美國擬禁用中國智能網聯汽車軟硬件，數據安全摩擦加劇

　　數據安全問題，正頻繁成為大國之間科技政策的摩擦點。

　　當地時間9月23日，美國商務部公布了一份管制方案，出于國家安全考慮，提議禁止進口和銷售搭載使用中國技術的軟件或硬件等的智能網聯汽車。

　　今年3月接受媒體采訪時，美國商務部部長把智能網聯汽車比喻為“裝了輪子的蘋果手機”。此次聲明則強調，禁令主要擔心海外通過互聯網掌握了美國人的駕駛習慣數據，或者遠程控制美國汽車。

　　按照美國商務部的說法，禁令會覆蓋到所有能集成到車輛連接系統(tǒng)(VCS)或自動駕駛系統(tǒng)(ADS)中的軟硬件。傳統(tǒng)汽車的“被動”部件，比如塑料蓋、螺絲釘等不在管制范圍內。不在公共道路上使用的車輛，如農業(yè)和采礦車等，也不在輻射范圍內。

　　該禁令經過了7個月的審議，目前正在公眾意見征詢期，30天后會起草最終規(guī)則。如果最終通過，對相關軟件的進口禁令將從2027年生效，對硬件產品的禁令生效時間為2030年。

　　智能網聯汽車的數據敏感點在哪里?國內這一領域的發(fā)展狀況幾何，又已經有哪些合規(guī)約束? 美國擬發(fā)布的禁令究竟是否真的是因為數據安全問題?

　　9月25日，中國商務部新聞發(fā)言人回應稱，美方做法毫無事實依據，違反市場經濟和公平競爭原則，是典型的保護主義做法。

　　國內已有諸多規(guī)范促進智能網聯汽車合規(guī)

　　網聯汽車的數據風險，是美國禁令的目光焦點。數據安全是縈繞網聯汽車的爭議陰影，涉及問題也錯綜復雜。

　　麥肯錫將智能網聯汽車的用戶體驗分為了5個等級：最基礎的L1級只能監(jiān)控基本車況，L2意味著車輛可以基于駕駛員的個人信息提供數字服務，比如個性化控制、獲得信息娛樂。當達到框架頂層的L5時，系統(tǒng)將成為“虛擬司機”——即一個可以自動預測和決策的AI。

　　在這一過程中，不同“聯網程度”的車輛能收集大量數據。國家工業(yè)信息安全發(fā)展研究中心2020年發(fā)布的《自動駕駛數據安全白皮書》顯示，道路基礎設施、車輛運行狀態(tài)、車主的使用行為等數據都需要被采集，細分數據高達18類。而收集數據之后，從傳輸到應用的每一個環(huán)節(jié)，確實存在數據安全隱患。

　　美國商務部部長Gina Raimondo在宣布擬議禁令時，尤其提到了汽車的聯網攝像頭、麥克風和 GPS 設備。“如今的汽車配備了攝像頭、麥克風、GPS 跟蹤和其他與互聯網相連的技術。不難想象，外國對手掌握這些信息會對我們的國家安全和美國公民的隱私構成嚴重威脅。”

　　美國商務部認為聯網汽車繼承了Wi-Fi、藍牙、衛(wèi)星連接等技術，這讓車輛的安全性變得更加脆弱，惡意行為者可能利用這些系統(tǒng)中的漏洞進行攻擊，因此可能給國家安全帶來風險。

　　但值得注意的是，中國車廠首先需要滿足國內的合規(guī)標準，而國內已經有不少法律法規(guī)作出直接約束。

　　比如，金杜律師事務所合規(guī)業(yè)務管理合伙人寧宣鳳、吳涵在分析文章中指出，2021年《汽車數據安全管理若干規(guī)定(試行)》確定了“車內處理”原則，即汽車數據默認不應該傳輸至車外。他們認為這一原則應該能夠消釋美方擔心數據外傳的核心關切。

　　21記者梳理發(fā)現，2021年后，國內在智能網聯車的數據安全方面，密集制定了一系列法規(guī)或標準，包括《智能網聯汽車道路測試與示范應用管理規(guī)范(試行)》《智能網聯汽車數字身份及認證通用規(guī)范》等等。為了保證安全性能，其中極為重要的《工業(yè)和信息化部關于加強智能網聯汽車生產企業(yè)及產品準入管理的意見》就規(guī)定，數據和網絡安全管理是最基礎、最優(yōu)先的網聯汽車準入要求，要求企業(yè)建立健全汽車數據安全管理制度和建立汽車網絡安全管理制度。

　　現在已有多家互聯網大廠和ICT企業(yè)加碼在智能網聯汽車的軟件和硬件中，典型代表有華為、騰訊、百度，廣汽、上汽、002594/ >比亞迪(002594)等汽車廠商也都布局了自動駕駛解決方案。不過目前為止，這些產品幾乎全部用于在中國市場銷售的汽車上。

　　“先發(fā)制人”的美國禁令

　　實際上，盡管根據中國汽車工業(yè)協(xié)會的數據，中國去年超越日本成為全球第一大汽車出口國，但出口到美國的汽車總量極少。乘聯會數據顯示，2023年中國出口美國的乘用車總量為7.48萬輛，僅占總出口1.4%;新能源乘用車為1.86萬輛，占比0.4%。

　　相比擔心眼下的數據安全，此次禁令“先發(fā)制人”的性質更明顯。美國政府官員承認，目前美國道路上的中國或俄羅斯汽車很少，這項規(guī)定旨在消除它們未來可能構成的國家安全威脅。

　　一位在美國硅谷從事數據合規(guī)業(yè)務的律師告訴21記者，“如果看美國聯邦政府在數據安全方面的工作，可以看出數據安全并非它們真正關心的東西。”這是因為大部分情況下，數據安全主要考慮的是普通消費者的隱私安全，但至今為止美國沒有通過一部聯邦層面的數據安全法律，只有各州各自發(fā)布的隱私法案。

　　“數據流通是沒有邊界的。像隱私安全這種課題，每個州的規(guī)定都不一樣，實際合規(guī)執(zhí)行的成本很高。”在前述律師看來，如果美國的確重視數據安全問題，更好的解決辦法應該是聯邦立法。

　　9月25日，中國商務部新聞發(fā)言人回應稱，美方做法毫無事實依據，違反市場經濟和公平競爭原則，是典型的保護主義做法，嚴重影響中美在網聯車領域正常合作，擾亂和扭曲全球汽車產業(yè)鏈供應鏈，也會損害美國消費者的利益。美方做法也是利用政府力量干擾企業(yè)經濟商業(yè)合作的非市場行為，構成經濟脅迫。

　　“先發(fā)制人”性質的科技政策越來越常見。2022 年，美國政府以國家安全擔憂為由，禁用華為和中興的部分設備;今年春天，總統(tǒng)拜登簽署了一項法律，也以擔憂數據引起的國家安全為由，迫使 TikTok 的母公司字節(jié)跳動撤資，否則將面臨全美禁令。彭博智庫的汽車研究全球主管在媒體采訪中表示，此次汽車禁令的邏輯也類似，是一個典型的TikTok型行動。TikTok目前正在通過起訴美國政府，試圖推翻針對自身的禁令。

　　21世紀經濟報道記者肖瀟 實習生 韓佳序 北京報道