7月13日午间，在2026中国互联网大会“网民权益和个人信息保护论坛”上，《智能体个人信息保护自律公约》正式发布。腾讯、百度、美团、连尚集团等31家行业头部企业作为首批代表现场签署该公约。
作为人工智能行业的重要自律规范，该公约的推出填补了国内智能体（AI Agent）领域专项个人信息保护规范的空白。在技术创新日新月异的背景下，公约旨在通过头部企业的表率带头作用，引领AI行业生态向规范化、健康化发展，并直接回应了国家“十五五”规划对人工智能安全可控发展的核心要求。中国信息通信研究院总工程师魏然在会上对公约核心内容进行了深度解读，引导AI企业在推进技术迭代的同时，坚守用户信息保护的底线，以行业自律合力推动智能体产业稳健前行。
作为首批签署方代表，连尚集团CEO许鹏强调，数据安全是AI产业高质量发展的基石。后续企业将严格对标公约规范，构建覆盖智能体全生命周期的个人信息保护管理体系，依靠高水平的安全保障驱动AI智能体业务的创新落地。伴随智能体逐渐走向全场景应用，该公约的发布标志着我国AI产业正加速步入“安全与创新并重”的精细化治理新阶段。
智能体（AI Agent）正从单轮问答走向任务执行、流程协同和多场景自动化，因此其对用户身份、行为轨迹、业务数据的接触更深，个人信息保护风险也更高。相比通用大模型侧重能力输出，智能体更强调“调用权限+执行边界+数据治理”。此次公约属于行业自律型规范，和法律法规、企业内控、技术审计共同构成治理框架，适合用于客服、办公助手、营销运营、企业流程自动化等场景。
《智能体个人信息保护自律公约》主要解决什么问题？
它主要针对智能体（AI Agent）在数据采集、调用、存储和使用中的个人信息保护问题，填补国内该领域专项规范空白，帮助企业在创新应用时守住安全与合规底线。
哪些企业首批签署了这份公约？
据报道，腾讯、百度、美团、连尚集团等31家行业头部企业作为首批代表现场签署，体现了头部企业对智能体个人信息保护自律治理的支持。
这份公约对AI行业有什么实际意义？
公约通过行业自律方式推动智能体产业规范化发展，要求企业建立覆盖全生命周期的个人信息保护管理体系，在加速技术落地的同时提升安全可控能力。
智能体数据治理最该先管什么？
优先管数据最小化、授权边界和日志留痕。智能体会跨应用调用、长期记忆和自动执行，必须明确采集什么、保存多久、谁能访问，以及异常行为如何审计和追责。
企业落地公约后要改哪些流程？
要把隐私评审前置到产品设计、训练数据和上线审批环节，并建立权限分级、敏感信息脱敏和用户可撤回机制。只有把合规嵌进研发流程，公约才不会停留在纸面。
