先说一件真事
2023年10月17号下午，我蹲在仓库里改一批主图，邮箱弹出来一封《侵权告知函》。发件人是个没听过的名字——某某知识产权代理有限公司。附件PDF一共9页，列了11张图，每张索赔3000，合计33000，末尾还贴心地给了一个「和解价」：18000，三天内有效。
我把那11张图的URL一条条复制出来对，全是我2019年从某个免费图库下载的，用在公司官网的产品页上。于是我回头去找那个图库。网站还在，首页还挂着「完全免费、可商用」的大字。但点开那张图的详情页，底部有一行12号灰色小字：本图片来自第三方投稿，版权归原作者所有。
这句话啥意思呢？意思就是：网站免费给你用，但它不保证你有权用。责任全在你。
后来我把这事的材料翻了个底朝天，也看了几十份同类判决书，才发现图片版权这块，真正的门槛从来不是「知不知道不能盗图」，而是你能不能证明这张图的授权链条是完整的。下面把我这两周捋出来的东西写一下，不一定全对，但都是踩过的坑。
三个容易被搞混的真相
第一，水印不等于版权，没水印也不等于没版权。
《著作权法》第十一条讲的是署名推定——在作品上署名的人，推定为作者，除非有相反证明。注意是「推定」，不是「认定」。所以视觉中国在黑洞照片上打水印这件事，当年被骂得那么狠，法律上的要害不是「打水印」，而是EHT（事件视界望远镜）那张照片本身用的是 CC BY 4.0 协议，明确允许商用、只要求署名，任何声称独家授权再向你收费的行为，链条本身就是断的。
反过来也一样。你从某个网站扒了一张没水印的图，不代表它没主人。很多摄影师就是故意不打水印的。
第二，「免费图库」得看是哪一代。
这块特别乱，我按授权协议的变迁分了三代：
- 第一代是 CC0 时代。2017年3月之前的 Unsplash、2019年1月之前的 Pixabay，挂的都是 CC0，即放弃全部权利，你拿去干啥都行，理论上连署名都不用。
- 第二代是平台自订协议时代。Unsplash 换成了 Unsplash License，Pixabay 换成了 Pixabay License。核心条款差不多：免费商用、不强制署名，但禁止把图片原样转售，也禁止拿这些图去搭一个竞品图库。
- 第三代是订阅时代。Unsplash 在2021年3月被 Getty Images 收购之后，推出了 Unsplash+，一部分图要付费订阅才能商用。
问题出在哪？出在大量的「聚合图库」把这三代的图混在一个搜索结果里，你根本分不清点开的是哪一代。更坑的是，有些平台自己也是从别处扒的，它给你的「授权」，它自己都没有。
第三，你花钱买了图库会员，不等于拿到了完整授权。
这是最反直觉的一条。戴建峰那个案子——2023年8月他在微博上说，视觉中国拿他自己拍的173张照片向他索赔8万余元——表面上是「自己告自己」的荒诞剧，本质上是授权链条可能出错。图库作为中间商，它的权利来源于摄影师的授权书或转让合同，如果这份合同的范围、期限、地域有限制，或者干脆就是重复授权、越权转授权，你从图库那儿买到的「授权」就是一张废纸。
所以我现在签图库合同，会多问一句：能不能提供这张图的原始授权凭证？大部分销售答不上来。答不上来的，我心里就打个问号。
主流图库的授权到底差在哪
我做了一张表，都是自己一条条翻协议条款整理的，仅供参考，具体以你下载当时的协议版本为准（协议是会改的，这一点很重要）：
| 来源 | 授权类型 | 商用 | 强制署名 | 主要坑点 |
|---|---|---|---|---|
| Unsplash | Unsplash License | 可以 | 不强制 | 禁止原样转售；2021年后部分图归入 Unsplash+ 需订阅 |
| Pexels | Pexels License | 可以 | 不强制 | 同样禁止转售；图中人物、商标、地标需自行处理肖像权和商标权 |
| Pixabay | Pixabay License（2019.1起） | 可以 | 不强制 | 2019年1月之前上传的是 CC0，之后的不再是 |
| Getty Images | 官方 Embed 嵌入 | 有条件免费 | 否 | 嵌入代码一旦被官方撤下，你页面上的图就变成侵权状态 |
| 国内商业图库 | 商业授权合同 | 按合同 | 按合同 | 授权期限、使用地域、媒体类型、印刷量往往都有单独限制 |
| 你自己拍的 | 著作权归你 | — | — | 职务作品归属、约拍模特的肖像权授权书 |
最后一行特别容易被忽略。我认识一个做服装电商的朋友，图都是自己请模特拍的，结果被模特反手告了肖像权——因为当初只口头说了「发朋友圈和小红书用」，没说「用于天猫商品页和投放」。
收到了索赔函，先做这6件事
顺序很重要，别一上来就慌。
- 别回、别签、别转账。 诉讼时效是三年（《民法典》第188条），对方比你急。先冷静三天。
- 核实主体资格。 发函的公司是著作权人本人，还是被转授权的代理方？让他出具完整的授权链文件：原始作者的授权书、转让合同、以及转授权的许可范围。拿不出来的，多半是在做批量维权生意。
- 看这张图到底算不算「作品」。 不是所有照片都有独创性。随手拍的货架、纯文字截图、监控画面截帧，很多法院是不认的。
- 看你的使用行为是否落进合理使用。 《著作权法》第二十四条里有「为介绍、评论某一作品或者说明某一问题，在作品中适当引用他人已经发表的作品」这一条，但这个边界很窄，别自己硬套。
- 重新算一遍对方的报价。 我翻过的判决书里，单张摄影作品的判赔大多落在300到1500元这个区间。具体数额按「权利人实际损失 → 侵权人违法所得 → 法定赔偿」的顺序来定，法定赔偿上限在2021年6月1日施行的新法里提到了500万，但那是针对恶意、规模化侵权的。对方开口三千、五千，那是谈判起点，不是法院标准。
- 如果是真侵权了，第一时间删除停用。 这一条能实打实压低赔偿数额，法院会看你的态度和止损动作。
顺便说一句，2020年修正的《著作权法》第五十四条引入了惩罚性赔偿，故意侵权且情节严重的，可以按基数的1到5倍判。这条是把双刃剑——用在真正的恶意盗版上没毛病，但也确实给了某些批量维权方更大的谈判筹码。
我自己现在在用的留痕流程
维权最怕的不是没理，是没证据。图片这种东西，删了、改了、EXIF信息重写一遍，你就说不清了。
我做了一个 Excel 台账，字段就六个：文件名、来源URL、下载日期、授权类型、授权页截图（存本地）、备注。每下载一张图，立刻做三件事：
- 用浏览器整页截图功能，把授权说明页连URL和系统时间一起截下来。截图自带时间戳，比事后补一个文字说明强太多。
- 去 web.archive.org 存一份快照。免费，而且第三方存档的证明力比你自己截的图要硬。
- 如果这张图很重要（比如用在主推产品页），花几块钱做个可信时间戳。联合信任时间戳服务中心（tsa.cn）就能做，单个成本在几元到十几元之间。
原创图片这边，我保留三样东西：RAW 原片、拍摄现场用手机随手拍的花絮（带 GPS 和时间的）、以及首次发布记录。中国版权保护中心的 DCI 体系可以做登记，杭州互联网法院在2018年6月的「区块链第一案」里也认可过区块链存证，路径不少，挑一个你能坚持用下去的就行。
最后说个不太一样的观点
图片版权这件事，吵了这么多年，大部分人吵的是「该不该盗图」。但我觉得真正的病灶在另一头：举证成本和使用收益是倒挂的。
一张普通配图，商用价值可能就是几十块钱。但要证明它是你的、要公证、要发函、要立案、要出庭，成本轻松上千。这个倒挂，才催生了「钓鱼式维权」这门生意——先用免费图库的低价（甚至免费）把图散出去，等企业用深了、用久了、页面权重起来了，再统一收割。
所以对普通创作者和中小企业主来说，最实际的策略不是「买图库保平安」，也不是「一律不敢用图」，而是把自己变成一个能自证的人。来源台账、授权截图、时间戳、原始文件，这四样东西攒半年，你会发现自己在面对任何一封索赔函的时候，腰杆都是直的。
至于那些开口就要三万三、给个期限让你三天内和解的邮件——先放一放。真的，放一放不违法。