近日，百度网盘通过中国信息通信研究院（下称“中国信通院”）组织的生成式人工智能产品和服务个人信息和用户权益保护能力评估，获得"卓越型"认证。“卓越型”是该评估体系的最高级别，标志着百度网盘在生成式AI个人信息保护领域达到行业领先水平。
据悉，中国信通院高度关注生成式人工智能产品和服务个人信息和用户权益保护情况，本次测评依据中国信通院牵头制定的T/TAF268《生成式人工智能个人信息保护技术要求》系列标准展开。评估分为基础型、友好型和卓越型三个等级。其中，“卓越型”证书作为⾼级别资质，需满⾜114项指标，涵盖训练数据构建、模型开发管理、供应链协同等进阶要求。
获得“卓越型”评级背后，是百度网盘围绕"用户可感知、数据可控制、模型可治理、生态可协同"的核心原则，构建了覆盖生成式AI全生命周期的个人信息保护体系。
一是以用户为中心的友好式 AI 服务告知体系，坚持 “不让用户不知情使用 AI”，而是通过 AI 能力明示、数据用途透明、用户可选择机制及声明功能一致性校验，将合规要求转化为清晰产品设计，让用户真正理解并掌控AI服务。
二是覆盖全流程的 AI 安全与隐私防护体系，覆盖输入、推理、输出、审计全环节。输入环节遵循最小必要原则，在模型调用过程中不采集用户账号等身份信息，仅使用完成服务所必需的数据，同时严格强化推理、传输、输入的风险治理与防范，结合日志审计实现行为追溯，真正将安全内嵌为系统默认能力，而非“事后补丁”。
三是将用户权益落到实处的产品化保障机制，把个人信息保护权利转化为可直接使用的产品功能。如支持用户对查询、复制等核心权利的高度行使，建立有效的用户反馈、投诉和举报处理机制，形成用户安全应急体系，对高敏感场景进行强化保护。让对用户的权益保障不是“需要时才启动的流程”，而是系统默认支持的基础能力。
四是生态供应链协同治理体系，明确第三方权力责任，并定期评估其服务能力与合规性，形成多方联动的风险防护网，实现从自身合规到生态级合规治理的升级，推动整个 AI 服务链路的安全可信。
通过将合规要求工程化、能力体系化、治理前置化，百度网盘不仅满足了现有监管与行业标准要求，也为生成式AI在更大规模、更复杂场景下的安全应用奠定了技术基础。本次“卓越型” 认证的获得，一方面是对百度网盘 AI 安全防护实力威认可，也彰显了百度网盘以用户权益为核心，在技术创新与安全保障之间寻求平衡的责任与担当。
（推广）