《互联网信息服务管理办法》改了：6章94条如何重塑ICP持证企业合规底线（罚款上限1000万）

2026年7月3日，国家互联网信息办公室会同工业和信息化部、公安部，就《互联网信息服务管理办法（修订草案征求意见稿）》再次向社会公开征求意见，反馈期已于8月2日结束。这意味着这部法规已经走完两轮意见征集，进入立法冲刺阶段。

为什么持证企业必须盯住它？因为现行《互联网信息服务管理办法》是2000年施行的国务院令第292号，正是"经营性互联网信息服务必须取得许可证"这一制度的源头法规。ICP许可证之所以存在，法律依据就在这里。而这次修订稿共6章94条，是对施行26年的旧办法做全面改写——规则基座在动，上面的合规动作自然要跟着调整。

一、修订稿的六大板块，一句话看清

二、最该划重点的一句：应当依法取得电信主管部门核准

这句话把两件事钉死了：其一，许可与备案的入口仍在通信管理局，网信办的内容监管不替代电信许可；其二，"网络资源合规"被单独提出来，服务器境内部署、域名已备案、IP与接入商合规这些以往靠审批经验掌握的隐性要求，正在向明文义务转化。

对企业的直接提示是：用境外服务器承载境内经营性业务、拿别人的证挂靠、域名未备案先上线，这三类做法在新框架下的风险敞口会明显放大。

三、"智能信息服务"专节：AI产品的合规义务写进法规

这是本次修订公认的最大亮点。此前AI相关合规义务主要散落在算法备案、大模型备案、生成合成内容标识办法等规范性文件中，如今被整合成专节，与许可制度同处一部法规：

• 生成合成标识强制化：依法对人工智能生成合成内容进行标识，标识不是可选项。
• 不得强制用户使用智能信息服务：把AI功能强塞进主流程、不给关闭入口，属于违规。
• 不得利用算法扰乱网络舆论或规避监督管理：算法不能成为逃避监管的技术外衣。
• 训练数据来源必须合法：提供新闻信息的，须以国家规定单位发布的新闻为语料。
• 较大安全风险应对：要求建立与风险等级匹配的应对机制。

换句话说，做AI产品的企业以后不能只想"我要不要办ICP许可证"，而要同步回答"标识做了吗、算法透明吗、语料合法吗"。

四、"平台信息服务"专节：大平台的硬指标

修订稿对达到一定规模的平台提出量化义务，包括设立合规部门、在规定时限内处理违法信息举报、定期发布社会责任报告，并新增对MCN（多渠道分发服务机构）签约账号及其发布信息的管理要求，同时要求平台建立网络暴力信息特征库和预警模型、为用户提供快捷取证功能。

做MCN、做内容分发、做直播撮合的企业需要注意：资质合规（ICP/EDI/文网文）与内容治理机制建设，正在被同时纳入检查视野，只备齐证照不建机制，同样过不了关。

五、监管"工具箱"扩容：违规代价的结构变了

本次修订与修改后的网络安全法、未成年人保护法做了衔接，建立互联网领域严重失信主体名单管理制度，并增设限制账号功能、禁止注册新用户账号等管理措施；据公开报道，情节严重的罚款上限大幅提升，并可对责任人实施行业禁入。

过去企业算合规成本，算的是"最多罚多少钱"。现在要算的是三笔账：钱（罚款上限跃升）、信用（失信名单直接影响许可证变更与续期审批）、人（责任人行业禁入）。这三笔账叠加，"先上线再补证"的性价比已经彻底反转。

六、征求意见结束后，企业该做的四件事

七、总结

• 《互联网信息服务管理办法》修订稿共6章94条，2026年7月3日二次征求意见，8月2日反馈截止
• 它是ICP许可证的源头法规（2000年国务院令第292号），基座变动直接影响持证合规要求
• 明确"从事互联网信息服务应当依法取得电信主管部门核准"，许可入口仍在通信管理局
• 网络资源合规（境内服务器、已备案域名）从隐性经验转为明文义务
• 新增"智能信息服务"专节：生成合成标识、算法规范、训练数据合法来源
• 新增"平台信息服务"专节：合规部门、举报处置时限、MCN管理、网暴防护
• 新增严重失信主体名单，罚款上限大幅提高，责任人可被行业禁入
• 正式施行前的窗口期，是补证、整改、清挂靠成本最低的阶段

法规修订从来不是"等它落地再说"。审批口径往往先于条文生效而收紧——真正吃亏的，是等到新办法施行才开始准备材料的那批企业。