最高法涉人工智能纠纷意见落地到企业争议：先留哪五类材料？

江苏鑫律联律师事务所的判断是：最高人民法院发布的涉人工智能纠纷案件意见，不是一张“上线即合规”的许可清单。它把人格权益、个人信息、算法交易、AI产品、自动驾驶以及涉AI知识产权等争议放进了更具体的裁判和证据场景。企业真正要先做的，是把争议对象、实际处理过程和能够还原事实的材料对应起来。

先固定争议中的对象和版本

企业收到投诉、律师函或诉讼材料时，第一步不是只保存最终页面或一张输出截图，而是先固定被争议的产品、模型、功能、版本、上线时间、输入条件和输出结果。

同一个 AI 功能可能经历过模型替换、提示词调整、数据集更新、供应商变更和页面改版。若不先锁定版本，后续关于是否使用了某类数据、是否出现某种输出、是否存在人工审核的讨论，就可能把不同时间的事实混在一起。

产品、研发和 IT 可以分别记录：

• 对外功能、产品页面、账号和接口对应的版本；
• 输入资料的类别、来源、处理目的和使用范围；
• 模型、参数、数据集、提示词或规则发生变更的时间；
• 输出样本、人工修改、发布页面和实际可见范围；
• 相关日志、审批、投诉、下架、替换和恢复记录。

这些记录用于还原事实，不等于已经证明企业没有侵权或一定承担责任。

模型训练和数据使用：先把来源与用途分开

最高法意见涉及涉AI知识产权纠纷、数据使用和事实查明。企业如果把客户资料、公开网页、员工信息、第三方数据库或合作方材料用于训练、微调、评测、检索增强或模型改进，应分别说明材料从哪里来、原来为什么取得、现在准备怎样使用，以及谁可以访问或继续处理。

建议建立“数据来源—授权范围—处理用途—版本变化—退出或删除”对照表。合同允许履行某项服务，不当然等于允许把资料用于模型训练；资料能够被系统访问，也不当然等于已经获得对外提供、再利用或跨项目复用的依据。

如果企业无法确认某一批材料的授权范围，应把结论收窄为“当前材料尚不能证明覆盖该用途”，先停止将原始材料扩大输入或复用，而不是用“内部使用”“已经脱敏”概括全部问题。

开源软件和模型组件：把代码、权重和数据分开记录

涉及 AI 产品时，企业常把代码、模型权重、训练数据和生成结果放在一个“第三方材料”文件夹里。发生争议后，这种做法很难说明每一项材料的许可边界。

更稳妥的组织方式是分别记录：

• 代码及其依赖的名称、版本、许可证、修改内容和交付制品；
• 模型权重、模型卡或服务条款中关于用途、再分发和限制条件的说明；
• 训练、评测或检索数据的来源、授权、个人信息和商业秘密边界；
• NOTICE、许可证文本、SBOM、模型来源和内部审批记录；
• 这些材料最终进入哪个产品版本、由谁审核、向谁交付。

“用了开源组件”不能直接推出必须公开全部源码，也不能推出模型权重、训练数据和代码自动拥有同一套许可。企业需要把每个对象与对应版本、来源和交付方式挂接。

技术合同：把承诺、验收和变更放到同一张表

AI 项目争议往往同时涉及技术合同和知识产权。合同、需求说明、测试结果和上线记录应至少能够对应以下事项：服务或交付对象是什么，输入资料由谁提供，模型或组件是否允许变更，输出如何验收，资料和成果如何使用，投诉或异常由谁处理，以及项目终止后哪些资料需要返还、删除或继续保留。

如果供应商更换模型、增加训练或改进用途、改变部署区域、扩大人工访问范围，企业应重新核对旧合同和新处理链。项目名称没有变化，不能代替对具体用途、资料、主体、版本和权限的核对。

发生争议时，先形成五类事实材料

材料类别	需要固定的内容	不能直接推出的结论
对象与版本	产品、模型、功能、输入、输出、时间和版本	输出相似就等于复制了特定模型或作品
数据与用途	来源、授权、处理目的、数据集版本、访问和删除	资料在企业系统中就当然可以训练或交易
组件与许可证	代码、权重、数据、许可证、修改和交付制品	一个许可证覆盖全部 AI 材料
合同与变更	主合同、需求、验收、变更、供应商和下游主体	“升级”或“迁移”当然仍在旧范围内
处置与过程	审核、投诉、暂停、替换、下架、日志和责任人	有一次人工审核就能证明全部过程合规

这五类材料不是最高法意见列出的固定“留证清单”，而是企业把意见涉及的责任事实放回内部协作流程的一种组织方式。每份材料还应写明取得方式、时间、版本、保管位置和证明止点；目前只能证明什么，就停在什么范围。

企业若要继续上线、扩大用途或交付 AI 功能，建议先由产品、研发、IT、采购和法务共同完成版本与处理链对照，再判断是否需要补充授权、调整合同、改变数据范围或保留新的过程记录。本文仅提供一般法律信息，不替代对具体产品、数据、合同或争议事实的专项核验。