“平台应当负责”是一句治理语言，却不是完整的刑法判断。社交、电商、云存储、搜索、接入和支付服务都可能被称为平台，但它们对用户内容、数据流转和风险的控制能力差异很大。如果仅以“平台具有管理能力”为理由设定统一义务，刑事责任就会脱离具体技术功能而不断扩张。
一、为什么必须穿透平台概念
平台可能自己制作、编辑和发布内容，也可能只提供网络连接；可能对用户上传的信息进行长期存储，也可能仅为提高传输效率进行短暂自动缓存。同一企业甚至会同时承担多种功能。责任判断的对象不是企业名称或商业规模，而是涉案行为发生时它具体提供了什么服务。
功能不同，风险来源也不同。内容提供者对自行发布内容具有直接支配；接入服务者通常只是提供通信通道；缓存服务由技术规则自动完成，介入程度有限；存储服务者保存用户内容，在获得明确通知后通常具有较强处置可能。把四类主体混为一谈，会使无法控制内容的主体承担不可能义务，也可能放过实际控制违法内容的主体。
二、责任边界取决于控制能力与风险认知
类型化不是简单贴标签，而要落实到三个问题：服务者能否识别涉案内容，能否以合理成本采取措施，是否已经获得足以触发处置义务的信息。控制能力越强、风险信息越具体，法律对其采取删除、屏蔽、断开链接或停止服务的期待通常越高。
反之，对海量信息进行一般性、主动性审查，可能超出接入、缓存或中立存储服务的技术能力和合理义务。刑事责任尤其不能仅凭事后看来“本可发现”来推定先前明知。应查明通知内容、发送主体、证据附件、定位精度、重复投诉、平台核验过程和处置时限，判断是否形成现实而具体的履行条件。
三、类型化还能防止“刑法私有化”
如果法律要求平台在事实和法律边界不清时立即删除内容，平台为规避风险可能选择过度处置，把刑事违法性的判断部分转移给私人企业。其后果可能是合法表达被压缩、正常业务被拒绝，合规成本最终由普通用户承担。
因此，强化平台责任必须同时设置清晰的义务范围、通知程序、申诉渠道和免责条件。刑法只应介入具有明确义务、履行可能、主观责任和严重结果的情形。平台节点具有治理效率，不等于平台应对所有第三方行为承担结果责任。
四、我国案件中的功能识别清单
第一，确定涉案服务究竟是自行内容、接入、缓存、存储还是复合服务。第二，查明违法信息或数据由谁产生、上传、编辑和获利。第三，核对平台是否拥有技术处置权限，措施会影响何种合法业务。第四，审查平台何时、通过何种渠道获得具体风险信息。第五，识别前置法规定的义务是否明确指向本案风险。第六，再判断不履行义务是否满足具体犯罪的构成要件。
修改后的《网络安全法》已于2026年1月1日施行，平台合规和刑事风险审查不能停留在本书2023年出版时的规范状态。涉及网络运行安全、信息管理义务和法律责任时，应核对现行法律、行政法规、部门规章及行业规则，但仍须把行政义务与刑事构成要件分别论证。
结语
平台责任的起点不是平台规模，而是具体技术功能。通过内容、接入、缓存和存储的类型化，结合控制能力、风险认知与处置可能，可以建立更精确的责任边界。对平台“一刀切”既不利于安全治理，也不符合刑事责任个人化原则。