【公安部第三研究所-数据安全技术研发中心】生成式人工智能数据跨境流通风险与治理白皮书

近日，公安部第三研究所-数据安全技术研发中心发布了《生成式人工智能数据跨境流通风险与治理白皮书》。这份报告深入探讨了生成式人工智能（GAI）在全球范围内的数据跨境流动问题，分析了GAI数据跨境流动的现状、挑战以及安全风险，并提出了优化我国数据跨境流动监管框架的政策建议。报告中不仅涵盖了GAI产业的发展现状与竞争态势，还详细讨论了数据跨境流动的必要性、具体场景以及伴随的安全风险，是一份对理解GAI技术在全球化背景下的数据治理挑战具有重要参考价值的文献。

生成式人工智能（GAI）正在改变全球数据流动的格局。随着云计算、物联网等技术的发展，GAI产业的核心驱动力已经变成了数据密集型的跨境活动。GAI技术，比如我们熟知的ChatGPT，在全球范围内迅速崛起，揭示了跨境数据流动在全球人工智能产业中的重要性。

GAI数据跨境流动对全球经济运作和国家在人工智能领域话语权的影响深远。中国和欧盟在“中欧高层数字对话”中专门讨论了这一议题，显示了国际社会的高度关注。然而，GAI数据跨境流动的监管体系还不完善，我国在数据跨境流动方面的法律规范体系虽然初步建立，但对GAI数据跨境流动的专项研究和制度建设还在起步阶段。

GAI产业的发展现状和竞争态势在全球范围内呈现出多样化的趋势。中美两国在技术创新、政策支持和产业生态建设方面表现出不同的特点。全球GAI市场规模预计将在2024年达到360.6亿美元，年增长率预计为46.47%，到2030年市场规模将达到3561亿美元。这一增长很大程度上得益于中美两国的引领。

GAI数据跨境流动的必要性愈发凸显。从企业行业角度来看，跨国企业在全球范围内开展业务，数据流动成为支撑其业务创新、优化和全球战略布局的关键因素。新兴市场与产业发展需求也是GAI数据跨境流动的一个重要方面。东南亚、非洲等新兴市场的法律体系尚不健全，监管政策灵活性较高，为企业提供了更大的市场发展空间。

GAI数据跨境流动的场景多样，涉及算力调用、外包服务、国际市场需求，以及开源平台的利用等方面。这些场景都伴随着不同的合规性和安全性要求。GAI开发者或部署者如何识别数据跨境流动的不同场景，并采取针对性措施规避风险，已成为GAI产业发展进程中亟待解决的重大课题。

GAI数据跨境流动的安全风险不容忽视。个人信息安全与隐私风险、GAI产业安全风险、国家安全与数字主权风险等问题日益凸显。GAI技术应用的数据规模与速度、以及全球数据监管的碎片化等多重因素相结合，使GAI数据跨境流动呈现出复杂性和隐蔽性等特征。

我国在数据跨境流动监管方面已初步建立了基本的法律规范体系。《数据出境安全评估办法》明确了数据出境安全评估的适用场景以及安全评估流程、步骤、所需文件等。《个人信息出境标准合同办法》详细规定了个人信息出境采用“标准合同”途径下的具体要求。这些法规为GAI数据跨境流动的监管与治理提供了理论依据与实践指导。

我国数据跨境流动政策制定要素考量包括数据安全和隐私保护要素、国家利益和数据主权要素、技术和产业优势要素。这些要素为我国数据跨境流动政策制度优化提供了基础，也为后续治理路径探讨做了指引。

GAI数据跨境流动的治理机制需要从制度、规则、执法、技术等多个维度进行建设。我国应继续在当前GAI法律规制体系下，完善GAI数据跨境流动管理制度。同时，应秉持开放合作的态度，推进GAI数据跨境流动规则的国际协调。

在全球范围内实现更加公平、开放且安全的数据流通环境，支持GAI产业的可持续发展，是我们共同的目标。这篇文章的灵感来自于《数据安全技术研发中心生成式人工智能数据跨境流通风险与治理白皮书》。除了这份报告，还有一些同类型的报告也非常有价值，推荐阅读，这些报告我们都收录在同名星球，可以自行获取。

以上为节选样张，关注公众号【蝉鸣报告】回复领取PDF完整电子版（无广告）。

【蝉鸣报告】每日更新最新硬核报告，覆盖产业报告、全球化、经济报告、趋势等全领域。