科技合规周讯｜09.13-09.20

1. 国家网信办通报网络安全、数据安全与个人信息保护执法典型案例10起，含个人信息违法出境案及两起生成式AI案

来源：国家网信办（2026-09-15） / 北京日报客户端（2026-09-15）

国家互联网信息办公室9月15日发布近期网络安全、数据安全、个人信息保护等领域执法典型案例10起。通报称，上海某公司自2022年以来超范围收集用户信息，且未依法申报数据出境安全评估即向境外传输，被责令改正并罚款；重庆某公司在办公场所收集、存储客户人脸信息5000余条，未取得单独同意，被警告、罚款；浙江某公司运动管理App一次性强制索取定位、电话、存储等权限，被警告。案例还涉及数据被窃取、数据泄露风险等情形。两起AI相关案例中，四川某公司运营的微信小程序未落实生成合成内容标识要求，被责令下线；江苏某公司以“API中转站”方式调用多个大模型接口提供服务且未按规定开展安全评估，被责令改正并予警告，相关责任人被从严处理。

2. 国家网信办就未成年人健康安全使用网络的规定征求意见，拟禁虚拟亲密关系服务并要求未满16周岁用户的特定服务通过未成年人模式提供

来源：国家网信办（2026-09-18） / 国家网信办专家解读（2026-09-18）

国家互联网信息办公室9月18日就《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》公开征求意见，意见反馈截止2026年10月17日。征求意见稿共二十五条，明确不得向未成年人提供陌生人网络社交服务（十六周岁以上并以自己的劳动收入为主要生活来源的未成年人除外）、虚拟亲属和虚拟伴侣等虚拟亲密关系服务以及诱导沉迷服务，不得向未满十六周岁者提供网络直播发布服务；向未满十六周岁者提供网络音视频服务、其他网络直播服务、网络游戏服务、网络社交服务及可能影响未成年人认知的人工智能服务等，应当通过未成年人模式提供。征求意见稿还要求网络服务提供者具备未成年人用户识别能力，不得设置诱导未成年人情感依赖、沉迷及过度消费的算法模型，并在发现未成年人存在自残自杀等极端情境时采取干预措施、及时联络监护人。官方专家解读称，规定意在强化未成年人模式建设并压实平台主体责任。

9. 欧盟委员会提出《欧盟儿童网络安全法案》立法提案，拟对社交媒体、视频分享、游戏、AI陪伴和聊天机器人服务设定年龄分级与安全设计义务

来源：European Commission（2026-09-17） / European Commission（法案提案页）（2026-09-17） / Osborne Clarke（2026-09-17）

欧盟委员会9月17日提出《欧盟儿童网络安全法案》（英文全称“EU Keeping Internet Digital Spaces Accountable and Trustworthy”，简称EU KIDS Act）立法提案，拟对未成年人使用的社交媒体、视频分享平台、在线游戏及AI陪伴和聊天机器人服务设定年龄分级与安全设计义务。

按提案，未满13岁者不得使用社交媒体，但可通过家长或监护人管理的账户使用儿童友好型视频分享服务；13岁至未满15岁者须使用由家长或监护人管理的“迷你账户”，功能受限且每日限用1小时；15岁起可自行开设和管理账户。

服务须默认限制无限滚动、奖励机制和睡眠时段推送等易致过度使用的功能，禁止陌生人主动联系，未成年人资料默认私密；AI聊天机器人和陪伴服务须默认关闭，且不得使儿童产生情感依赖。

社交媒体和视频分享平台须在新开账户时核验年龄，在线服务与应用商店须使用保护隐私的核验工具；超大型平台还须举证其服务对儿童安全。提案将提交欧洲议会和理事会审议。

1. 网安标委发布《人工智能安全治理框架3.0》，新增智能体风险管理框架并提出构建沙箱监管环境

来源：中央网信办（2026-09-14） / 人民日报（2026-09-16） / 新华社（2026-09-14）

2026年9月14日，全国网络安全标准化技术委员会（网安标委）在2026年国家网络安全宣传周开幕式发布《人工智能安全治理框架3.0》（以下简称《框架3.0》），该框架在国家互联网信息办公室指导下编制。

《框架3.0》延续“风险分类、技术应对、综合治理”核心逻辑并更新风险分类。附件2《智能体风险管理框架》按设计研发、安装部署、推理规划、调用执行、记忆存储等全生命周期环节梳理智能体安全风险。

综合治理部分提出构建“柔性、动态、可控的沙箱监管环境”，包括建立行业分类与风险分级相结合的沙箱监管规则、探索沙箱测试中无主观过错且风险可控行为的责任豁免，并推动测试结果与后续程序衔接。

2. 最高法发布4件网络法治典型案例，明确AI仿冒名人带货中未尽审核义务的委托方与主播共同侵权及AI搜索引擎责任边界

来源：最高人民法院（2026-09-16）

2026年9月16日，最高法发布4件网络法治典型案例。

案例二中，某文化公司委托带货主播制作并发布宣传视频，该主播未经李某瑾同意使用其肖像并配以高度近似的AI合成声音，侵害李某瑾肖像权和声音权益。北京互联网法院认定该公司未审核素材来源及授权、存在过失，与带货主播构成共同侵权；2025年7月18日判决该公司赔偿12万元并已生效。

案例三中，某网络科技公司使用检索增强生成（RAG）技术运营AI搜索引擎。上海市徐汇区人民法院一审认定其未主动上传侵权链接、已履行算法备案，知悉后当日删除，不构成侵权；二审维持原判。最高法明确，此类服务提供者应承担与算法、数据优势相匹配的注意义务，并对算法合规负更重证明责任。

7. 加州州长签署第N-9-26号行政令，要求政府运营局就前沿AI独立验证与终止开关提交修法建议

来源：加州州长办公室（2026-09-18） / EXECUTIVE ORDER N-9-26（2026-09-18）

加州州长纽森9月18日签署并立即生效第N-9-26号行政令（EXECUTIVE ORDER N-9-26），指示政府运营局加快实施参议院第813号法案（Senate Bill 813，简称SB 813）和众议院第1405号法案（AB 1405），并要求该局不迟于2026年11月16日向州长提交强化本州AI安全法律的修法建议。建议方向包括：要求大型前沿AI企业在实验室内设置独立验证机构，由独立机构核验企业提交的安全框架、透明度报告和风险评估，为前沿模型建立“终止开关”并持续核验其有效性，以及把失控事件纳入关键安全事件报告范围。行政令另设2027年5月1日和12月1日两个《政府法典》条款落实期限。

1. 商务部回应美方将《2026年格雷厄姆制裁俄罗斯和伊朗法案》签署成法：反对次级制裁，保留采取必要措施的权利

来源：商务部新闻办公室（2026-09-19）

商务部新闻发言人9月19日就美方将《2026年格雷厄姆制裁俄罗斯和伊朗法案》签署成法答记者问表示，中方一贯反对缺乏联合国授权和国际法依据的单边制裁，反对以涉及第三方为由对他国采取所谓次级制裁措施。记者提问称，美东时间9月18日美方将该法签署成法，该法全面强化对俄制裁、延长对伊朗有关制裁，并明确可对进口俄罗斯石油或天然气的第三国加征最高100%的所谓“次级关税”。发言人表示，中国同世界各国开展的正常经贸合作既不针对第三方，也不受第三方干扰和胁迫；中方将继续密切关注美方后续举措，保留采取一切必要措施的权利，维护国家主权、发展利益以及企业合法正当权益。

5. 欧盟委员会通过授权条例更新两用物项出口管制清单：新增半导体设备与先进计算集成电路

来源：European Commission（2026-09-14） / Baker McKenzie（2026-09-18）

欧盟委员会2026年9月14日通过一项授权条例，更新《欧盟两用物项条例》（Regulation (EU) 2021/821）附件I的欧盟两用物项出口管制清单，使之与2025年瓦森纳安排、澳大利亚集团和核供应国集团的决定保持一致，并纳入成员国承诺统一管制的额外物项。欧委会称，此次更新新增半导体制造与测试设备及材料（如钼和钌原子层沉积设备、极紫外掩模与掩膜版开发及检测设备、单晶圆清洗设备）、含一个或多个数字处理单元的先进计算集成电路及电子组件等物项，并修改部分管制参数与技术定义。该授权条例将在欧洲议会和欧盟理事会通常两个月的审查期后，于《欧盟官方公报》公布时生效。

6. OFAC依伊朗制裁框架追加指定俄罗斯VTB银行，警告外国金融机构次级制裁风险

来源：U.S. Department of the Treasury（2026-09-14） / Al-Monitor（2026-09-14）

美国财政部外国资产控制办公室（OFAC）9月14日宣布，依据第13902号行政令（Executive Order (E.O.) 13902），在“Operation Economic Outcast”行动下对俄罗斯VTB银行作出SDN指定，理由是其参与伊朗制裁规避，包括与受制裁的伊朗银行建立代理行关系。VTB此前已于2022年和2025年依俄罗斯相关制裁行政令被OFAC指定并受全面资产冻结。此次依伊朗制裁框架追加指定，提高了第三国金融机构的次级制裁风险。

财政部称，VTB由此成为全球受制裁最全面的金融机构之一；OFAC警告，继续与VTB交易的外国金融机构将面临高于以往的制裁风险，应立即切断关系。SDN指定下，VTB在美国境内或由美国人持有、控制的全部财产及权益继续被冻结；一个或多个被冻结主体直接或间接、单独或合计持股50%及以上的实体，同样被冻结。