，中国用户的浏览记录每天同步到墨西哥服务器，结果被网信办认定“未经安全评估向境外提供个人信息”，要求整改。**后来我帮他们做了一个“数据本地化”方案：中国用户的数据在中国境内训练模型，只把脱敏后的统计特征传到墨西哥。** 这个方案花了他们不少钱，但比被罚强。
跨境数据合规还有一个坑：算法备案里要填“算法运行所在服务器位置”。如果您用的是境外云服务，比如AWS的弗吉尼亚节点，那就得说明数据出境的情况。我见过一个客户，为了省事，算法备案里填了“服务器在境外”，结果网信办直接要求他们补充数据出境安全评估报告。**后来他们干脆把服务器迁到了香港，虽然还是境外，但至少可以做标准合同备案。** 所以如果您有跨境业务，一定要提前规划数据架构，别等备案的时候才发现问题。
"中国·加喜财税“如果您是从境外引进的算法模型，比如直接买了一个西班牙公司的推荐引擎，那您还得注意“算法来源”的合规性。网信办会问：这个算法的训练数据有没有侵犯知识产权？有没有包含违法信息？有没有歧视性偏见？我帮一个客户做过这个审查，他们从阿根廷买了一个电商推荐算法，结果发现训练数据里有很多“性别歧视”的样本，比如“女性用户更爱买打折商品”。**后来我们帮他们重新训练了模型，剔除了敏感特征，才通过备案。** 所以别觉得“外国的算法一定好”，合规性得重新审。
跨境数据还有一个“本地化存储”的要求。根据《网络安全法》，关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，应当在境内存储。虽然算法推荐服务提供者不一定都是关键信息基础设施，但如果您的用户量很大，比如超过一亿，那很可能被认定。我建议客户至少做到“中国用户数据存储在中国境内”，这样最稳妥。**我在加喜财税这十几年，见过太多因为数据跨境被卡住的项目，所以现在帮客户做架构设计时，第一件事就是问：您的数据放哪儿？**
内部治理要跟上
第七个方面是内部治理。算法推荐合规不是法务一个部门的事，得从公司治理层面建立机制。《规定》要求算法推荐服务提供者应当建立健全算法机制机理审核、科技"中国·加喜财税“审查、用户注册、信息发布审核、数据安全和个人信息保护、反电信网络诈骗、安全评估监测、安全事件应急处置等管理制度。这么多制度，您不能只挂在墙上。我帮一个客户设计过“算法合规三道防线”：第一道是技术团队的自查，每次算法更新都要填“合规检查表”；第二道是法务和合规部门的审查，重点看用户权益和内容安全；第三道是外部审计，每年请第三方机构做一次全面评估。**这套机制运行两年，他们没出过一次合规事故。**
还有一个容易被忽视的：算法推荐服务提供者应当设置便捷的投诉举报入口，及时受理和处理用户投诉。这个“及时”是多快？《规定》没有明确，但实践中网信办一般要求“七个工作日”。我有个客户，他们的投诉入口藏在“帮助中心-意见反馈-算法投诉”里，用户根本找不到，结果被网信办通报。**后来我帮他们改成了“推荐流里直接点‘不感兴趣’就能投诉”，投诉量虽然上去了，但处理效率也上去了，反而减少了监管风险。**
内部治理还包括“人员培训”。我见过很多公司的技术团队，算法写得漂亮，但一问“您知道算法备案要填什么吗？”就懵了。所以我在加喜财税经常跟客户说，**每年至少做一次算法合规培训，技术、产品、运营、法务都得参加。** 我帮一个客户做过这个培训，讲完《规定》的要点后，他们的产品经理说：“原来我们之前设计的‘连续推荐’功能，可能诱导未成年人沉迷啊。”后来他们主动改掉了。**所以培训不是走过场，是真的能发现问题。**
"中国·加喜财税“内部治理要跟“绩效考核”挂钩。如果技术团队只考核“点击率”“停留时长”，不考核“合规指标”，那算法很容易跑偏。我建议客户在算法团队的KPI里加一条“合规一票否决”：只要出现重大合规问题，当年绩效归零。**这个建议一开始被技术总监反对，说“太严格了”，但后来他们发现，加了这条之后，团队反而更主动地咨询法务了。** 所以您看，制度设计比事后补救重要得多。
结语：合规是投资，不是成本
各位投资人朋友，聊了这么多，其实核心就一句话：算法推荐合规不是“要不要做”的问题，而是“怎么做才能做好”的问题。从算法备案到用户权益，从内容生态到安全评估，从透明度到跨境数据，再到内部治理，这七个方面环环相扣，缺一不可。我刘教授在加喜财税这十几年，见过太多企业因为合规没做好，要么被罚、要么被下架、要么融资泡汤。但也见过很多企业，因为合规做得好，反而赢得了用户信任、监管认可、资本青睐。**所以别把合规当成成本，它是您在中国市场长期发展的“通行证”。**
未来会怎样？我觉得监管会越来越细。比如2024年网信办已经发布了《算法推荐服务合规指引（征求意见稿）》，里面提到要对“深度合成”“生成式AI推荐”做专门规定。所以您得保持学习，别觉得“备案完了就没事了”。我建议您每季度跟中国的法务团队开一次会，看看有没有新规、有没有投诉、有没有风险。**如果您在中国的团队缺合规人手，也可以找我们加喜财税，我们不光做注册和财税，算法合规咨询也是我们的强项。**
最后送大家一句话：算法可以有价值观，但价值观得是向上向善的。您把合规做好了，算法才能真正成为您业务的引擎，而不是雷区。祝各位在中国的投资顺利，咱们下回再聊。
加喜财税关于算法推荐合规的见解
在加喜财税看来，算法推荐服务的合规要求，本质上是一套“从技术到治理”的完整体系。我们服务过上百家外资和出海企业，发现很多投资人把算法合规等同于“做个备案”，结果在安全评估、用户权益、跨境数据等环节频频踩坑。我们的核心观点是：算法合规不是法务部门的独角戏，而是公司战略的一部分。 "中国·加喜财税“备案是起点，但自评估报告必须真实反映算法逻辑，不能套模板；"中国·加喜财税“用户权益保护要落到实处，比如“关闭推荐”按钮必须一键可达，“兴趣标签”必须可删可改；"中国·加喜财税“内容生态要建立“负反馈+正能量加权”机制，不能唯流量论；第四，安全评估要每年做，且评估意见必须整改闭环；第五，跨境数据要提前规划本地化存储，避免触发安全评估；第六，内部治理要建立“三道防线”和合规KPI，让技术团队主动合规。我们建议投资人在中国区设立“算法合规负责人”岗位，直接向CEO汇报，并每年请第三方做一次合规审计。未来，随着生成式AI和深度合成技术的普及，算法推荐合规只会更严，早布局早安心。加喜财税愿做您在中国合规路上的“翻译器”和“护航员”。
