31家头部企业签署智能体隐私公约，AI生态合规如何重构信任边界？
人工智能技术的迭代速度正在重塑数字经济的底层逻辑，但当智能体（Agent）从简单的信息检索工具演变为具备自主决策与执行能力的数字代理人时，其背后的数据伦理与安全风险也呈指数级上升。在2026年7月13日举行的中国互联网大会“网民权益和个人信息保护论坛”上，一项具有里程碑意义的举措正式落地：由腾讯、百度、美团、连尚集团等31家行业头部企业共同签署的《智能体个人信息保护自律公约》（以下简称《公约》）正式发布。
这一动作不仅是对当前AI技术爆发式增长带来的监管挑战的直接回应，更标志着中国人工智能产业从“野蛮生长”向“规范成熟”阶段的关键转折。工业和信息化部、国家市场监督管理总局以及中国信息通信研究院（以下简称“中国信通院”）等部门负责人亲临现场，显示出国家层面对于智能体安全治理的高度重视。《公约》的发布，旨在填补智能体领域专项规范的空白，通过头部企业的示范效应，构建起一道保护网民权益的坚实防线，同时也为AI产业的长期稳健发展奠定了制度基石。
填补空白：从技术驱动到规则引领的范式转变
长期以来，人工智能行业的监管框架多集中于大模型本身的内容安全或通用数据隐私保护，而针对具备自主行动能力的智能体这一新兴形态，尚缺乏系统性的专项规范。智能体在运行过程中，往往需要深度接入用户的个人数据，包括位置信息、社交关系、消费习惯甚至生物特征，以完成复杂的任务编排。这种“数据饥渴”与“自主行为”的结合，使得传统的静态隐私保护协议显得力不从心。
中国信通院总工程师魏然在解读《公约》时指出，智能体的核心特征在于其代理性和持续性，这意味着用户数据不再是单次交互的消耗品，而是持续被调用、分析和推理的燃料。如果在数据采集、处理和应用环节缺乏严格约束，极易导致个人信息的过度采集、滥用乃至泄露。因此，《公约》的出台并非简单的合规补充，而是针对智能体技术特性的精准施策。它引导企业在追求技术创新的同时，必须坚守信息保护的底线，将隐私保护内化为产品设计的基因，而非事后的补救措施。
核心机制：全链条风险管控与源头治理
《公约》的核心价值在于其提出的“全链条风险管控”机制。与以往侧重单一环节的保护不同，该公约要求签约企业在数据采集、存储、加工、传输、使用及销毁等各个关键环节建立闭环管理体系。
首先，在数据采集阶段，公约强调了“最小必要”原则的深化应用。智能体在启动时，必须明确告知用户其数据收集的目的、范围及方式，并获得用户的明确授权。这一过程不能仅依赖冗长的用户协议，而应采用更直观、动态的交互方式，确保用户真正理解其数据如何被智能体使用。例如，当一个健康类智能体需要访问用户的健康记录时，应当实时提示该数据的用途，并允许用户随时撤回授权。
其次，在数据存储与加工环节，公约鼓励企业采用隐私计算、联邦学习等先进技术，实现“数据可用不可见”。这意味着智能体可以在不获取用户原始数据明文的情况下，完成模型训练和服务提供。这种技术路径的转变，从根本上降低了数据泄露的风险，同时也解决了企业在数据孤岛日益严重的背景下，如何合法合规地利用数据资源的问题。
此外，公约还特别强调了数据生命周期的动态管理。数据并非收集后即成为企业的私有资产，而是需要随着服务场景的变化进行动态评估。一旦用户终止服务或撤回授权，智能体必须在规定的时间内彻底删除相关个人数据，并确保这些数据从备份系统和训练数据中不可逆地移除。这种“源头治理”的思路，旨在从根基上织密个人信息保护网，防止数据残留带来的潜在隐患。
企业担当：头部效应的示范与行业共振
此次签约的31家企业涵盖了搜索、社交、出行、内容分发等多个关键领域，其代表性足以反映中国数字经济的整体面貌。腾讯、百度、美团等巨头在各自领域拥有海量的用户数据和强大的算力资源，其合规实践具有极强的风向标意义。
连尚集团CEO许鹏在签署仪式上表示，数据安全是AI产业的基石。他透露，连尚集团将严格对标公约规范，搭建覆盖智能体全生命周期的个人信息保护管理体系。这一表态并非空泛的承诺，而是基于对企业长远发展的深思熟虑。在日益严峻的数据监管环境下，合规成本虽然短期内可能上升，但从长期来看，它是企业获取用户信任、维持品牌声誉的必要投入。
头部企业的行动将产生显著的“涟漪效应”。当行业领导者确立了高标准的合规基线，中小型企业为了获得合作机会或避免法律风险，也将纷纷跟进。这种自上而下的规范传导机制，有望在短期内迅速拉升整个行业的隐私保护水平。同时，这也为监管机构提供了宝贵的实践参考。政府监管部门可以基于企业的自律实践，进一步细化法律法规，形成“自律+他律”相结合的综合治理体系。
信任重构：AI生态高质量发展的新引擎
在数字经济时代，数据被视为新的生产要素，而信任则是数据流通的货币。智能体经济的繁荣，建立在用户对AI系统的高度信任之上。如果用户担心个人数据被滥用，或者智能体做出违背用户意愿的决策，那么整个AI生态的信任基石就会动摇，进而抑制技术的广泛应用。
《公约》的签署，实质上是行业共同体向公众做出的一种集体承诺。它向用户传递了一个清晰的信号：智能体不是冷冰冰的代码机器，而是受规则约束、受伦理指引的服务伙伴。通过公开透明的隐私保护机制，企业可以重建用户与AI之间的信任关系。这种信任关系的修复与强化，将反过来促进智能体技术的落地应用，激发更多的创新场景。
值得注意的是，隐私保护并不等同于对技术创新的限制。相反，科学的隐私治理机制可以为技术创新提供清晰的边界和稳定的预期。在明确了数据使用的红线后，企业和研究者可以更加专注于在合规框架内探索更高效的数据处理算法和更智能的交互模式。例如，基于隐私保护的个性化推荐、基于联邦学习的跨行业模型协作等，都将成为新的增长点。
前瞻视野：迈向“十五五”的安全可控格局
此次《公约》的发布，正值中国“十四五”规划收官与“十五五”规划展望的关键时期。国家在“十五五”规划中明确提出，要推动人工智能安全可控，构建开放包容、安全规范的智能生态系统。《智能体个人信息保护自律公约》正是这一宏观战略在具体行业层面的微观落地。
未来，随着智能体技术的进一步成熟，其应用场景将从个人助手扩展到工业控制、金融服务、医疗健康等关键领域。这些领域对数据安全和隐私保护的要求更为严苛。因此，《公约》的实施只是一个开始，后续的演进将面临更多挑战。例如，如何界定智能体自主行为的责任主体？如何在跨国数据流动中平衡国家安全与个人权益？如何在自动化决策中保障用户的知情权和异议权？这些问题都需要行业、学术界和监管机构共同探索。
可以预见，以此次签约为契机，中国AI行业将进入一个“规范与创新双轮驱动”的新阶段。企业将从被动的合规者转变为主动的治理者，将隐私保护理念融入产品架构设计的每一个环节。通过建立统一的技术标准和行业最佳实践，中国有望在全球智能体治理领域输出“中国方案”，引领全球AI生态向更加安全、可信、负责任的方向发展。
在智能体浪潮席卷而来的当下，保护个人信息不仅是法律的底线要求，更是商业文明的内在逻辑。31家头部企业的联合自律，为这场技术革命加装了“安全带”。它提醒我们，无论AI跑得有多快，都不能偏离以人为本的价值锚点。只有当技术创新与人文关怀同频共振，智能体才能真正成为赋能人类、造福社会的得力助手，而非潜藏在数字阴影中的风险源头。这一公约的签署，无疑是中国AI发展史上浓墨重彩的一笔，它标志着行业在追求技术巅峰的同时，也具备了审视自身、守护底线的成熟与智慧。