政策与法律法规
开篇介绍
如果说技术研发是自动驾驶商业化的"发动机"，那么政策法规就是它的"路权"。一套清晰、可操作的法规框架，决定了自动驾驶汽车能在哪里跑、出了事谁负责、数据归谁所有——这三个问题不解决，技术再先进也难以大规模落地。
各国政府在自动驾驶立法方面进度不一，呈现出截然不同的路径：美国以州为主体、联邦层面相对宽松；欧盟依托统一法规框架有序推进；中国则以政策试点先行、地方立法探路，再逐步向国家层面统一；日本和韩国则着力于 L3 商业化的精准立法。
这种不一致性本身也是挑战：跨国运营的自动驾驶企业需要同时应对多套法规体系，合规成本极高。理解各地法规现状，是把握自动驾驶行业格局的必要前提。
国际法规框架：UN ECE WP.29
联合国欧洲经济委员会（UNECE）下设的WP.29（世界车辆法规协调论坛），是目前唯一具有全球协调能力的车辆技术法规制定机构，成员覆盖欧盟、日本、韩国、澳大利亚等主要汽车市场（美国以观察员身份参与，中国为缔约方）。
WP.29 针对自动驾驶发布了三项关键法规：
R155：车辆网络安全法规
- 生效时间：2022年7月起对新车型强制执行，2024年7月扩展至所有新车
- 核心要求：整车企业必须建立覆盖车辆全生命周期的网络安全管理体系（CSMS），并获得认证机构认证
- 主要内容：威胁分析与风险评估（TARA）、安全设计要求、漏洞监测与响应机制、供应链安全
- 中国影响：中国已将 R155 核心要求纳入国内法规，进入欧盟市场的中国车企须同步满足
R156：软件空中更新（OTA）法规
- 生效时间：与 R155 同步
- 核心要求：整车企业须建立软件更新管理体系（SUMS），确保 OTA 过程的安全性、可溯源性和完整性
- 主要内容：更新前的影响评估、回滚机制、车辆标识符管理、用户通知要求
- 意义：首次将 OTA 软件更新纳入车辆型式认证体系，解决了"出厂后改变车辆性能"的合规问题
R157：ALKS（自动车道保持系统）法规
- 生效时间：2021年通过，2022年起在欧盟、日本、韩国强制执行
- 覆盖范围：适用于 L3 级别的高速公路自动车道保持功能，限速 60 km/h 以下
- 核心要求：
- 系统必须在规定时间内向驾驶员发出接管请求（TOR）
- 驾驶员监控系统（DMS）强制配置
- 最小风险状态（MRC）执行能力
- 数据记录（EDR/DSSAD）强制要求
- 意义：R157 是全球第一个正式生效的 L3 级别量产车辆法规，奔驰 DRIVE PILOT 正是基于此框架获得认证的技术基础
| 法规 | 主题 | 强制生效 | 覆盖级别 |
|---|---|---|---|
| R155 | 网络安全 | 2022（新车型）/ 2024（全部） | L0–L5 |
| R156 | OTA 软件更新 | 2022（新车型）/ 2024（全部） | L0–L5 |
| R157 | 自动车道保持（ALKS） | 2022 | L3（高速，≤60 km/h） |
美国法规体系
联邦框架：NHTSA 与自愿性监管
美国联邦层面没有专门针对自动驾驶的强制性统一立法。国家公路交通安全管理局（NHTSA）发布了一系列政策指南（AV 1.0 到 AV 4.0），以自愿性安全自评估（VSAP，Voluntary Safety Assessment Program）为主要机制。
NHTSA 的核心态度是"创新优先、监管跟随"：鼓励企业自主开展安全测试，通过事后事故调查推动行业改进，而非事前设置严格的准入门槛。
FMVSS 豁免机制：联邦机动车安全标准（FMVSS）要求车辆配备方向盘、踏板等传统控制装置。对于不符合这些标准但符合安全目标的自动驾驶车辆（如无方向盘的 Robotaxi），企业可申请豁免。NHTSA 已批准多家公司的豁免申请，但数量有限且审核严格。
各州立法：碎片化但影响深远
由于联邦无强制法，各州自行立法，形成了差异显著的监管格局：
| 州 | 立法特点 | 代表规定 |
|---|---|---|
| 加利福尼亚州 | 最严格 | DMV 要求路测许可证、强制脱离报告、商业运营单独许可 |
| 亚利桑那州 | 最宽松 | 仅需州长行政令，Waymo 早期大规模测试在此进行 |
| 德克萨斯州 | 较宽松 | 允许无安全员路测，商业运营无需特别许可 |
| 内华达州 | 较早立法 | 2011年全球首个通过自动驾驶立法的州 |
| 佛罗里达州 | 中等 | 允许 L4 商业运营，无强制安全员要求 |
加州 DMV 脱离报告（Disengagement Report）：要求所有持有路测许可的企业每年公开报告系统"脱离"（驾驶员接管）次数和原因，是目前业界评估 L2+ 系统实际能力的重要参考数据之一。
Cruise 事故的深远影响
2023年10月，通用旗下 Cruise 的一辆无人驾驶 Robotaxi 在旧金山发生碰撞，事后被发现事故处理过程中存在信息不透明问题。加州 DMV 随即吊销了 Cruise 的运营许可，NHTSA 展开调查，Cruise 被迫全面暂停运营并裁员数百人。
这一事件对整个行业产生了重要影响： 1. 监管机构对 L4 商业运营的审查力度显著加强 2. 企业透明度和事故数据上报机制受到更严格要求 3. 投资者信心受到冲击，多家 L4 公司融资节奏放缓 4. 旧金山等城市对 Robotaxi 扩张态度趋于审慎
欧洲法规体系
欧盟自动驾驶战略
欧盟将自动驾驶视为"绿色转型与数字化转型"战略的交叉领域，主要通过以下路径推进立法：
- 通用安全法规（GSR 2019/2144）：2022年7月起强制要求新车配备一系列主动安全功能，包括智能速度辅助（ISA）、自动紧急制动（AEB）、驾驶员监控系统（DMS）、车道偏离预警（LDW）等。这些强制 ADAS 功能为 L3 技术的普及铺垫了硬件基础
- AI 法案（EU AI Act）：2024年通过，将自动驾驶 AI 系统列为"高风险 AI 系统"，要求通过合规评估、建立风险管理体系、确保可解释性和人类监督机制
- ALKS 法规（基于 R157）：欧盟将 UNECE R157 纳入本地法规体系，允许 L3 级高速公路 ALKS 在成员国销售
德国：L3 商业化先行者
德国于2021年通过《道路交通法》修正案（第8节），成为全球首个在国家层面为 L4 自动驾驶立法的国家（允许在特定地理区域内的完全自动驾驶，需在联邦机动车管理局 KBA 登记）。
在 L3 层面，KBA 基于 UNECE R157 于2021年批准奔驰 DRIVE PILOT 上市，这是全球首款获得政府正式认证的 L3 量产车型。运营条件： - 限德国 Autobahn 特定路段 - 限速 60 km/h 以下 - 激活期间系统承担责任，驾驶员可从事副业活动
2025年及以后的欧洲路线图
欧盟委员会的自动驾驶路线图预期： - 2025–2026年：扩大 ALKS 适用速度上限（从 60 km/h 提升至 130 km/h），覆盖更多 L3 场景 - 2028年：建立欧盟统一的 L4 型式认证框架 - 长期目标：城市自动驾驶出行（CCAM，Connected and Cooperative Automated Mobility）的法规配套
中国法规体系（重点）
中国在自动驾驶立法方面形成了"国家政策引导 + 地方试点先行 + 行业标准配套"的三层结构，推进节奏全球领先，但 L3 商业化法规仍存在空白。
监管主体：三部委协同
| 部门 | 主要职责 |
|---|---|
| 工业和信息化部（工信部） | 产品准入、技术标准、整车企业资质 |
| 公安部 | 道路交通安全、路测许可、驾驶员资质 |
| 交通运输部 | 运营许可、商业化运营规范、货运标准 |
三部委的协调机制在2023年后逐步成熟，形成了"工信部管产品准入、公安部管上路安全、交通部管商业运营"的分工格局。
关键国家政策与法规时间线
| 时间 | 政策/法规 | 发布机构 | 核心内容 |
|---|---|---|---|
| 2018 | 《智能网联汽车道路测试管理规范（试行）》 | 工信部/公安部/交通部 | 首次规范 L3/L4 道路测试条件和程序 |
| 2021 | GB/T 40429—2021《汽车驾驶自动化分级》 | 国家标准委 | 建立与 SAE 对应的中国分级标准 |
| 2021 | 《关于加强智能网联汽车生产企业及产品准入管理的意见》 | 工信部 | 首次明确 OTA 升级须申报，数据安全要求 |
| 2022 | 《深圳经济特区智能网联汽车管理条例》 | 深圳市人大 | 全国首部地方性 L3 立法，明确事故责任分担 |
| 2022 | 《汽车数据安全管理若干规定》 | 国家网信办等 | 规范车载数据采集、存储、传输与跨境 |
| 2023 | 《智能网联汽车准入和上路通行试点办法》 | 工信部/公安部 | 核心突破：允许 L3/L4 车辆申请上路通行试点 |
| 2024 | 《自动驾驶汽车运输安全服务指南（试行）》 | 交通运输部 | 规范无人化商业运营的安全要求和服务标准 |
《智能网联汽车准入和上路通行试点办法》（2023）是迄今最重要的国家级政策突破。该办法允许通过工信部准入审查的 L3/L4 车辆在指定区域内上路通行，要求： - 车辆须通过功能安全、网络安全、数据安全等专项认证 - 生产企业对系统激活期间的事故承担责任 - 试点区域由各省市申报，逐步扩大 - 强制安装 EDR，数据保存时间不低于 72 小时
各地实施细则对比
| 城市 | 政策特色 | L4 Robotaxi 运营 | 主要运营商 |
|---|---|---|---|
| 北京（亦庄） | 全国首个允许无安全员 Robotaxi 商业收费运营 | 已开放，无安全员 | 百度萝卜快跑、小马智行 |
| 武汉（经开区） | 开放面积最大，全天候运营 | 已开放，无安全员 | 百度萝卜快跑（超60辆） |
| 上海（嘉定、临港） | 结合 FTZ 政策，外资企业友好 | 已开放，部分无安全员 | Momenta、AutoX |
| 广州（南沙） | 港澳联动，粤港澳大湾区示范 | 已开放，部分无安全员 | 文远知行、小马智行 |
| 深圳（坪山、前海） | 有地方立法支撑，责任机制最完备 | 已开放，部分无安全员 | 元戎启行、Nuro |
| 重庆（两江新区） | 结合智慧城市建设 | 已开放，有安全员 | 百度、赛可智能 |
L3 商业化的法规空白与进展
中国目前 L3 商业化面临的核心法规挑战：
- 责任主体不明确：《道路交通安全法》现行版本将事故责任归于"机动车驾驶人"，与 L3"系统激活期间制造商负责"的逻辑存在冲突。道交法修订草案已多次提及自动驾驶条款，但尚未完成立法
- 保险配套缺失：现行强制险（交强险）以驾驶员为主体，L3 场景下的产品责任险尚无专门条款
- 进展信号：深圳市2022年条例已明确"有条件自动驾驶"阶段的责任分担，被视为全国立法的"探路样本"。预计国家层面 L3 商业化法规将在2025–2026年内出台
数据安全：《汽车数据安全管理若干规定》
2022年10月正式施行的该规定，是中国首部专门针对汽车数据的强制性法规，核心要求：
| 条款 | 具体要求 |
|---|---|
| 数据本地化 | 重要数据须在境内存储，跨境传输须通过安全评估 |
| 采集最小化 | 非必要不采集，涉及人脸、车牌等个人信息须脱敏 |
| 用户知情权 | 车主对数据采集须有知情权和控制权 |
| 内部数据不向外流 | 军事区域、政府驻地等敏感区域数据禁止对外提供 |
| 企业主体责任 | 整车企业承担数据安全主体责任，须定期评估和报备 |
该规定对跨国车企（尤其是特斯拉、宝马、奔驰等在华数据处理方）产生了直接合规压力，也是外资自动驾驶企业在华运营面临的主要挑战之一。
日本与韩国
日本
日本是全球 L3 立法最早的国家之一： - 2019年：修订《道路交通法》，允许 L3 级别车辆在高速公路特定条件下行驶 - 2020年：本田 Legend 成为全球首款获得政府 L3 型式认证的量产车（仅日本市场，产量约100辆，已于2022年停产） - 2023年：修订法规扩大 L4 自动驾驶测试权限，允许在公共道路特定区域的无人驾驶配送和接驳 - 挑战：日本人口老龄化带来强烈的自动驾驶社会需求，但城市道路复杂、道路基础设施改造成本高
韩国
韩国的自动驾驶立法以产业政策驱动为特征： - 2020年：修订《汽车管理法》，正式将自动驾驶纳入车辆型式认证体系 - 2021年：发布《自动驾驶汽车商业化支持法》，建立从研发到商业化的全链条支持 - 部署现状：首尔、大邱等地已有 L4 级别公交和接驳车辆的示范运营，现代汽车集团是主要推动力量 - 目标：2027年实现 L4 完全商业化（政府规划目标）
法规关键争议点
争议一：事故责任认定
自动驾驶事故的责任认定面临根本性挑战：
传统逻辑：交通事故责任 = 驾驶员过失。但在 L3/L4 场景下，"驾驶员"概念已模糊甚至消失。
主要争议： - L3 激活期间，驾驶员未能及时响应 TOR，责任如何在制造商与驾驶员之间分配？ - L4 系统发生算法决策错误，是制造商责任还是技术研发者责任？ - 传感器数据与算法决策日志能否作为法庭证据？如何确保不被篡改？ - 多系统交互（如 V2X 场景中路侧单元参与决策）时，责任如何分摊？
各国解决路径： - 德国/日本：立法明确 L3 激活期间制造商负责 - 美国：依赖现行侵权法和产品责任法，逐案判决 - 中国：正在修订道交法，深圳条例提供了责任分担参考
争议二：数据主权与归属
自动驾驶车辆每天产生数 TB 数据，这些数据的归属和使用权涉及多方利益：
| 数据类型 | 涉及主体 | 主要争议 |
|---|---|---|
| 驾驶行为数据 | 驾驶员/用户 | 车企能否用于训练 AI 模型而不明确告知？ |
| 道路环境数据 | 车企/政府 | 是否属于"重要数据"？能否跨境传输？ |
| 事故数据（EDR） | 车企/保险/司法 | 车主是否有权访问自己的 EDR 数据？ |
| 高精地图数据 | 地图商/政府 | 测绘资质要求与商业应用的冲突 |
争议三：安全验证标准
核心问题：如何证明一个自动驾驶系统"足够安全"以获得上路许可？
目前没有任何国家制定了自动驾驶系统安全性的定量通过标准（即"比人类驾驶员安全多少倍才合格"）。
主要方法论争议： - 里程数法：Waymo 公布的每英里事故率 vs 人类驾驶员基准，但如何确保测试场景代表性？ - 仿真验证：场景库规模和真实性存疑，"测试到什么程度算够"没有共识 - 功能安全标准（ISO 26262）：面向电气/电子系统，对 AI 算法的适用性有限 - SOTIF（ISO 21448）：针对预期功能安全，覆盖 AI 决策失误场景，但测试方法论尚在完善中
RAND 研究机构2016年的著名估算指出：要在统计显著性上证明自动驾驶比人类更安全，可能需要行驶数亿至数百亿英里，现实中几乎不可能单纯依赖路测完成验证。
行业自律机制
正式法规框架之外，行业自律也是安全保障的重要补充。
AVSC（自动驾驶安全联盟）
Automated Vehicle Safety Consortium（AVSC）由 SAE Industry Technologies Consortia 运营，成员包括福特、通用、丰田、Uber、Lyft 等主要企业。主要工作： - 发布自动驾驶安全实践最佳指南（非强制） - 制定数据共享框架，推动行业间安全数据流通 - 对接监管机构，参与立法咨询
PAVE（Partners for Automated Vehicle Education）
PAVE 是一个公众教育联盟，成员覆盖车企、科技公司、学术机构等。核心使命是消除公众对自动驾驶的误解，通过调研、媒体沟通、政府教育等方式推动社会接受度提升。其发布的年度调查报告也是了解公众态度的重要参考。
中国：中国智能网联汽车产业创新联盟（CAICV）
由工信部指导，汇聚整车企业、零部件企业、科技公司、科研机构等超过500个成员，承担标准预研、测试评价方法研究、政策建议等职能，是连接政府监管与行业实践的重要桥梁。
参考资料
- UNECE. Regulation No. 157: Automated Lane Keeping Systems (ALKS). 2021.
- UNECE. Regulation No. 155: Cyber Security and Cyber Security Management System. 2021.
- 工业和信息化部/公安部. 《智能网联汽车准入和上路通行试点办法》. 2023.
- 国家互联网信息办公室等. 《汽车数据安全管理若干规定》. 2021.
- NHTSA. Automated Driving Systems 2.0: A Vision for Safety. U.S. Department of Transportation, 2017.