锦坤说法 · 热点法律评析
40项技术拟禁限出口:
AI出海的三条红线
作者:夏燕峰 上海锦坤律师事务所主任律师
2026年10月16日,商务部、科技部联合发布2026年第48号公告,就修订《中国禁止出口限制出口技术目录》公开征求意见。消息一出,科技圈、投资圈、出海圈都在讨论:大模型、智能体、算力集群,这些年中国AI产业最拿得出手的硬技术,一夜之间被划进了"出口管理的笼子"。
这几天,陆续有企业家朋友问我:夏律师,这个公告到底管不管我?我说,大概率管。而且比很多人想象得更急——公告里那句"对相关技术实施出口前登记的临时管理措施",从10月16日当天就已经生效了,不是等征求意见结束。
这篇文章,我把这份公告的法律要点拆开讲:三个数字、两条例外、三条红线,以及踩线的代价和企业的应对清单。
一、先读懂公告:三个数字、两条例外
公告的核心可以浓缩成"40、23、14"三个数字:
40,本次拟在目录中增列人工智能、生物医药、光伏三个领域共40项关键技术;
23,其中人工智能领域占23项,覆盖大模型、智能体、算力集群、信息处理等相关技术,人工智能是此次新增量最大的板块;
14,拟禁止出口技术14项,包括人工智能驱动的恶意代码生成与变异技术、具有自主知识产权的细胞和基因治疗技术工艺平台、钙钛矿及叠层电池组件生产技术等;其余26项拟列为限制出口技术。
除了数字,公告还给了两粒"定心丸",也是大家最容易误读的地方:
第一粒:开源豁免。公告明确,已通过开源、发表学术论文等方式进入公共领域的技术,不纳入管理范围。也就是说,真正把模型权重、代码开源出去的国产大模型,出境不受目录约束。但要注意:公开的是代码,如果核心的训练数据、数据处理流水线、关键参数调优方法并没有真正公开,依然可能落进管理范围,不能拿"我们开源了"当挡箭牌。
第二粒:管技术,不管产品。用相关技术制造出来的产品,不在本次管理范围之内,需要办手续的是"技术本身的跨境转移"——技术转让、专利许可、源代码授权、跨境技术服务等等。卖一台机器人、一台服务器出海,一般不用按技术出口办手续;但把机器人的"大脑算法"、把服务器的"算力调度技术"跨境交给境外主体,就要开始对表目录了。
二、红线一:禁止出口,碰都不能碰
我国对技术出口实行分类管理:禁止出口技术、限制出口技术、自由出口技术。
禁止出口技术,没有任何申请通道,就是不许出。本次拟新增的14项里,像"人工智能驱动的恶意代码生成与变异技术",属于高敏感技术。这类技术不会出现在正常的商业合作里,但实务中真正危险的恰恰是"变相出口"——把它包装成技术服务、技术咨询、联合研发的一部分,通过境外子公司、关联公司间接收转。
一旦被认定变相出口禁止类技术,后果不是罚款能了结的。按照技术出口管理相关法规,出口属于禁止出口技术的,依照刑法关于走私罪、泄露国家秘密罪等规定追究刑事责任;不够刑事处罚的,也要没收违法所得、处以罚款,情节严重的撤销对外贸易经营许可。
三、红线二:限制出口,先许可,合同才生效
限制出口技术实行许可证管理,这是多数企业真正会碰到的区域。
流程是这样的:技术出口经营者先向主管部门提出申请,取得技术出口许可证后,才能对外签约和出口;而且按照技术出口管理规则,限制类技术出口合同,自技术出口许可证颁发之日起才生效。
注意最后半句:不是合同签了字就生效,是许可证到手合同才生效。实务中最常见的场景就是——合同签了、预付款收了、技术人员都飞到对方现场了,才发现这项技术属于限制出口类,结果合同效力存疑,技术也"出"了。轻则两败俱伤,重则被主管部门追责。
这个机制的威力,历史上有过一次教科书级的演示。2020年8月,商务部、科技部调整目录,把"基于数据分析的个性化信息推送服务技术"等列入限制出口。消息出来的当天,正好是某头部短视频平台拟出售海外业务的敏感窗口期,涉及海外业务交易的技术出境环节立刻进入审批程序,交易安排被迫重算。技术出口目录的每一次调整,都可能精准影响一家大公司甚至一个行业的交易走向。
四、红线三:临时登记,现在就要办
这是最紧急、也最容易被忽视的一条。
公告明确:自公告发布之日起,至目录正式修订实施之日止,技术出口经营者在出口公告所列技术前,应当在商务部业务系统统一平台的"技术贸易管理信息应用"中办理登记。两处细节请大家特别注意:
第一,临时登记从10月16日公告发布当天就生效,不是等目录正式修订后才开始,窗口期现在就在走。
第二,已经开始但尚未完成的出口,也在登记范围内。如果你手里有一份在途的出口合同,涉及公告所列技术,不能抱着"签了就完了"的心态,而要回头补登记。存量业务,同样是合规对象。
五、踩线的代价:合同无效、行政处罚、刑事风险
我们直接回答最实际的问题:真踩线了,会付出什么代价?
民事层面:未经许可出口禁止或限制出口技术,相关技术出口合同大概率被认定无效。《民法典》第153条规定,违反法律、行政法规的强制性规定的民事法律行为无效。技术出口管理制度直接关系国家利益和产业安全,司法实践普遍将其认定为效力性强制性规定。合同无效的后果是双方互负返还义务——但技术一旦跨境,覆水难收,损失往往只能自担。
行政层面:主管部门可以责令停止违法行为、没收违法所得、并处罚款,情节严重的可以撤销对外贸易经营许可。对企业来说,失去进出口经营资质,等于直接失去整个国际市场通道,这不是罚款能衡量的损失。
刑事层面:这是最重的风险。依照相关法规,擅自出口禁止类技术或未经许可出口限制类技术,可能被以走私国家禁止进出口的货物、物品罪追究刑事责任,司法实践中也存在非法经营罪的适用空间。而刑事追责的对象,不只是公司——直接负责的主管人员、经办的技术负责人,都可能成为被追责主体。一次违规,可能把一个技术骨干送进看守所。
六、最容易踩线的五个场景
很多企业不是"想违规",而是"不知道自己在出口"。以下五个场景是律师实务中最常见的盲区:
场景一:红筹与VIE架构重组。企业去境外上市,把境内研发主体持有的技术、专利、源码重组进境外实体,属于典型的技术跨境转移。如果技术落入限制类目录,正确的顺序是"先许可、后重组",很多企业是重组做完了才想起来对表。
场景二:跨境专利与技术许可。把核心专利、专有技术授权给海外公司使用并收取许可费,属于技术出口。许可费金额大、合同期限长,但没办理出口手续的,合同效力就会出问题。
场景三:技术作价入股境外合资公司。用大模型能力、算法平台技术作价出资设立境外实体,是"技术出口+境外投资"的复合行为,双重监管,双重风险。
场景四:跨境研发协作。把源代码、模型权重、训练数据集远程发给海外合作方,看起来像"业务合作",本质就是技术跨境转移。海外研发协作最隐蔽,也最容易被监管认定。
场景五:并购交易与售后技术交付。中资收购海外公司,或向海外客户交付带核心算法的完整系统,如果交易包里夹带了受限技术,整笔交易都可能被搁置或追溯。
七、给企业的六步合规清单
与其焦虑,不如行动。建议企业按下六步走:
第一步,技术盘点。把核心技术按专利、专有技术、源代码、算法模型、工艺配方分类造册,逐项与公告目录对照。
第二步,出口识别。梳理企业所有的"跨境动作":技术转让、许可、技术出资、跨境服务、远程协作、数据交付,只要有一项,就纳入管理台账。
第三步,存量登记。正在执行的技术出口合同,立即在商务部业务系统统一平台补办临时登记,别拖。
第四步,合同改造。在技术出口合同中加入"许可前置条款":明确合同自技术出口许可/登记完成之日起生效,把合规动作前置。
第五步,制度内控。建立企业级技术出口合规制度,明确经办、审核、备案职责,让每一次技术出境都有留痕、有审批。
第六步,动态跟踪。公告仍在征求意见阶段,最终目录还会调整。跟踪正式发布版本,第一时间更新合规台账,别等处罚来了才"恍然大悟"。
结语
商务部新闻发言人已经回应:此次修订是技术贸易管理的常态化工作,"不针对任何特定国家、地区或实体",目的是防范技术失控和不当扩散,同时保障正常的国际技术贸易。从2001年目录出台至今,这个清单"有进有出",本就是动态管理。
我理解的信号很清晰:底线是安全,目标是规范,不是关门。真正有出海雄心、又有合规意识的中国企业,完全可以在制度框架内走得更稳、走得更远。
但对于还抱着"先出海再说""技术不带名字就没事"想法的企业,我要提醒:在出口管制这件事上,红线就是红线。别把红线当虚线。
如果你所在的企业正在做技术出海、架构重组或者跨境交易,建议把这次公告当成一次"合规体检"的起点。需要帮助做技术出口合规评估的,欢迎留言或联系锦坤。
(本文作者:夏燕峰,上海锦坤律师事务所主任律师,执业领域覆盖民商事诉讼、知识产权、公司治理与企业合规)
热门跟贴