1、1前言生成式人工智能（Generative Artificial Intelligence，以下简称“GAI”）的训练、研发与应用离不开大规模、多样化且实时更新的数据支持。随着云计算、物联网等数字技术的持续发展，数据密集型跨境活动已成为 GAI 产业发展的核心驱动力。近年来，以 ChatGPT 等大型语言模型为代表的 GAI 技术迅速崛起，进一步揭示了跨境数据流动在全球人工智能产业格局中的深刻影响与重要性。GAI 数据跨境流动具有重要经济价值和社会意义。全球范围内，各国已逐渐认识到数据跨境流动在人工智能发展中的重要性，并达成共识。2023 年 9 月，中国与欧盟在“中欧高层数字对话”中就数据跨

2、境流动与人工智能议题展开了专门讨论，体现了国际社会对这一议题的高度关注。美国高级研究员 Nate Picarsic亦指出，数据跨境流动不仅关乎全球经济的运作，更深刻影响着国家在人工智能标准制定和数据治理中的话语权。然而，当前 GAI 数据跨境流动的监管体系尚不完善，相关法律与政策框架存在诸多空白与不足。虽然我国在数据跨境流动方面已初步建立了基本的法律规范体系，但针对 GAI 数据跨境流动的专项研究与制度建设尚处于起步阶段。2024年施行的生成式人工智能服务安全基本要求（以下简称“基本要求”）虽对 GAI 服务提供者的安全标准提出了明确要求，但未对 GAI 数据跨境流动问题提供具体指引。此外，2

3、024 年国家层面发布的促进和规范数据跨境流动规定在调整数据出境合规框架的同时，未能为 GAI 研发及应用场景提供更为细化的规范，导致 GAI 服务提供者在合规实践中面临一定操作性困境。与此同时，GAI 数据跨境活动与现行法律体系之间仍存在较大差距，合规治理面临严峻挑2战，这可能进一步制约?GAI 产业的可持续发展。GAI 相关主体在进行跨境数据处理时，往往难以完全遵循数据出境的相关要求，这不仅可能侵害数据主体的权益，还可能对?GAI 模型的精度与性能产生负面影响。综上所述，本白皮书旨在深入研究?GAI 数据跨境流动问题，结合?GAI 产业的全球发展格局，分析?GAI 数据跨境流动的现状与挑战

4、，探讨数据流动的需求、应用场景及安全风险。基于现有监管体系的分析，本白皮书将借鉴国际立法与监管经验，评估我国跨境数据流动的现有监管框架，并提出具体的政策优化建议，为?GAI 数据跨境流动的监管与治理提供理论依据与实践指导，以期为相关监管部门提供可操作性建议，促进?GAI 产业的健康可持续发展。囿于能力所限，难免有所疏漏，诚挚欢迎各位专家、学者通过以下邮箱与我们联系交流：、。参编人员：姚迁、刘晋名、沈劼3目 录目 录前言.11 GAI 产业发展与数据跨境流动风险分析.11.1 GAI 产业发展现状与竞争态势.11.1.1 GAI 产业的全球格局.11.1.2 GAI 产业的竞争态势.31.1.3

5、 GAI 产业的细分领域.41.2 GAI 数据跨境流动的必要性分析.51.2.1 企业行业数据跨境需求.71.2.2 新兴市场与产业发展需求.81.2.3 执法监管跨国数据流动需求.81.2.4 我国新型全球化战略导向需求.91.2.5 国际合作与地区间政策协调需求.101.3 GAI 数据跨境流动场景.101.3.1 跨境调用算力导致数据出境.111.3.2 跨境调用 GAI 服务或产品导致数据出境.131.3.3 通过境外开源代码或模型构建 GAI 导致的数据出境.131.3.4 跨境外包服务导致的数据出境.151.4 GAI 数据跨境流动安全风险.161.4.1 个人信息安全与隐私风险

6、.171.4.2 GAI 产业安全风险.171.4.3 国家安全与数字主权风险.202 我国 GAI 数据跨境流动监管与政策指引.222.1 我国数据跨境流动监管现状.222.1.1 法律规范：中国特色的数据跨境流动管理体系初步形成.222.1.2 行业管控：重点行业数据跨境的加强监管制度.232.1.3 合规性管理：本地化存储与基础设施建设.242.1.4 技术现状：技术支撑监管部门的安全评估和风险管理.242.2 我国数据跨境流动政策制定要素考量.252.2.1 数据安全和隐私保护要素.252.2.2 国家利益和数据主权要素.262.2.3 技术和产业优势要素.272.3 我国数据跨境流动