中国公司调海外 AI API，5 个致命合规雷区（含刑事风险）+ 怎么合法做
Published:
很多做具身智能、做 AI 应用的中国团队，都会遇到同一个现实问题：国内的模型不够用，想直接调 OpenAI、Anthropic 这些海外模型的 API。于是市面上冒出一堆”中转”“代充”“一个 OpenAI 兼容接口给你用”的生意。
我最近帮人评估过这类业务，把法律框架、合规条款、律师意见都过了一遍，结论是：这件事的风险远比大多数人以为的大。 而且要分清楚两种性质完全不同的风险：
- 行政违法（牌照、数据出境）：后果是约谈、责令停业、没收违法所得、巨额罚款，能让你的业务死掉。
- 刑事风险（资金违法、内容违规）：后果是失去人身自由，真正会让人进去。
更麻烦的是，很多人以为”签个免责合同就没事了”，这是最大的误解。下面把 5 个雷区讲清楚，再说一句：怎么样才是合法的做法。
先声明：本文是普法科普，不是法律意见，涉及的都是我自己研究和咨询过程中的理解。中国数据与网络安全监管政策处于快速迭代期，本文基于 2026 年 6 月的现行法规和实务观察，切勿刻舟求剑。上规模前一定要找专做跨境数据出境、网络安全、刑事合规的执业律师出正式 memo，不要拿一篇博客当依据。
雷区一（行政）：没有牌照，向境内提供服务，哪怕只有一家客户
这是最反直觉的一条。很多人想着”我又不向公众开放注册，我只服务一家公司，B2B，应该没事吧？”
我咨询的律师给的结论很干脆：只要你把这类服务从境外提供给境内公司，哪怕只有一家客户，只要没拿到国家的运营牌照，就属于违法。
牌照这道关，不看你服务几家、是不是面向公众。”我只做 B2B、不向公众开放”这个抗辩，对牌照要求是无效的。涉及的可能是增值电信业务许可，可能是生成式 AI 相关的备案或许可，也可能两者都要。
性质上这通常是行政违法：面临的是约谈、责令关停、没收违法所得和巨额罚款，足以让业务直接死掉。你以为”小规模、单一客户”是安全区，其实在牌照这一层，规模大小根本不在考量范围内。
雷区二（行政）：数据传出境，可能要过安全评估，不是签合同能替代的
只要有数据传到境外（你调海外 API，prompt 和数据就出境了），就可能触碰数据出境监管。
这里要说准确，不能把话说死：根据网信办 2024 年的《促进和规范数据跨境流动规定》，如果出境的数据不包含个人信息，也不属于被认定的”重要数据”（比如只是普通的代码排错、一般的商业文案生成），是可以豁免安全评估、标准合同备案这些程序的。
但反过来：一旦你的 prompt 里包含用户个人信息，或者涉及特定行业的”重要数据”，就必须依法履行数据出境安全评估或备案。这是行政法上的强制前置程序。很多人以为自己传的只是普通文本，但系统根本没有脱敏机制，一旦批量泄露个人信息或敏感数据，这条底线就击穿了。
很多中转合同会写一句”数据出境的合规责任由客户自行承担”，想把义务甩出去。但律师指出：这种”划责”不能替代法定程序。 安全评估是实际传输方自身的法定义务，你签个字让客户承诺，并不能让这道程序消失，也不能豁免你自己的责任。
雷区三（刑事）：资金怎么跨境，一不小心就是非法经营 / 帮信
从这条开始，性质就变了 —— 这些是真正会让你失去人身自由的刑事雷区。
你在境内收人民币，成本在境外（要用美元付 OpenAI），这中间的资金怎么跨境结算，本身就是雷区：
- 如果走个人账户、地下钱庄换汇做规模化经营，可能构成非法经营罪（非法买卖外汇）。
- 如果用个人微信、支付宝、对私银行卡做规模化收款，可能被认定为非法经营 / 无证从事支付结算业务（俗称”二清”）。
- 即使你的用途完全合法，如果资金流被认定为帮上下游”过账”，资金这一侧也可能单独触雷，甚至牵连帮助信息网络犯罪活动罪（帮信罪）。
而且资金侧的触发量级比你想象的低得多。对私账户的反洗钱风控，看到”频繁大额进出 + 收进来马上换汇转出”这种过账特征，就会预警。冻卡是分钟级、不可逆的，而且它不看你用途合不合法，只看资金流模型。 这句话请记牢。
雷区四（刑事，最容易被忽略）：原样中转海外输出，内容违规直接踩刑事红线
这是技术出身的人最容易漏掉的一条，也是做中转被抓进去的最核心原因之一。
前面讲的”数据出境”是 prompt 发出去的风险；但还有反方向的风险 —— 模型生成的回复传回境内。海外大模型的价值观和内容边界不受国内监管控制，国内《生成式人工智能服务管理暂行办法》对生成内容有极严格的要求。
如果你的国内客户（或其终端用户）通过你的中转接口，生成了涉政、涉黄、涉暴恐的内容并在境内传播，公安一旦溯源到你的接口，作为通道方很可能被追究刑事责任 —— 可能触及非法利用信息网络罪、寻衅滋事罪，严重的甚至是国安级别的罪名。
关键在于：如果你只是把海外模型的输出原样透传，没有做国内关键词拦截和价值观对齐，那么一旦触发红线，合同里的免责条款在这一刻形同废纸。
雷区五（认知）：以为”免责合同 = 免死金牌”
前面四个雷区底下，藏着一个更根本的认知错误：很多人花大价钱请人写一份滴水不漏的”用途限定与合规免责条款”，以为有了这份合同就安全了。
合同确实有用，它能：固定双方对用途的合意、作为你”已尽审查义务”的证据、划清你和客户之间的责任大小。这些对对抗”帮信罪的明知推定”是有价值的。
但合同改变不了行为本身是否合法。如果业务模式本身（无牌照跨境供 AI + 数据出境未做评估 + 内容原样透传）就踩了前面那些条，那么合同写得再漂亮，也只是在”出事之后你和客户怎么分锅”上做文章。
一句话：合同能挡住客户找你要钱（民事赔偿），但挡不住国家机器找你算账（行政与刑事责任）。它是分锅工具，不是免死金牌。
那到底怎么合法做？
讲了这么多风险，不是说这件事绝对不能碰，而是说别用灰色地带的方式碰。合法的路径通常长这样：
先找对的律师。 不是找做民事赔偿的律师随便问问，而是找专门做跨境数据出境、网络安全、生成式 AI 监管、刑事合规的执业律师，出一份正式 memo。把上面这些雷区当成咨询提纲一条条问清楚。
考虑业务出海的整体架构，但不要自欺欺人。 如果你的目标客户本身也是出海企业，或者你具备在境外设立独立运营主体（收款、服务器、人员都在境外）的条件，这属于境外主体间的商业行为，受到的境内合规约束自然不同。但这种架构是否真能隔离境内风险，必须由律师结合实际控制人国籍、数据交互链路做穿透审查，切忌自己拍脑袋搭个”皮包公司”自欺欺人。
数据出境走正规评估。 如果业务确实涉及个人信息或重要数据出境，老老实实走网络安全审查 / 数据出境安全评估 / 标准合同备案，把法定程序做掉，而不是用合同条款假装把它甩给客户。
内容侧做拦截和对齐。 不要原样透传海外模型的输出，按国内要求做关键词拦截、价值观对齐、留存日志。这是把”内容刑事风险”降下来的关键。
资金走对公、走真实贸易背景。 用境内公司对公账户、签真实的技术服务合同、跨境付汇走服务贸易付汇或 ODI 这类正规通道。绝对不要用对私账户加换汇过账的方式做规模化收款。
最后，算清楚账。 把合规成本（牌照、律师、内容审查、正规结算）全部计入之后，再看这门生意还赚不赚钱。很多时候你会发现，合规做完之后，利润根本撑不起这些成本和风险 —— 那答案就很清楚了：不做，才是最稳健的选择。
写在最后
我自己评估下来，那种用个人支付宝收钱、挂个海外 VPS 就开卖的草台班子式中转，是个典型的风险收益严重倒挂：上行可能就是月入几千美元，封顶；下行却是行政违法加潜在刑事，不可逆。用一个有顶的小钱，去对赌一个无底的大风险，理性的结论往往是不做。
市面上确实也有正规做跨境专线、有牌照、合规结算的方案，成本不低，但换来的是真睡得着觉。
如果你是一家正经做 AI 应用、确实需要海外算力的公司，那这篇文章的真正价值是：早一点知道这几个雷区在哪，早一点用合法结构把它做对，别等到冻卡、封号、甚至被请去喝茶才想起来找律师。
合规不是成本，是让你能长期把这件事做下去的前提。