芯耀
与非AI
100
2026 年 11 月 4 日，14 名欧洲议会议员联名向欧盟委员会提交书面质询，要求评估比亚迪网联汽车带来的数据安全风险。
质询援引的关键案例发生在挪威：军方租用的车辆录下了士兵行踪和营区门禁密码。
经核对挪威方面的原始报道和议会答复，其实涉事车辆为长安深蓝，并非比亚迪。
涉事的是一个品牌，不过被点名的是另一个品牌。
这一错位说明，欧洲的关注点已从个别事件，转向中国智能汽车整体的数据与控制能力。
本文梳理事件的起因、经过与进展，分析欧洲的核心关切，并讨论对中国汽车出海的启示与应对。希望给汽车行业从事智能汽车出海的读者带来一些信息和启示。
01起因：一场演习与一座基地：两起并无关联的事件，构成了质询的背景
第一起事件发生在挪威。9 月 14 日至 18 日，挪威国民警卫队举行代号「首都」的演习，军方租用的车辆中至少两辆为长安深蓝。
演习期间，士兵发现车内存有录像，内容包括上下车人员、行驶路线、停留时长，以及在营门输入的门禁密码。
10 月 8 日，挪威一家财经日报披露此事。10 月 16 日，挪威国防大臣书面答复议会，要点有三：
•问题由士兵自行发现，演习前未针对中国品牌租赁车辆开展专项风险评估。
•录像已删除，军方已要求租赁公司提供演习用车的完整清单。
•传感器采集的风险适用于所有现代车辆，与产地无关，现阶段不宜一刀切禁止。
截至目前，没有公开证据表明上述录像被传输至中国。
第二起事件发生在日本。自 10 月 26 日起，美军嘉手纳空军基地禁止比亚迪车辆入内，私家车、出租车、送货车均在此列。
基地方面给出的理由是「不可接受且无法缓解的风险」，但未说明风险的具体内容。
图 1｜从挪威演习到欧洲议会的六个节点
我们判断，挪威事件有事实，但涉事品牌并非比亚迪；日本嘉手纳禁令指向比亚迪，但未公布事实依据。两起事件叠加，构成了这份质询的开篇。
02经过：14 名议员的四项诉求
质询由法国社会党籍议员 François Kalfon 牵头，其核心表述如下：
Allowing connected vehicles from third countries to access sensitive European infrastructure therefore poses an unacceptable security risk.
允许第三国的网联汽车进入欧洲敏感基础设施，构成不可接受的安全风险。
—— 14 名议员的书面质询
其依据是中国 2017 年《国家情报法》第 7 条：任何组织和公民都应当依法支持、协助和配合国家情报工作。
议员们向欧盟委员会提出四项诉求：
1.由欧盟网络安全局 ENISA 评估威胁等级，必要时将比亚迪列为高风险供应商。
2.将比亚迪排除出公共采购。
3.限制中国车辆进入军民两用的战略基础设施。
4.限制比亚迪车辆进口。
同日，Kalfon 另致信法国总理，有 8 名议员联署。信中表示，法国和欧盟不能等到间谍事件被证实之后才采取行动。
图 2｜四项诉求对应的法律依据与当前进展
我们判断，四项诉求中有三项，依赖尚未通过的立法。
高风险供应商名单目前并不存在；公共采购新规今年 9 月方才提案，且比亚迪在匈牙利设有工厂，仍具备投标资格。
03、进展：企业已回应，欧盟尚未答复
比亚迪欧洲随即作出回应：
BYD Europe does not make such data available to BYD entities or third parties in China.
比亚迪欧洲不会向中国境内的比亚迪实体或第三方提供这类数据。
—— 比亚迪欧洲的声明
声明同时表示，云端和车内的数据均无法从中国远程访问。
欧盟委员会尚未答复。按惯例，书面质询的答复期限为六周，即 12 月中旬前后。
法国一家科技媒体评价称，质询的「论据还很单薄」。就证据而言，这一评价成立。
但质询对应着两部正在审议的法律：《网络安全法》修订案与公共采购条例。今年 4 月，中国商务部已就前者向欧盟委员会提交评论意见，指其「泛安全化」。
质询本身不具约束力，真正的变量是其后的两部立法。
04、欧洲的核心关切：三层风险，以及一层未明言的产业因素
综合欧洲各国一年多来的举措，其关切可归纳为三个层次。
第一层：采集风险
摄像头、麦克风、定位系统和激光雷达，使智能汽车具备持续感知周边环境的能力。车辆驶入营区，相当于移动传感器进入敏感区域。挪威事件即属此类。
第二层：调取风险
数据存放在何处并非关键，关键在于谁有权调取。欧洲方面援引《国家情报法》认为，企业的承诺在法律上不足以排除政府调取的可能。
第三层：控制风险
2025 年，奥斯陆公交公司对宇通电动巴士的测试显示，制造商理论上可以远程使车辆停驶。相比数据外泄，这一风险更直接关系到公共安全。
图 3｜三层关切的证据情况，以及比亚迪声明的回应范围
此外还有一层未明言的产业因素。Kalfon 公开表示「欧洲制造是战略问题」，四项诉求之一即为限制进口。
我们判断，比亚迪的声明主要回应了第二层。对于第一层和第三层，声明并未涉及。
需要看到，欧洲内部的立场并不一致。
图 4｜九项举措中，按产地划线的属少数
波兰、以色列及英国部分基地按产地设限；挪威、德国、瑞士、荷兰和丹麦的表态则针对「智能汽车」这一类别，未指向特定国家。
05、对中国汽车出海的三点启示：被点名的是比亚迪，需要应对的是整个行业
第一，规模是被审视的前提。
2026 年前 9 个月，比亚迪在欧洲注册 28.4 万辆，同比增长 134.6%，超过特斯拉和福特。9 月单月，奇瑞的注册量已高于比亚迪。
随着销量攀升，类似审视将延伸至更多中国品牌。
图 5｜比亚迪在欧洲的体量（欧盟＋EFTA＋英国）
第二，本地化生产无法消除身份问题。
匈牙利工厂有助于规避关税和采购门槛，却无法改变企业的国别属性。按《网络安全法》修订草案的设计，认定顺序是先国家、后企业。
第三，欧洲要求证明的是「无法做到」，企业提供的是「未曾做过」。
两者之间的差距，需要一整套可由第三方验证的技术与管理安排来弥合。
这一逻辑并不陌生。2021 年，特斯拉在中国被部分军队大院限制驶入；此后其在上海建立数据中心，并于 2024 年 4 月通过汽车数据安全合规检测，相关限制才陆续解除。
数据安全的要求是对等的，中国车企正在经历外资车企在华经历过的过程。
06写在最后：应对启示以可验证的安排，回应可预见的质疑
图 6｜五项工作，以及三层关切对应的先例
出海数据安全可以参照以下五项工作
1. 分层：车外影像、位置轨迹、座舱录音单独分级管理，默认采用最短保存期限。
2. 属地：数据和运维权限均留在当地；来自中国境内的访问默认关闭并留存日志。
3. 关闭：设置「敏感区域模式」，进入营区、厂区、政府机关前，可一键关闭车外录像与轨迹记录。
4. 托管认证：委托当地机构托管数据和认证。
5. 约定：在车队及政府客户的合同中，明确审计权、通报时限、升级包预审与断网权。
我们判断，这份质询本身很可能不会产生直接后果。
但它提出的问题将长期存在：一辆搭载多路摄像头、持续联网的汽车进入他国敏感区域，凭什么获得信任。
这一问题，企业声明和本地建厂都无法单独回答。
那么对中国汽车出海的启示，对于数据隐私要特别关注，高额罚单以及禁售可能是不能承受的痛，但是分层设计，本土机构托管认证会是最保险的方案。
感谢阅读。欢迎转发给关注出海业务的同事，也欢迎在留言区交流您的看法。
*未经准许严禁转载和摘录-获取本文参考资料方式：加入我们的知识星球可以下载公众号海量参考资料包含以上参考资料。
