美国网联车规则的真正抓手是溯源审查：2027 软件、2030 硬件，遗留代码豁免已过期

二、时间表与遗留代码：一个已经错过的节点

四类被禁止的交易及其生效时间如下：

其中最后一条的杀伤力最大，也最容易被忽略：即使车辆在美国本土制造、即使所用软硬件与中国无关，只要制造商主体被认定为由中国或俄罗斯「拥有或控制」，就无法在美国销售网联整车。这意味着合规问题从「产品清单」上升到了「公司治理结构」。

关于「遗留代码」：在 2026 年 3 月 17 日之前设计、开发，且此后未由受限实体修改的软件子组件可以豁免。但要注意豁免条件的严格性——任何后续维护，哪怕是修复一个微小漏洞，只要由受限实体执行，整个代码子组件就会丧失豁免资格。这个节点已经过去，意味着尚未完成代码冻结与维护权移交的企业，需要重新评估其 2027 车型年的可行性。

三、对「受控实体」的认定，比股权比例更宽

规则对「受外国对手控制的实体」定义相当宽泛：不仅包括位于中俄境内的公司，也包括由中国或俄罗斯公民、公司通过股权、合同等方式直接或间接控制的任何境外实体。判断控制权不只看股权比例，还包括通过董事会席位、代理投票、特殊股、合同安排（如技术授权协议中的限制性条款）等方式决定实体重要事项的能力。

这意味着几种常见安排都可能落入管制范围：中资企业的海外子公司、中企能施加影响力的合资企业、以及虽在海外但由中国公民通过多数股权或董事会代表控制的公司。

落地案例也说明了审批机制的存在感：某欧洲豪华品牌于 2026 年 5 月披露已获得 BIS 特定授权，得以继续在美国进口与销售网联汽车；而同集团另一品牌于 2026 年 6 月披露未获得相关授权，自 2027 车型年起将无法继续在美国销售车辆。另有美国车企为继续进口在中国工厂完成装配的车型，已向美国商务部提交许可申请。审批结果不对外公示，这本身就是供应链规划中的不确定性来源。

四、合规工具与工程任务

规则并非「一刀切禁止」，而是提供了几条合规路径：

对应的工程任务有三项是硬性的：

第一，建立构建时软件物料清单（Build-time SBOM）。 传统的软件成分分析工具对闭源商业代码与静态链接库的溯源能力有限，企业需要在编译构建过程中生成高保真 SBOM，记录每一个源文件、库和工具链的来源与归属——把合规证据从「推断」变成「观测」。

第二，在硬件端提前启动替代方案。 硬件禁令虽然 2030 车型年才生效，但硬件研发周期长，需要现在就开始评估非受限来源的模组、通信芯片与 TCU 方案，并预留重新认证时间。

第三，厘清治理结构。 需要优化境外子公司董事会构成、建立境内外信息壁垒机制，并审查技术授权条款中是否存在赋予中方对工厂运营、原料采购或产品决策权的约定。把合作模式限定为纯粹的「技术许可 + 技术服务」，是当前最被推荐的合规姿态。

需要说明的是，中方主管部门已就这一规则公开表明立场，认为其缺乏事实依据、违反市场经济和公平竞争原则，属于保护主义做法，会扰乱和扭曲全球汽车产业链供应链，并损害美国消费者利益。从产业界视角看，规则的现实影响集中在两点：全球团队联合开发的软硬件技术很难彻底拆分剥离；以及合规成本的上升最终会传导到终端价格。

这项规则的真正分量不在税率，而在审查方式：它第一次把汽车零部件的合规审查推进到了代码归属与股权结构层面。对供应链企业而言，「我们的产品是不是中国制造的」已经不够，「我们的代码是谁维护的、我们的公司谁说了算」才是新的问题。

VEXIA新势力 持续跟踪汽车出海合规环境与全球供应链重构趋势，为零部件企业的国际化布局与合规准备提供信息参考。