11月1日，三份人工智能安全与合规标准同日生效：GB/T 45654—2025《生成式人工智能服务安全基本要求》、GB/T 47863—2026《服务提供者合规管理指南》，以及通信行业标准YD/T 7173—2026《人工智能安全治理系统风险管理能力要求》。三份文件分别对应「怎么评估」「怎么管」「系统能力要达到什么水平」，形成评估、体系、能力三层框架。
这一组合的意义在于把此前的原则性要求落成可操作的检查项。基本要求解决的是底线问题——语料来源合法性、内容安全、标注与审核；合规管理指南面向服务提供者的组织与流程，回答谁负责、留什么记录、如何处置；风险管理能力要求则更接近工程视角，关注系统在设计、部署与运行阶段识别和消减风险的能力。
对企业的直接影响是采购与投标环节的门槛抬升。此前已有报道指出，大模型安全能力正在成为政企采购的硬指标，资本市场的定价也出现「先打折后溢价」的分化——合规成本短期侵蚀利润，但能进入政企与关键行业供应链的厂商会获得估值溢价。标准同日实施也意味着，2026年底的合规自查将不再是可选项。