算法备案、大模型备案、等保三级、ICP，四件事的配套关系与先后顺序

做生成式 AI 产品，经常被四件事搅晕：算法备案、大模型备案、等保三级、ICP 备案/许可。它们各自管什么、谁必须做、谁先谁后、怎么配套？这篇把关系一次理顺。

一、四件事分别是什么

1. ICP 备案/许可：互联网信息服务的基础准入。面向公众提供服务要 ICP 备案；经营性业务（收费服务）还要增值电信业务经营许可证。这是"能不能合法对外提供服务"的地基。
2. 等保三级：网络安全等级保护测评。面向公众的生成式 AI 服务，通常需要完成等保三级测评，拿到测评报告和备案证明。这是"系统安全合规"的门槛。
3. 算法备案：依据《算法推荐管理规定》，用五类算法且具备舆论属性或社会动员能力的，要办算法备案。管的是"算法"。
4. 大模型备案：依据《生成式 AI 暂行办法》，对外提供生成式 AI 服务的，要做上线备案（自研/微调）或登记（纯调用）。管的是"模型"。

二、配套关系：谁必须、谁建议、谁可省

关键关系：这四件事不是"四选一"，而是"层层叠加"。一个面向公众收费的自研大模型产品，合规组合通常是「ICP 许可 + 等保三级 + 算法备案 + 大模型备案」，四样都做。反过来，纯内部使用的工具，四样都不需要。

三、先后顺序：地基在前，模型在后

推荐顺序：

1. 先 ICP：这是地基，没有 ICP，其他备案的材料里主体资质就不全。经营性业务同步办 ICP 许可。
2. 再等保三级：等保测评周期长、机构排期紧，越早启动越好。而且等保三级报告是算法备案、大模型备案材料的常见附件。
3. 然后算法备案：线上填报，材料相对固定，可以先办。
4. 最后大模型备案：线下两级审核，周期最长，放最后，但材料编制要尽早并行启动。

逻辑是：ICP 和等保是"主体资质"和"系统资质"，是算法备案和大模型备案的前置；算法备案和大模型备案是"算法/模型资质"，在主体和系统资质就位后办理。

四、常见的搭配错误

1. 先办大模型备案，结果发现等保三级还没做，材料卡住；
2. 只办算法备案，以为就够了，结果产品是生成式 AI，漏了大模型备案；
3. 纯调用第三方模型，却去办大模型备案，多花冤枉钱（应该办登记）；
4. ICP 备案和 ICP 许可搞混，经营性业务只做了备案没办许可。

五、一张合规矩阵表（对照自查）

一句话：先 ICP 后等保，再算法备案，最后大模型备案。四件事叠加做，缺一样都可能卡住整个合规闭环。