2023年8月那天晚上我在赶一个文旅号的封面图。刷微博刷到摄影师戴建峰（@Jeff的星空之旅）发的那条：视觉中国给他打电话，说他公众号用了173张照片侵权，索赔8万多，而那些照片是他自己拍的。我当时手里正好拖着一张从某个图库下的星空图，手一抖，删了。
后来视觉中国回应说是「误会」，扯到Getty那一侧的授权链条。这事到现在也没彻底了结。但那天晚上我记住的不是谁对谁错，是一个更朴素的问题——连拍照片的人都证明不了照片是自己的，我这种用图的，凭什么觉得自己安全？
下面这些不是法律意见，是我自己踩坑、翻条款、看判决攒下来的东西，可能有不严谨的地方，你自己再核一遍。
先说我自己的坑：被要过3000块
2021年我给一个本地餐饮客户做公众号，封面图是从某个「免费图库」下的。2022年收到一封邮件，某代理公司发来的，要3000块，理由是我用过的一张图在他们代理范围内。我第一反应很典型——去搜那张图，发现它在好几个免费站上都挂着，标签还写着「免费商用」。
我的处理方式：没回。然后对方发了第二封，抬头直接写了我客户的公司名。这一下性质就变了，客户打电话来问我怎么回事。最后花了1200块和解，钱是客户出的，那单生意也黄了。
事后我总结出来的教训不是「别用免费图」，而是：那张图的来源我根本说不清。哪个站下的、什么时候下的、当时页面写的是什么协议、截图在哪——我一个都拿不出来。对方的律师函里倒是附得很齐：授权链截图、原始文件哈希值、公证时间戳。
这场博弈从一开始就不对等。他手里有证据，我手里只有记忆。
免费图库的「免费」，边界比你以为的窄
我花了一个周末把几个常用站的条款原文扒了一遍，说几个容易踩的：
Unsplash：2017年6月之前用的是CC0，之后换成了自己的 Unsplash License。这个变化很关键，因为CC0是「放弃一切权利」，而Unsplash License是「我授权你用，但我不放弃权利」。它的条款里明确禁止一件事——把Unsplash的图拿去搭建类似或竞争的图片服务、壁纸App。很多人做壁纸站，第一批素材就是从这儿来的。
Pexels 和 Pixabay：现在算是一家，Canva在2019年5月把两个都收了。协议宽松，但都有「不能把图片原样转售」的条款，Pixabay还额外禁止把可识别的真人照片用于冒犯性用途。
CC0 和 CC BY 是两回事：CC BY 必须署名，署名有格式要求（作者、协议名、协议链接）。我还见过有人把 CC BY-NC-ND 的图用在带货推文里——NC是「非商业」，ND是「禁止演绎」，你裁一刀、加个滤镜，两条都踩。
还有一个更隐蔽的：Flickr 上标着CC的图，上传者本人可能压根无权授权。有人把杂志内页扫下来传上去标个 CC BY，你用了，找上门的是杂志社，不是他。
举证链，我觉得这才是图片版权的「真资产」
如果你是自己拍图，下面这几样东西比修图技术重要得多：
- 原始文件别删。RAW、.CR2、.NEF、.ARW 都留着。JPG 也能当证据，但 RAW 说服力强得多，里面有机身序列号。
- EXIF。拍摄时间、机身、镜头、光圈都在里面。问题是 EXIF 可以改，也容易被平台抹掉——微信、微博上传后基本清空。所以修图先另存一份，别覆盖原片。
- 可信时间戳。联合信任时间戳服务中心（TSA）这类机构提供，网上就能办，单次几块到十几块。
- 区块链存证。2018年6月，杭州互联网法院在一批案子里第一次采信了区块链存证。现在「版权家」「易版权」这类平台都在做，几块到几十块一次。但注意，存证只能证明「某个时间点这个东西存在」，证明不了「是你创作的」。
- 版权登记。各地版权局都能办，摄影作品一件通常几百块，有些地方有补贴甚至免费。登记证书在诉讼里是初步证据。
反过来看图片库为什么总能赢。因为他们从上传、授权、销售到取证全是流程化的：一个爬虫 + 一批批量公证 + 一份模板化诉状，单张图的维权成本可能压到几十块。而你要应诉一次，光时间就是一天。
横向对比一下：美国、德国、中国
美国那边更出名的是「版权钓客」，Rightscorp、Higbee & Associates 这一类，发和解信，几百到几千美元不等。德国有 Abmahnung 的传统，律师警告函本身就是一门生意。中国不太一样，主力是图片库自己，或者图片库授权的律所。
三条路的共同点是：商业模式都建立在「绝大部分人会选择和解」这个概率上。
还有一个细节挺有意思。Getty Images 从2014年3月开始，允许非商业的编辑用途通过 iframe 嵌入的方式使用他们的图，只要图片上还带着 Getty 的水印和署名。当年摄影师群体骂得很凶，觉得这是在贱卖作品。但换个角度，它其实承认了一件事：在社交平台上，一张图的实际传播价值，和它的授权价格是脱钩的。
3个反直觉的结论
第一，图片版权纠纷打的不是「原创性」，是「证据成本」。 你越能低成本证明权属，你越安全——不管你是创作者还是使用者。这句话正着听反着听都成立。
第二，「免费图库」不消除风险，只是转移风险。 它解决的是「授权有没有」，不解决「授权人有没有权」。后面那个问题，只有你保留完整的下载记录——页面截图、下载日期、当时的协议版本——才能兜底。
第三，「AI 生成的图没版权」这个说法不成立。 2023年11月，北京互联网法院判了中国第一例AI生成图片著作权案，原告用 Stable Diffusion 生成的图被认定构成美术作品，判赔500元。美国版权局那边态度相反，2023年2、3月裁定《Zarya of the Dawn》里AI生成的部分不受保护，8月又驳回了 Jason Allen 那张《Théâtre D'opéra Spatial》的登记。两边逻辑其实不冲突：看的都是人在里面投入了多少，而不是工具有没有「智能」。
我现在具体怎么做
- 给每个项目建一个「图源台账」：图片文件 + 下载页截图 + 协议链接 + 下载日期，全扔一个文件夹。多花两分钟，能省一万二。
- 商用图优先买。单张授权一两百到几百块，比事后和解便宜得多，也比扯皮省心。
- 收到律师函：别慌、别删、别马上回。先核对对方主张的权利链。很多代理公司会超范围主张——比如只代理了信息网络传播权，函里却写成你侵犯了全套著作权。
- 别在客户项目上用来源不明的图。出事的是客户，丢的是你。
- 顺手记一下时间：中国是1992年10月15日加入伯尔尼公约的，2021年6月1日施行的新《著作权法》把摄影作品的保护期从「首次发表后50年」改成了和一般作品一致的「作者终生加死后50年」，法定赔偿上限从50万提到500万，还引入了1到5倍的惩罚性赔偿。这些数字意味着，图片侵权的成本这三年是往上走的，不是往下。
最后
我现在还是会被吓到。上个月又删了一张图，纯粹因为想不起来是哪下的。可能这就是这行的常态——没有绝对安全的图，只有能说清楚来源的图。
上面这些都是我自己的经验和翻资料的结果，具体案子该怎么处理，还是得找律师看。