江苏人工智能 OPC 指引落地：一人公司先搭哪张知识产权合规台账？

如果一个人运营一家 AI 公司，最容易出现的不是“完全没有知识产权”，而是商标、代码、模型、数据和客户交付物分散在不同工具里，出了问题却找不到一条能说明来源和版本的记录。江苏省知识产权局、省市场监督管理局、省版权局联合印发的人工智能 OPC 知识产权合规指引，提供的是轻量化管理方向，不是“用了指引就自动安全”的许可证明。

我的建议是：先做一张五栏台账，再把每次 AI 生成、代码集成、数据加工和对外交付挂到具体版本。

第一栏：品牌和商标

先记录公司字号、产品名、模型名、域名、应用商店名称和对外账号名称。准备上线新产品时，至少做一次近似检索，保存检索日期、类别、拟使用标识和仍未解决的近似风险。

不要因为产品是一个人开发、规模还小，就把品牌保护推迟到有融资或有大量用户以后。名称一旦公开使用，后续改名、换域名和迁移客户都会增加成本。台账不需要一开始就做成大企业制度，但要能回答“这个标识是谁决定使用的、准备在哪些服务上使用、有没有查过在先风险”。

第二栏：专利和技术方案

AI 产品的算法、模型或软件功能不能只用“AI 技术”四个字描述。把具体技术问题、输入输出、系统结构、硬件或网络环境、研发人员、公开时间和申请决定记录下来。

如果方案还没有完成申请判断，先不要在发布会、论文、开源仓库或销售演示中把关键细节全部公开。委托开发、共同开发和外包调试还要单独写清申请权、成果交付、保密期限和源文件保存责任。产品已经上线，不等于专利布局和不侵权风险已经核完。

第三栏：著作权、AIGC 和开源材料

这栏至少要把三类对象分开：自研代码和依赖、AI 生成的图片文案或代码、从第三方取得的素材。每一项记录来源、版本、许可证或服务条款、修改情况、使用渠道和交付范围。

使用 AI 工具前，保存当时适用的用户协议或商用条款；生成后保留提示词、关键参数、迭代版本、人工修改和最终发布物。使用开源代码或开放权重模型时，不要把“开源”“开放权重”和“可商用”当成同义词，分别核对声明、再分发、修改、模型权重和客户交付限制。

对外发布的 AI 生成内容还要核对适用的生成合成内容标识要求。标识只能说明内容形成方式的一部分，不能替代输入素材授权，也不能自动解决输出与他人作品、肖像或商标相似的问题。

第四栏：商业秘密和合作边界

一人公司常把训练数据、提示词库、模型参数、客户画像、报价策略和未公开产品计划放在个人电脑、云盘或公共 AI 工具里。先列出真正需要保密的对象，再给每一类设置最低限度的访问、下载、分享和退出规则。

外包开发、兼职协作、投资洽谈和客户测试都要记录披露了什么、对方为什么需要、依据哪份协议、何时返还或删除。把涉密材料直接粘贴到公共工具，不能因为账号属于公司就当然变成安全处理。

第五栏：数据知识产权和数据来源

如果准备把经过清洗、标注、特征提取等加工、并具有实际应用价值的数据集作为数据产品运营，先把数据来源、个人信息处理、授权范围、加工过程、版本哈希、应用场景和存证材料放在一起。政策解读提到，江苏省数据知识产权登记有相应的登记路径；登记证书可以作为权属初步证明，但登记本身不替代数据来源合法性、合同授权和具体侵权判断。

尤其要把“公开网页可访问”“客户交付给我”“已经脱敏”分别写清，不能用其中一句话代替训练、微调、评测、检索或对外提供的用途核对。

一人公司可以这样启动

先建一个版本化表格，至少有：对象、来源、用途、版本、授权或许可证、对外范围、责任人、待补材料、删除或回收节点。每次产品发布、模型更换、供应商变更和客户交付前，只复核发生变化的栏位。

这份台账是事实和证据组织工具，不是合规结论。江苏人工智能 OPC 指引本身属于指导性文件，不具有行政执法或司法裁判的强制效力；企业仍要根据具体业务适用著作权、商标、专利、商业秘密、数据和个人信息等规则。

如果现在只能先做一件事，我会先找出最近一次对外交付的 AI 产品版本，把输入数据、模型或代码来源、生成记录、客户能做什么和停止合作后的删除安排补齐。缺什么就标成“尚不能证明”，不要用“内部使用”“小团队”“开源”把空白盖住。

本文仅提供一般法律信息，不替代对具体 OPC 组织、技术方案、数据来源、许可证或客户合同的专项核验。