10月中旬，"AI偷脸"再次成为热词。公开报道显示，2026年3月江苏张家港法院审结一起AI换脸诽谤案，被告人利用深度合成技术伪造不雅图片并散布谣言，最终以诽谤罪被判处有期徒刑一年三个月；山东宁阳县法院审理的一起利用AI换脸与语音合成实施的网恋诈骗案，被告人以诈骗罪被判处有期徒刑三年、缓刑四年。同期，最高人民法院就深度伪造侵害人格权的责任认定作出回应。案例密集出现，说明技术门槛已经低到普通人可以随手使用，而授权链条却没有同步建立。
核心结论
问题的核心不是技术本身，而是授权。一个人的脸、声音、说话方式，在数字世界里正在被拆成可以被单独调用的素材，而素材的使用许可往往没有对应的合同、期限与范围。利用深度合成技术伪造不雅图片并散布谣言（典型案例），这类行为的起点往往只是一张公开照片，成本接近于零，追溯却极其困难。
法律回应正在加快，但救济永远是事后的。最高法就深度伪造侵权责任认定作出回应（司法回应），这意味着受害者有了更清晰的起诉路径，却仍要自己承担举证、时间与精神成本。对企业而言，更现实的选择是在使用端就把授权链补齐，而不是等到侵权发生后再去证明自己没有过错。
授权链上的四个断点
第一是素材来源，公开可下载不等于可以商用；第二是授权范围，很多合同只写了"宣传使用"，没有覆盖AI训练与数字人复刻；第三是期限与撤回，授权到期或本人撤回后，已生成的模型如何处理没有约定；第四是二次传播，合作方把素材转给第三方时，责任如何划分。四个断点里，第二与第三个最容易在合同阶段被忽略，也最容易在纠纷中被放大。
案例拆解：三起案件的三条路径
第一起是诽谤路径，行为人伪造不雅图片并散布，侵害的是名誉权，刑事上以诽谤罪定罪。第二起是诈骗路径，行为人用换脸与语音合成冒充他人建立恋爱关系并骗取财物，侵害的是财产权，刑事上以诈骗罪定罪。第三类是商业路径，企业未经许可使用他人肖像生成数字人用于带货或广告，侵害的是肖像权与可能的不正当竞争利益。
三条路径的共同点是"身份被冒用"，差异在于损害类型与举证重点。以诽谤罪被判处有期徒刑一年三个月（判决结果），刑事案件的举证由公诉机关承担；民事案件则需要受害者自行证明素材来源、传播范围与损害后果，难度明显更高。这也是为什么大量商业性侵权最终以和解收场。
为什么商业侵权更难认定
因为商业使用往往披着"合作"或"转载"的外衣，授权文件可能部分存在、部分缺失，边界模糊。加上数字人形象经过风格化处理，是否构成"可识别"需要专业判断，法院通常要结合面部特征、服饰、场景与公众认知综合认定。举证成本高、周期长，使得很多受害者选择不追究，反过来又降低了侵权方的预期成本。
最佳实践
第一条是把授权写成四段式：素材清单、使用场景、期限与撤回、违约责任。素材清单列明照片、视频、录音的具体文件与数量；使用场景明确是否包含AI训练、数字人复刻、二次分发；期限与撤回约定到期后的模型销毁与素材删除；违约责任对应具体的赔偿与终止条款。2026年即时零售规模将突破1万亿元（行业规模），当数字人带货成为常规投放手段，合同颗粒度直接决定风险敞口。
第二条是建立素材台账，记录每个素材的来源、授权文件编号、使用项目与到期时间，到期前自动提醒。第三条是给生成内容加水印与元数据，标明"AI生成"及授权编号，既满足合规要求，也为事后追溯提供依据。71%的连锁零售企业已部署AI运营系统（协会调研），台账与水印的技术实现成本已经很低，缺的是把它纳入常规流程的决心。
数字人项目的合规检查清单
检查项包括：本人是否签署书面授权、授权是否覆盖AI训练与复刻、是否约定形象修改的边界、是否明确到期与撤回后的处置、生成内容是否标注AI、投放平台是否有相关规则要求、合作方是否承诺不二次分发。七项全部通过才可上线，任何一项缺失都应在合同中补足，而不是靠口头承诺。
常见误区
最常见的误区是把"公开"当成"可用"。社交平台上的照片可以被任何人看到，但不等于可以被任何人用于商业目的，更不等于可以被用于训练模型。这个区别在法律上非常清晰，在执行中却经常被忽略。
第二个误区是只签一份笼统的肖像使用协议。协议里写"用于品牌宣传"，看起来覆盖很广，实际上无法覆盖数字人复刻、模型训练与二次分发。一旦发生争议，双方对"宣传"的理解差异会成为核心争点，而这类争点通常对使用方不利。
数据透视：侵权成本与合规成本的对比
先看侵权成本。对个人而言，制作一条换脸视频的时间成本可能不到一小时，硬件成本接近于零；对被侵权人而言，取证、公证、起诉、执行的周期通常以月计，律师费与时间成本远高于侵权方的投入。这种不对称是侵权频发的结构性原因。
再看合规成本。一份完整的四段式授权、一套素材台账、一次水印与元数据配置，对单个项目的增量成本通常可控，且可以复用到后续项目。深度合成技术被滥用时便从合成滑向伪造（治理观点），把合规做在前面，本质上是把未来的诉讼成本转换成当下的流程成本。
第三组数据是平台侧的处置效率。内容平台对AI生成内容的识别能力在提升，但识别依赖元数据与特征比对，如果上传方主动剥离水印，识别难度会显著上升。仓店一体正向AI购物的智能融合演进（业态演进），这也是为什么源头标注比事后检测更有效。
企业最该先补哪一项
先补素材台账。它成本最低、见效最快，且是其他三项工作的基础：没有台账，就不知道哪些素材的授权即将到期；没有台账，也无法在纠纷中快速证明素材来源合法。台账可以从一张表格开始，字段包括素材编号、来源、授权文件、使用项目、到期日与责任人，先覆盖新增项目，再逐步回溯存量。
总结
AI偷脸之所以难治，不是因为技术太新，而是因为授权链条太旧。当素材可以被无限复制、模型可以被反复微调，传统的"一次性肖像授权"已经无法覆盖实际使用场景。法律在加快回应，但企业不能把合规寄托在事后救济上。
可以落地的建议是三句话：把授权写成四段式，把素材做成台账，把生成内容加上水印与元数据。2026年双11平台弱化价格战、AI服务成为促销主角（大促观察），当AI成为常规生产力，授权链的完整度就是企业能不能规模化使用AI的分水岭。
数据来源
常见问题
用公开照片训练模型算侵权吗？
A: 公开可见不等于可商用。未经许可用于模型训练或商业生成，可能侵害肖像权等人格权益。
数字人授权应该包含哪些内容？
A: 素材清单、使用场景（含AI训练与复刻）、期限与撤回、违约责任，四项缺一不可。
授权到期后已生成的模型怎么办？
A: 应在合同中约定销毁或停用义务，并保留销毁记录，避免继续使用带来的持续侵权。
AI生成内容必须标注吗？
A: 按现行治理要求，深度合成内容应显著标识。标注同时也是事后追溯的重要依据。
企业如何快速自查？
A: 先建素材台账，核对每个在用素材的授权文件、覆盖范围与到期时间，再补齐缺口。
参考资料
3. 双11提前启幕与AI竞争
