2026年2月,《直播电商监督管理办法》正式施行。这是市场监管总局和国家网信办第一次联合发布系统性直播电商监管规章。对平台来说,最直接的变化是:主播实名认证不再只是传张身份证照片就能过,而是要求“后台实名、前台自愿”,身份得是实的,还得持续核验。

梳理下来,监管的核心就四个字:实人、动态


实人——不只是“实名”,是“实人”

  • 第八条写得挺细:平台得在主播首次直播前,核验姓名、身份证件号码、联系方式这些信息,然后登记、建档,而且至少每六个月核验更新一次
  • 关键是后面那句:平台要建立直播营销人员真实身份动态核验制度,不得为与真实身份不符的人员提供服务
  • 以前有些平台的做法是“传了身份证就算过了”,现在不行了。你得确认手机前那个人确实是他本人,不是拿别人身份证注册的,也不是用Deepfake换脸顶替的。

动态——不是注册时核一次就完事了

  • 第八条第三款要求平台建立动态核验制度。第二十八条又补充了一句:直播间运营者要核验主播身份信息并及时更新,而且每次直播前都要把核验无误的身份信息报送平台。
  • 注册要核、每次开播前要核、每六个月要重新核一次。监管的逻辑很清楚:身份认证不是一个时间点的事,是贯穿整个直播生命周期的持续动作。

技术方案对应三件事:证件是真的、人是活的、人是本人

  • 第一步:证件真伪分析
    • 主播上传身份证正反面,OCR自动提取姓名、身份证号。同时做防伪检测——翻拍的照片、PS伪造的、临时身份证复印件,都能识别出来。
    • 支持NFC的手机可以直接读身份证芯片里的加密数据,不受拍照环境影响,准确率比OCR更高。现在市面主流手机基本都支持,可以优先走NFC,不支持的再降级到OCR。
  • 第二步:活体检测
    • 判断摄像头前面的是真人,还是照片、视频、面具。
    • 方案大概分几类:
      • 动作活体:眨眼、张嘴、转头,技术成熟,但要3到5秒,体验一般。老年主播或者面部活动受限的人,通过率会掉。
      • 静默活体:什么都不用做,正常对着摄像头就行,0.8秒以内出结果。做过AB测试,从动作活体切到静默活体,主播注册完成率能提高不少。
      • 炫彩活体:利用多光谱成像和动态纹理分析,普通RGB摄像头就能用,不用用户配合动作就能抵御照片、视频、3D面具这些攻击。
    • 直播场景里,注册要过、每次开播前要过、头像认证也要过。
  • 第三步:人证比对
    • 把活体检测捕获的人脸照片跟身份证照片做1:1比对,返回相似度分数。合规要求严的,还可以走公安权威数据源核验——姓名+身份证号+人脸三合一。

直播跟金融、政务场景比起来,有几个不一样的地方

  • 高并发、低延迟
    • 大促节点或者平台活动,几千个主播同一时间开播,认证请求瞬间拉满。人工审核扛不住,自动化方案必须能弹性扩容。FaceID支持公有云、混合云、私有化部署,根据并发量按需扩。
  • 多点位核验
    • 注册要核、每次开播前要核、头像认证要核、开播中还得随机抽查防换人。不是做一次就完了,是整个主播生命周期的持续动作。
  • 多端适配
    • 不是所有主播都用手机开播。电脑端、推流设备、OBS都得支持。电脑端硬件兼容性比手机复杂——不同品牌摄像头驱动、集成显卡算力、操作系统版本都会影响认证成功率。FaceID的Web SDK适配了主流浏览器和摄像头,不用每换一个设备就调一遍。
    • 线上跑下来有几个容易忽略的地方。
  • 光线和角度
    • 活体检测过不了,大部分时候不是技术问题,是环境问题。光线太暗、逆光、摄像头角度不对、网络卡顿导致画面模糊。解决办法是在端侧做实时质量检测,有问题直接在屏幕上提示主播调整,不用等上传到云端再失败。
  • 认证流程太长
    • 注册主播的时候要填信息、传照片、做动作,流程一长主播就跑了。做过测试,认证流程每多一步,注册完成率掉15%到20%。能自动识别的别让用户手动填,能静默的别让用户做动作。
  • 合规记录
    • 《办法》要求保存核验记录,自直播结束之日起不少于三年。所有认证日志、图像哈希、时间戳都得加密存证,审计的时候拿不出来,后果比认证失败严重得多。

总结一下

2026年直播行业的实名认证要求已经变了。从“实名”到“实人”,从“静态核验”到“动态持续核验”。方案得同时搞定证件是真的、人是活的、人是本人,还得扛得住高并发、覆盖多端、留得下审计记录。

FaceID针对直播场景覆盖了证件识别、活体检测(动作/静默/炫彩)、人脸比对、公安数据源核验,支持多端接入。模型更新能做到48小时一轮,应对新出的攻击手法比月更的厂商反应快一些。


常见问题

  • 静默活体安全吗?会不会被照片绕过?
    • 静默活体不等于不防攻击。它靠的是分析皮肤纹理、微表情、反光特征、深度信息这些东西来判断真假,不是单纯“看一眼就过”。照片翻拍在这些细节上会露馅。如果业务对安全要求极高(比如金融大额转账),可以叠加动作活体做双保险。
  • 主播不开播的时候需要核验吗?
    • 不需要。每次开播前核验一次就行。关键是确保“这次开播的人就是注册的那个人”。如果开播过程中换人了,靠的是开播后的随机抽查和实时监测。
  • 电脑端怎么过活体?
    • FaceID的Web SDK通过浏览器调用摄像头,走H5活体检测。不需要安装插件,Chrome、Edge、Safari主流版本都支持。电脑端的硬件兼容性问题主要是摄像头驱动和浏览器权限,SDK做了适配,大部分情况开箱即用。

了解更多直播行业合规方案,欢迎留言咨询。