數據安全問(wèn)題,正頻繁成為大國之間科技政策的摩擦點(diǎn)。
當地時(shí)間9月23日,美國商務(wù)部公布了一份管制方案,出于國家安全考慮,提議禁止進(jìn)口和銷(xiāo)售搭載使用中國技術(shù)的軟件或硬件等的智能網(wǎng)聯(lián)汽車(chē)。
今年3月接受媒體采訪(fǎng)時(shí),美國商務(wù)部部長(cháng)把智能網(wǎng)聯(lián)汽車(chē)比喻為“裝了輪子的蘋(píng)果手機”。此次聲明則強調,禁令主要擔心海外通過(guò)互聯(lián)網(wǎng)掌握了美國人的駕駛習慣數據,或者遠程控制美國汽車(chē)。
按照美國商務(wù)部的說(shuō)法,禁令會(huì )覆蓋到所有能集成到車(chē)輛連接系統(VCS)或自動(dòng)駕駛系統(ADS)中的軟硬件。傳統汽車(chē)的“被動(dòng)”部件,比如塑料蓋、螺絲釘等不在管制范圍內。不在公共道路上使用的車(chē)輛,如農業(yè)和采礦車(chē)等,也不在輻射范圍內。
該禁令經(jīng)過(guò)了7個(gè)月的審議,目前正在公眾意見(jiàn)征詢(xún)期,30天后會(huì )起草最終規則。如果最終通過(guò),對相關(guān)軟件的進(jìn)口禁令將從2027年生效,對硬件產(chǎn)品的禁令生效時(shí)間為2030年。
智能網(wǎng)聯(lián)汽車(chē)的數據敏感點(diǎn)在哪里?國內這一領(lǐng)域的發(fā)展狀況幾何,又已經(jīng)有哪些合規約束? 美國擬發(fā)布的禁令究竟是否真的是因為數據安全問(wèn)題?
9月25日,中國商務(wù)部新聞發(fā)言人回應稱(chēng),美方做法毫無(wú)事實(shí)依據,違反市場(chǎng)經(jīng)濟和公平競爭原則,是典型的保護主義做法。
國內已有諸多規范促進(jìn)智能網(wǎng)聯(lián)汽車(chē)合規
網(wǎng)聯(lián)汽車(chē)的數據風(fēng)險,是美國禁令的目光焦點(diǎn)。數據安全是縈繞網(wǎng)聯(lián)汽車(chē)的爭議陰影,涉及問(wèn)題也錯綜復雜。
麥肯錫將智能網(wǎng)聯(lián)汽車(chē)的用戶(hù)體驗分為了5個(gè)等級:最基礎的L1級只能監控基本車(chē)況,L2意味著(zhù)車(chē)輛可以基于駕駛員的個(gè)人信息提供數字服務(wù),比如個(gè)性化控制、獲得信息娛樂(lè )。當達到框架頂層的L5時(shí),系統將成為“虛擬司機”——即一個(gè)可以自動(dòng)預測和決策的AI。
在這一過(guò)程中,不同“聯(lián)網(wǎng)程度”的車(chē)輛能收集大量數據。國家工業(yè)信息安全發(fā)展研究中心2020年發(fā)布的《自動(dòng)駕駛數據安全白皮書(shū)》顯示,道路基礎設施、車(chē)輛運行狀態(tài)、車(chē)主的使用行為等數據都需要被采集,細分數據高達18類(lèi)。而收集數據之后,從傳輸到應用的每一個(gè)環(huán)節,確實(shí)存在數據安全隱患。
美國商務(wù)部部長(cháng)Gina Raimondo在宣布擬議禁令時(shí),尤其提到了汽車(chē)的聯(lián)網(wǎng)攝像頭、麥克風(fēng)和 GPS 設備。“如今的汽車(chē)配備了攝像頭、麥克風(fēng)、GPS 跟蹤和其他與互聯(lián)網(wǎng)相連的技術(shù)。不難想象,外國對手掌握這些信息會(huì )對我們的國家安全和美國公民的隱私構成嚴重威脅。”
美國商務(wù)部認為聯(lián)網(wǎng)汽車(chē)繼承了Wi-Fi、藍牙、衛星連接等技術(shù),這讓車(chē)輛的安全性變得更加脆弱,惡意行為者可能利用這些系統中的漏洞進(jìn)行攻擊,因此可能給國家安全帶來(lái)風(fēng)險。
但值得注意的是,中國車(chē)廠(chǎng)首先需要滿(mǎn)足國內的合規標準,而國內已經(jīng)有不少法律法規作出直接約束。
比如,金杜律師事務(wù)所合規業(yè)務(wù)管理合伙人寧宣鳳、吳涵在分析文章中指出,2021年《汽車(chē)數據安全管理若干規定(試行)》確定了“車(chē)內處理”原則,即汽車(chē)數據默認不應該傳輸至車(chē)外。他們認為這一原則應該能夠消釋美方擔心數據外傳的核心關(guān)切。
21記者梳理發(fā)現,2021年后,國內在智能網(wǎng)聯(lián)車(chē)的數據安全方面,密集制定了一系列法規或標準,包括《智能網(wǎng)聯(lián)汽車(chē)道路測試與示范應用管理規范(試行)》《智能網(wǎng)聯(lián)汽車(chē)數字身份及認證通用規范》等等。為了保證安全性能,其中極為重要的《工業(yè)和信息化部關(guān)于加強智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見(jiàn)》就規定,數據和網(wǎng)絡(luò )安全管理是最基礎、最優(yōu)先的網(wǎng)聯(lián)汽車(chē)準入要求,要求企業(yè)建立健全汽車(chē)數據安全管理制度和建立汽車(chē)網(wǎng)絡(luò )安全管理制度。
現在已有多家互聯(lián)網(wǎng)大廠(chǎng)和ICT企業(yè)加碼在智能網(wǎng)聯(lián)汽車(chē)的軟件和硬件中,典型代表有華為、騰訊、百度,廣汽、上汽、002594/ >比亞迪(002594)等汽車(chē)廠(chǎng)商也都布局了自動(dòng)駕駛解決方案。不過(guò)目前為止,這些產(chǎn)品幾乎全部用于在中國市場(chǎng)銷(xiāo)售的汽車(chē)上。
“先發(fā)制人”的美國禁令
實(shí)際上,盡管根據中國汽車(chē)工業(yè)協(xié)會(huì )的數據,中國去年超越日本成為全球第一大汽車(chē)出口國,但出口到美國的汽車(chē)總量極少。乘聯(lián)會(huì )數據顯示,2023年中國出口美國的乘用車(chē)總量為7.48萬(wàn)輛,僅占總出口1.4%;新能源乘用車(chē)為1.86萬(wàn)輛,占比0.4%。
相比擔心眼下的數據安全,此次禁令“先發(fā)制人”的性質(zhì)更明顯。美國政府官員承認,目前美國道路上的中國或俄羅斯汽車(chē)很少,這項規定旨在消除它們未來(lái)可能構成的國家安全威脅。
一位在美國硅谷從事數據合規業(yè)務(wù)的律師告訴21記者,“如果看美國聯(lián)邦政府在數據安全方面的工作,可以看出數據安全并非它們真正關(guān)心的東西。”這是因為大部分情況下,數據安全主要考慮的是普通消費者的隱私安全,但至今為止美國沒(méi)有通過(guò)一部聯(lián)邦層面的數據安全法律,只有各州各自發(fā)布的隱私法案。
“數據流通是沒(méi)有邊界的。像隱私安全這種課題,每個(gè)州的規定都不一樣,實(shí)際合規執行的成本很高。”在前述律師看來(lái),如果美國的確重視數據安全問(wèn)題,更好的解決辦法應該是聯(lián)邦立法。
9月25日,中國商務(wù)部新聞發(fā)言人回應稱(chēng),美方做法毫無(wú)事實(shí)依據,違反市場(chǎng)經(jīng)濟和公平競爭原則,是典型的保護主義做法,嚴重影響中美在網(wǎng)聯(lián)車(chē)領(lǐng)域正常合作,擾亂和扭曲全球汽車(chē)產(chǎn)業(yè)鏈供應鏈,也會(huì )損害美國消費者的利益。美方做法也是利用政府力量干擾企業(yè)經(jīng)濟商業(yè)合作的非市場(chǎng)行為,構成經(jīng)濟脅迫。
“先發(fā)制人”性質(zhì)的科技政策越來(lái)越常見(jiàn)。2022 年,美國政府以國家安全擔憂(yōu)為由,禁用華為和中興的部分設備;今年春天,總統拜登簽署了一項法律,也以擔憂(yōu)數據引起的國家安全為由,迫使 TikTok 的母公司字節跳動(dòng)撤資,否則將面臨全美禁令。彭博智庫的汽車(chē)研究全球主管在媒體采訪(fǎng)中表示,此次汽車(chē)禁令的邏輯也類(lèi)似,是一個(gè)典型的TikTok型行動(dòng)。TikTok目前正在通過(guò)起訴美國政府,試圖推翻針對自身的禁令。
21世紀經(jīng)濟報道記者肖瀟 實(shí)習生 韓佳序 北京報道
評論