生成式人工智能数据跨境流通风险与治理白皮书:公安部第三研究所数据安全技术研发中心2025年1月前言生成式人工智能(Generative Artificial Intelligence,以下简称“GAI”)的训练、研发与应用离不开大规模、多样化且实时更新的数据支持。随着云计算、物联网等数字技术的持续发展，数据密集型跨境活动已成为GAI产业发展的核心驱动力。近年来，以ChatGPT等大型语言模型为代表的GAI技术迅速崛起，进一步揭示了跨境数据流动在全球人工智能产业格局中的深刻影响与重要性。GAI数据跨境流动具有重要经济价值和社会意义。全球范围内，各国已逐渐认识到数据跨境流动在人工智能发展中的重要性，并达成共识。2023年9月，中国与欧盟在“中欧高层数字对话”中就数据跨境流动与人工智能议题展开了专门讨论，体现了国际社会对这一议题的高度关注。美国高级研究员Nate Picarsic亦指出，数据跨境流动不仅关乎全球经济的运作，更深刻影响着国家在人工智能标准制定和数据治理中的话语权。然而，当前GAI数据跨境流动的监管体系尚不完善，相关法律与政策框架存在诸多空白与不足。虽然我国在数据跨境流动方面已初步建立了基本的法律规范体系，但针对GAI数据跨境流动的专项研究与制度建设尚处于起步阶段。2024年施行的《生成式人工智能服务安全基本要求》（以下简称“《基本要求》”）虽对GAI服务提供者的安全标准提出了明确要求，但未对GAI数据跨境流动问题提供具体指引。此外，2024年国家层面发布的《促进和规范数据跨境流动规定》在调整数据出境合规框架的同时，未能为GAI研发及应用场景提供更为细化的规范，导致GAI服务提供者在合规实践中面临一定操作性困境。与此同时，GAI数据跨境活动与现行法律体系之间仍存在较大差距，合规治理面临严峻挑