肖像权、模特授权书和 AI 内容规则，是时尚电商中经常被忽视的运营风险。许多品牌已用 AI 制作目录，却没有同步更新合同、许可和质检。本指南提供 2026 年实务信息，不构成针对具体情况的法律意见。
肖像权保护什么
它规范对可识别人物的脸、身体、声音及其他特征的商业使用。美国各州的公开权和隐私规则不同；欧盟可能涉及 GDPR、各国人格权、广告和合同法；英国则可能依事实适用数据保护、冒充、隐私、合同和知识产权规则。因此应取得明确许可，而不是假设存在一条全球通用规则。完全合成的人物可降低肖像风险，但仍受反误导广告规则约束。
AI 人物图像的三个层级
第一层是没有现实对应者的全合成模特。第二层以真实模特、创作者或获许可图库人物的照片为起点。第三层是未签约名人或其他真人的可识别仿像。第一层通常风险最低；第二层必须保留完整的同意与商业使用权链；第三层通常应避免。
Apiway 的同意链
创作者在市场上传自己的照片集，并以条款允许购买品牌商业使用 AI 衍生图像，同意从源头留档。若品牌上传自有模特照片，授权书必须明确允许将肖像输入 AI 工具并制作衍生内容。旧合同应由律师复核。
更新模特授权书
应写明 AI 用途、身份与服装可修改范围、渠道、地域、期限及合同终止后的使用方式，并确认其在模特居住地和发布地可执行。处理欧盟或英国可识别人物数据时可能适用 GDPR 或 UK GDPR；加州另行规制未经同意而明知使用他人姓名、照片或肖像的商业行为。是否适用取决于事实，而不只是受众规模。
AI 图像披露
欧盟《AI 法案》第 50 条自 2026 年 8 月 2 日起适用。生成系统提供者须支持机器可读标记；部署者须清楚披露构成深度伪造的 AI 生成或篡改图像、音频与视频。明显的艺术作品适用较窄规则，普通修图不会自动成为深度伪造。加州也要求部分大型生成式 AI 提供者支持显性和隐性披露。目录系统应保留灵活的披露与来源字段。
训练数据与模型来源
若训练素材缺乏必要权利，品牌可能承担合同或声誉风险。不要无证据接受“已许可”或“合成数据”的说法；应核查训练实践、合同保证、保留期限及客户上传文件的处理。Apiway 的政策是不使用用户上传内容训练，并保持品牌目录输入私密。
品牌检查清单
与律师更新授权书；记录每一项同意；将权利和到期日与素材绑定；在目录中加入披露和来源；审核 AI 供应商及各市场规则。现在建立纪律，远比以后重做整个素材库便宜。
相关阅读
还可阅读 Apiway 博客中的照片集商业许可、训练数据隐私及其他法律与运营指南。 Photo-set licensing, training-data privacy.
一手资料: EU AI Act Article 50, European Commission guidance, California BPC chapter 25, UK ICO AI guidance.