离线AI换脸的合规风险与对策

离线 AI 换脸最容易让人产生一种错觉：不上云端，文件留在自己电脑里，就等于安全了。我的看法是，离线只能降低数据上传和云端泄露的风险，却不能自动解决肖像权、隐私、名誉和身份冒用问题。真正的合规，关键不在“模型装在哪里”，而在于我们有没有获得授权、能不能说明素材来源，以及生成内容是否明确可识别、可追溯。

先把授权链补齐

我会把“有没有得到本人同意”放在技术效果之前。影视后期、广告制作或短视频创作，只要使用了可识别的真实面孔，就应当取得明确的肖像和使用许可，并说明用途、传播范围和保存方式。尤其不能因为工具是个人电脑端运行，就把他人的照片、视频直接拿来训练或换脸。

风险也不只是侵权。非自愿换脸可能造成名誉损害，伪造熟人视频可能被用于诈骗，涉及公共事件的合成内容还可能误导传播。换句话说，离线部署减少了一个泄露出口，却没有消除内容滥用本身。

技术措施要成为默认设置

我更愿意选择支持数字水印、来源证明和模型来源说明的方案，并保留素材授权记录、处理记录和输出记录。数字水印可以帮助识别内容，来源信息有助于追溯，但它们都不是“免责卡”。水印可能被破坏，检测算法也不可能百分之百准确，所以不能只依赖单一技术。

在实际使用中，企业和个人至少应做到：敏感素材本地加密存储；限制模型权重和项目文件的随意分发；给生成内容添加清晰标识；发布前进行人工复核。中国在2022年出台的互联网信息服务深度合成管理相关规定，已经明确了标识和责任主体要求，使用者不能把责任全部推给软件。

我觉得，判断一个离线 AI 换脸项目是否值得使用，不妨先问三个问题：脸是谁的，授权在哪里；内容发出去后，别人能否知道它是合成的；出了问题，谁能说明素材、模型和发布环节。技术可以很酷，但合规必须先于“效果太逼真了”的惊叹。