2026中国汽车论坛【论坛13】丨龚宇：智能网联汽车AI安全出海合规要求与落地路径

2026年7月21日-23日，2026中国汽车论坛在上海嘉定举办。本届论坛由中国汽车工业协会主办，以“新开局，新机遇，新征程——共绘汽车产业高质量发展新蓝图”为主题，由“1场闭门峰会、1个大会论坛、1场技术领袖峰会、13个主题专题论坛、N场行业发布”等16场会议和若干配套活动构成，各场会议围绕汽车行业热点重点话题，探索方向，引领未来。其中，在7月23日上午举办的“【主题论坛十二】智能网联技术创新与标准法规，双向赋能产业高质量发展”上，中安智研（武汉）AI技术专家龚宇发表精彩演讲。以下内容为现场发言实录：

各位嘉宾、各位专家，上午好。我是中安智研（武汉）交通科技有限公司的龚宇。非常荣幸能够参加2026中国汽车论坛，与大家共同探讨智能网联汽车人工智能出海合规相关议题。

今天的分享主要包含三个部分：首先，梳理AI上车所带来的新型安全风险及全球监管格局的变化；其次，选取具有代表性的国际法规与标准进行解读，明确当前合规要求；最后，针对车企实际痛点，提出解决方案与落地路径。

近年来，中国汽车出口呈现爆发式增长。官方数据显示，中国汽车出口已连续三年位居全球第一。与此同时，智能化、网联化与人工智能技术正从可选配置转变为出口车型的差异化卖点与技术标签。AI上车已成为不可逆的趋势，但也同步引入了传统功能安全与网络安全难以完全覆盖的新型安全风险。中国汽车出口因此面临全球不同认证体系所带来的技术性壁垒。

在日前召开的2026世界人工智能大会上，习近平主席在主旨讲话中明确强调，必须高度重视人工智能引发的各类内生与衍生风险，筑牢安全底线，确保人工智能始终处于人类控制之下。这对车企的启示在于：AI安全已不再仅仅是技术问题或合规问题，而是必须主动构建的系统性能力。

从应用场景看，AI安全风险主要体现在智能座舱、智能驾驶、电池系统能量管理与智能网联四个领域。更重要的是，应从完整系统工程视角进行分析。AI上车的主要环节——需求定义与场景设计、系统架构设计、AI模型开发与训练、集成与验证、部署后运行——每一环节均存在特定风险。概念偏差与长尾场景覆盖不足、AI安全架构缺失、数据质量偏差与模型鲁棒性不足、测试覆盖不全、模型漂移与持续监测缺失等问题环环相扣。因此，AI安全并非简单叠加于传统安全体系之上，而是要求对既有安全体系进行系统性重构。

针对上述新型风险，全球监管格局已形成较为完整的框架。主要包括：区域性监管框架（以欧盟《人工智能法案》为代表）、汽车行业专属技术标准（ISO/PAS 8800）、AI管理体系标准（ISO/IEC 42001），以及AI风险管理、生命周期过程、伦理与网络安全等支撑标准与国际治理倡议。各国政府在推动技术创新与保障公共安全之间面临平衡困境：过度监管可能加重车企合规负担，监管不足则易引发安全事故与公众信任危机。由此催生了“风险分级、标准引领、国际协同”的监管新格局。

今天重点解读三个具有代表性的文件，分别对应硬法框架、产品级技术标准与组织级管理体系三个核心维度。

第一，最严格的硬法要求——欧盟《人工智能法案》（EU AI Act）

欧盟《人工智能法案》（Regulation (EU) 2024/1689）是全球首个全面、横向的人工智能监管立法，于2024年8月1日正式生效，适用于在欧盟市场投放或使用的所有AI系统。计划出海欧盟的车企，必须评估车上所搭载的AI系统是否落入监管范围，并履行相应合规义务。

该法案的核心监管逻辑是基于风险的分级管理框架，将AI系统划分为不可接受风险、高风险、有限风险与最小风险四个层级。与车企最为相关的是高风险AI系统。判定依据主要有二：一是功能是否作为受监管产品中的安全组件；二是故障是否可能危及健康、安全或财产。车辆上搭载的ADAS、AEB、L2+及以上自动驾驶感知、规划与控制等系统，大概率将被判定为高风险AI系统。

一旦被判定为高风险，提供者必须在全生命周期内持续满足Article 8至Article 17所规定的核心义务，包括合规要求、风险管理系统、数据与数据治理、技术文档、自动日志记录、透明度与信息提供、人工监督、准确性/鲁棒性与网络安全，以及质量管理体系等。这些义务需贯穿设计、开发、部署、运行与后市场监管全过程。

实施时间表方面，与高风险AI系统相关的义务原定于2026年8月开始适用，现已推迟至2027年12月；全面适用（Annex I）推迟至2028年8月。EU AI Act不仅是一部法规，更是推动全球汽车AI安全治理从“被动应对”转向“主动合规”的重要驱动力。计划进入欧盟市场的车企，需系统性构建AI安全能力，以应对2027–2028年的合规窗口期。

第二，汽车专属技术标准——ISO/PAS 8800:2024《道路车辆—人工智能安全》

ISO/PAS 8800是全球首个专门针对道路车辆人工智能安全的国际规范，为汽车行业提供了实现AI安全的产品级方法论，可有效支撑EU AI Act的合规要求。该标准并非独立存在，而是在ISO 26262（功能安全）与ISO 21448（预期功能安全）基础上，针对AI特有风险进行裁剪与扩展。

其工程框架融入传统V模型，在管理层、保证论证主线、工程实现层、验证与确认层以及运行监控层五个层面，系统化管理因AI引入的输出不充分性、系统性错误与随机硬件错误所带来的整车级安全风险。特别强调部署后持续监控，以应对模型在真实世界分布外数据影响下可能发生的性能漂移。通过为AI组件增加一套完整的管理、论证、实现、验证与监控方法，使安全保证论证更加完整与可信。

第三，AI管理体系建设——ISO/IEC 42001:2023

ISO/IEC 42001是全球首个人工智能管理体系国际标准，适用于包括智能网联汽车在内的任何涉及AI系统开发、提供或使用的组织。该标准帮助组织建立、实施、维护并持续改进人工智能管理系统（AIMS），实现负责任治理。

其内容可归纳为顶层设计、基础能力、风险与过程控制、责任与生态四个层面，并进一步细化至AI相关方针与政策、组织治理与职责分配、资源与能力保障、数据治理、影响评估与风险管理、生命周期过程控制、负责任使用与透明度、第三方及供应链管理等八个方面。标准特别强调AI特定风险管理，要求将其贯穿PDCA全流程，与现有功能安全、网络安全管理体系形成互补。

综合上述分析，国际AI监管的共同逻辑可概括为三个层面：组织级AI治理体系与责任机制构建、产品级AI安全论证与验证、部署后AI系统持续监测与应急响应。三者共同形成“事前治理—过程验证—事后保障”的闭环监管框架。

针对上述监管要求，建议车企从企业层、产品层与运维层三个维度系统推进。

在企业层，建立组织级AI治理体系与责任机制，解决“怎么管”的问题：设立AI安全治理委员会，明确责任边界与决策机制；制定全生命周期风险管理、数据治理、人机监督及持续改进制度；构建AI安全论证、模型验证与部署后监测能力；对接UNECE型式批准、欧盟高风险分类及供应链AI安全要求。

在产品层，构建覆盖汽车AI产品全生命周期的自主可控核心能力。可参考基于V模型的合规应对框架，明确产品开发团队与安全保障团队在概念设计、详细设计、产品开发与验证、量产、运行与监测、终止等各节点的职责分工与协作要点，输出《AI安全概念报告》《安全案例框架》《AI安全设计方案》《型式批准证据包》等关键工作产品。

在运维层，建立AI系统部署后持续监测与自适应保障机制，包括模型性能持续监控、漂移检测、安全事件响应、OTA更新闭环及安全案例定期再评估。

中安智研（武汉）已整合EU AI Act、ISO/PAS 8800与ISO/IEC 42001要求，构建完整的车规级AI安全治理体系框架，覆盖顶层治理与领导、产品全生命周期核心落地以及资源与风险管理支撑。体系建设服务流程包括现状调研、风险评估、体系建立、试运行、内审与管理评审、认证审核及持续改进，一般周期为4–6个月，具体取决于企业规模、AI应用场景深度与管理成熟度。

在产品合规应对方面，我们已形成覆盖系统架构设计、安全编码、安全验证与测试、安全交付与部署、安全运营监控的全流程方法，明确各阶段核心工作与启动时机。

中安智研（武汉）定位为全生命周期汽车产品技术服务卓越提供商，已积累40年汽车开发检测技术经验，可满足全车型试验需求。公司拥有5个国家级质量中心与6大试验场，具备汽车检测机构全部资质授权，包括5个行业主管部委授权、21个检测机构CNAS授权以及2048项实验室CNAS/CMA授权。

在国际业务方面，中安智研（武汉）与主流国际认证机构建立合作关系，可为车企提供检测与认证一体化全流程交付服务，覆盖欧洲、俄罗斯等多个国家与地区。公司拥有全国领先的RAS全球法规系统，能够支撑包括欧盟《人工智能法案》在内的海外法规合规要求；作为国家级检测中心，同时具备覆盖多国的海外测试能力。

在人工智能安全领域，中安智研（武汉）已形成体系构建、车型适配与测评验证等前沿服务能力。目前已为超过10家企业、20余款车型提供通用AI相关测试服务，并计划于2027年新增10项相关服务，以响应出海合规需求的持续增长。

最后，我们也真诚地邀请行业的合作伙伴，跟我们共同推进相关科研项目。我们在今年承担了工信部人工智能产业赋能项目——“面向智能网联汽车的人工智能大模型及系统安全测评平台”。该项目分为两个核心方向：一是从模型层面研究AI模型安全测评技术；二是从上车系统层面研究AI系统安全测评技术。真诚邀请行业合作伙伴就相关方向开展深度交流与联合攻关，共同推动中国智能网联汽车人工智能安全能力建设。

以上就是我今天的所有分享内容，谢谢大家。