............................... 14 1.2 通用数据保护条例(GDPR）（欧盟） ........................... 14 1.3 《加州消费者隐私法案》/《加州隐私权法案》(CCPA/CPRA) ...... 17 1.4 欧盟人工智能法案(EU AI Act/EIAA) .......................... 22 1 自愿行业协议甚至普通法的监管。 ©2025 云安全联盟大中华区版权所有 10 在准备人工智能项目时，需要考虑到人工智能法规的起源并不总是直观的，因 此需要细致分析。首个具有深远影响的法律框架是欧盟《人工智能法案》，因 为它保障了个人和企业的安全及基本权利。如果某些人工智能应用干扰或威胁 到公民权利，则会遭到禁止。如大语言模型等高风险人工智能系统可能会对健 康、安全、基本权利、环境、民主和法治造成重大损害，预计将出台相关法规 ○ 行政令 （例如，维持美国在人工智能领域的领导 地位，以及关于安全、可靠和值得信赖的开发 与部署人工智能技术的行政令） ○ 国会法案 （例如，2023年算法责任法案（提案） ● 欧盟: ○ 欧盟委员会政策文件 （例如，《可信人工智能伦理指南》） ○ 法规 （例如，《人工智能法案》） 国家层面: ● 亚太地区的一些规定： 中国（已颁布）（科学技术部）、日本（内阁 府）、韩国（科学技术信息通信部）、新加坡

件，把我国的新能源技术、资本与服务系统性排除在美国之外。欧洲对 绿色转型的实际行动摇摆不定，简化或推迟可持续发展领域的监管措 施，为欧洲企业“松绑”。美国和欧盟绿色转型战略回撤或摇摆，为国 际贸易、投资流动和技术标准带来复杂变化和潜在摩擦，我国企业面临 的海外贸易形势愈发严峻。以光伏行业为例，美国、欧盟等国家和地区 通过多次反补贴、反倾销、反规避等贸易手段遏制我国光伏行业发展。 美国又对东南亚四国进口的光伏产品发起双反调查，征收高额税率，对 图重塑对其有利的贸易规则，或对发展中国家构成排他性碳壁垒。如， 2025年8月，欧盟将碳边境调节机制（CBAM）作为与美国贸易谈判的关键 073 筹码，在《美欧互惠、公平与平衡贸易协议框架》中承诺CBAM将对美国 中小企业提供“额外灵活性”，以“程序性让步”缓解美欧贸易摩擦。 这种策略不仅体现了欧盟将气候政策工具服务于贸易战略的真实意图， 进一步巩固了美欧在绿色贸易规则上的协同立场，也对发展中国家构成 ，也对发展中国家构成 了排他性贸易壁垒。另一方面，部分发达国家通过严格的技术出口管 制、知识产权壁垒、关键技术设限等综合策略维持其技术优势，将迟滞 全球绿色技术合作与扩散。具体而言，欧盟未来很可能推行更激进的产 业补贴政策和碳关税等贸易防御工具来保护其本土产业，中欧双方在碳 市场规则衔接、绿色技术标准互认、产品碳足迹核算方法等关键领域的 协调难度显著加大。 074 中国工业和信息化

产业科技竞争进一步加剧。2025年，全球主要经济体密集出台科技战 略，加大科技创新支撑力度。如，美国的《赢得竞赛：美国人工智能行 动计划》，欧盟的《人工智能大陆行动计划》《应用人工智能战略》， 以及日本的《统合创新战略2025》。预计2026年，美国、欧盟、日本等 世界主要经济体大概率将延续做法，持续增强人工智能、量子科技、生 物制造等前沿技术研发，我国将面临国际产业科技创新竞争进一步加剧 推动人工智能、量子计算、人形机器人、高端芯片等关键领域取得技术 突破的基础上，将推动相关前沿技术交叉赋能，从而在新兴领域实现多 点突破。以人工智能为代表的新技术将进一步加快落地应用。2025年， 欧盟《人工智能大陆行动计划》提出规模化部署人工智能工厂和超级工 厂，以扩大人工智能计算基础设施，加速人工智能向战略领域渗透应 用，美国《赢得竞赛：美国人工智能行动计划》鼓励人工智能在医疗保 健、能 用人工智能技术改造 提升传统产业，深度赋能制造业、科学研究、医疗健康和金融服务等行 业发展。 （四）我国科技领军企业和独角兽企业队伍将持续壮大 科技领军企业数量位居世界前列。根据最新发布的《欧盟产业研 发投资记分牌》，在全球研发投资前2000名的企业中，我国大陆企业有 524家，占比达到26.2%，比日本、德国分别多339家、418家，是韩国的 047 13倍。预计2026年我国具

化落地与政策框架分析 8 资料来源：知乎@十一号组织 1.2ADAS商业化落地进程评估 1.2.1商用车ADAS应用渗透率研究 商用车ADAS应用渗透呈现显著的区域分化与车型结构性差异。在欧盟，受E- NCAP2025路线图强制要求驱动，自2022年7月起所有新认证商用车必须标配 驾驶员监控系统（DMS），疲劳驾驶提醒功能渗透率已达23.4%[1]；中国则聚 焦‘两客一危’等高风险 ‘型式认证+运营许可’双轨制，车 辆需通过KBA（联邦机动车运输管理局）的ADS专项认证，同时运营方须向地 方交通局申请线路许可，且每条线路须单独开展为期6个月的载客压力测试。值 得注意的是，欧盟Reg.(EU)2022/1426法规虽为全球首个L4/L5型式认证框架 ，但仅适用于年产量≤5000辆的小批量认证，大规模量产准入仍待2024年7月 后新规落地[4]。 法规差异正深刻重塑跨 全球智能驾驶辅助技术发展现状:技术路线、商业化落地与政策框架分析 21 3.1.2数据安全合规要求比较 在全球智能驾驶辅助技术加速落地的背景下，数据安全合规已成为跨国车企与 科技公司开展跨境业务的核心门槛。本节围绕中国、欧盟、美国三大主要法域 ，在个人隐私保护与重要数据管理的合规范围界定、跨境数据传输审批与本地 存储要求、多法域合规冲突协调，以及企业统一数据治理框架构建四个维度展 开系统性比较分析。 首先，在合

能基础研究，保持具身智能领域的前沿领先地位。先后出台《国家机 器人计划3.0》和《国防部人工智能战略》，将AI技术竞争上升至国家 战略层面。欧盟方面，积极推进具身智能发展，强调具身智能的安全 与透明度，先后推出《欧盟机器人研发计划》、《欧洲人工智能战略 》和《人工智能驱动机器人战略》等。欧盟还以《人工智能法案》为 基础，构建了具身智能发展的伦理框架与产业规范。亚洲地区，日本 正在将机器人纳入社会并使机器人成为其社会基础的关键部分。2022

物资分发。例如 ，ZENA RX机器⼈安全地送达药房、实验室和其他临床材料。  目前正在进行试验。 欧盟的旗舰研究计划Horizon为探索⼈⼯智能、数据、机器⼈技术以及⽀持与护理机 器⼈相关的具体项⽬，贡献了13亿欧元⽤于公私合作伙伴关系。在2015年⾄2020年 间，欧盟为“⽼龄化福祉机器⼈”倡议拨款8500万欧元，旨在将机器⼈解决⽅案整 合到⽼年照护环境中，以减轻⼈类护理者的负担。类似地，英国政府于2019年投资3 数量在2050年可能⾼于我们4.1亿的估计。 同样，超出本报告的范围，读者可能想要思考⼏个相关问题： 1. 除了⼤规模资本⽀出外，可能存在什么其他限制 国家正在建⽴军队的军事机器⼈？ 2.鉴于许多AI法规范围之外，包括欧盟的AI法案，这⼀领域将如何在全球范围内受到管理？ ⼈⼯智能驱动的机器⼈在国家间移动可能带来什么⽹络安全⻛险和解决⽅案？ 3.⼈⼯智能⻛险考虑事项在本报告的挑战章节中有涵盖。 机器⼈在国家间移动会产⽣哪些⽹络安全⻛险和解决⽅案？ 更新更加困难。许多机器⼈设计有特殊部件，这些部件是特定制造商或型号独有 的。这使得维修或升级机器⼈更加困难和昂贵，因为替代部件可能难以获得或价 格⾼昂。 针对不断增⻓的电⼦废料问题，“维修权”运动和相关法律在欧盟等地区已经获得 了强劲的势头。这些倡议主张消费者有权维修其设备，⽽⾮被迫更换设备。 对于机器⼈⾏业⽽⾔，秉承“维修权”的原则可以延⻓产品寿命并减少电⼦废料对环境 的影响。 7. 信任 信任是任

生矿综合利用、城市矿 山开发等领域技术瓶颈尚未完全突破。另一方面，全球矿产资源争夺日 趋激烈，主要经济体纷纷加强了对关键矿产的战略布局。美国通过“矿 产安全伙伴关系”等机制加强与资源国的合作，欧盟和日本也制定了各 自的关键矿产保障战略，对我国海外资源获取构成制约。特别值得注意 的是，全球绿色转型实际上加剧了特定资源的竞争强度。电动汽车、可 再生能源系统和电网基础设施的大规模建设，导致对铜、铝、锂、钴等 捕集利用封存、电气化加热等颠覆性低碳技术大多仍处于研发和示范阶 段，技术成熟度和经济性不足以支撑大规模商业化应用。同时，企业绿 色转型面临投入大、见效慢的困境，特别是对中小企业而言，成本压力 尤为突出。此外，欧盟碳边境调节机制等绿色贸易壁垒的实施，也将对 我国原材料产品国际竞争力产生持续影响。 127 三、应采取的对策建议 （一）精准施策扩大有效需求，培育稳增长新动能 加强需求引导。严格控制钢铁、建材等传统领域新增产能，鼓励

sellschaft）于 2014 年提出“工 业数据空间（Industrial Data Space, IDS）”建设构想，旨在解决 工业领域数据安全共享与互操作性问题。2020 年 2 月，欧盟委 员会发布《欧洲数据战略》，其核心目标是构建一个统一、安全 且跨行业的数据共享框架，创建一系列的欧洲共同数据空间以 推动单一数据市场的形成，并强化欧洲在全球数字经济中的竞 争力与数字主权。这一战略的提出，旨在解决数据碎片化和大 年发起的“产业数据空间”项目（后发 展为国际数据空间协会 IDSA），以及后续的盖亚-X（Gaia-X） 跨领域数据平台，为欧盟数据空间的技术架构和治理模式奠定 了基础。例如，工业数据空间（IDS）通过标准化接口促进供应 链协作，欧洲健康数据空间（EHDS）整合跨境医疗数据以加速 科研。此外，欧盟通过《数据治理法》（DGA）、《通用数据保护 条例》（GDPR）等法规，进一步规范数据共享的合法性、隐私 保护与互操作性，确保数据空间在技术、法律和协同机制上的 2 系统性推进。 我国在欧盟等国际先进实践的基础上，结合自身国情和发 展实际需求，创新性地提出了“可信数据空间”的发展理念。 2024 年 11 月，国家数据局印发《可信数据空间发展行动计划 （2024—2028 年）》（国数资源〔2024〕119 号，以下简称《行 动计划》），明确提出可信数据空间是基于共识规则，联接多方

求——例如，欧盟碳边境调整机制 （EU CBAM） 需要 2025 年的实际数据。准确性要求不 断提高，监管部门对保证和财务影响的期望与测量挂钩。 领先的组织通过实施数据驱动的可持续发展战略来取得成功，这些战略使他们能够监控可持 续发展并将其嵌入其决策和运营流程中。法规正在加速可持续性数据的成熟度，同时部署 AI 来改进数据管理和计算活动。 强制性披露变得越来越细化，范围也越来越大：欧盟企业可持续发展报告指令 发展报告指令 （EU CSRD） 有 1,000 多个参数（定性和定量）。从 2025 年起，欧盟 CBAM 等法规将要求对产品层面 的碳排放量进行实际值。 许多公司还没有为这种粒度级别做好准备。数据可追溯性和审计是许多此类法规的要求，并 且选定的方法适用于需要为特定法规计算和报告某些指标的方式。所有这些因素都促使公司 愿意投资解决方案，以实现更准确的可持续性参数测量。 为了满足对保真度和效率日益增长的需求，SaaS

推动全球制造业格局区域化发展。一方面，力推制造业回流， 美国对光伏、锂电池等部分产品设置本地化指标，推动企业 在美国本土布局设厂，并将逐年提升本地化要求。另一方面， 拓展打压范围，2023 年 10 月欧盟委员会正式对从中国进口 的电动汽车展开反补贴调查；2024 年初美国再次对中国采取 CCID D CCID CCID CCID CCID CCID CCID CCID CCID