一、“三横两纵”法规框架

自动驾驶法规体系可按“三横两纵”框架理解：

• 层级三横：法律（上位法）→ 行政法规/部门规章 → 国家标准/行业标准
• 主题两纵：车辆准入与运行合规 + 数据与网络安全合规

算法工作主要遵循国家标准与行业标准层，但需了解上位法约束，特别是数据安全、个人信息保护和测绘相关法律

二、中国：核心法律与政策

2.1 上位法约束

当前自动驾驶领域的突出问题是：数据权属不清（车辆数据归属、事故中的数据获取）、责任认定规则缺失（传统交通法规基于“人”的过错定责），以及缺少国家层面的统一立法“总章程”。《智能网联汽车道路交通安全管理条例》正在制定中，有望填补这一空白

2.2 关键部门规章与政策文件

补充：

• 长安深蓝 SL03：可在重庆内环快速路等指定路段，交通拥堵环境下高速公路和城市快速路单车道内实现自动驾驶，最高车速 50km/h中华人民共和国工业和信息化部
• 极狐阿尔法 S：可在北京京台高速等指定路段，高速公路和城市快速路单车道内实现自动驾驶，最高车速 80km/h中华人民共和国工业和信息化部

2026年《政府工作报告》首次提出“打造智能经济新形态”，明确将《道路交通安全法》修改作为年度修法工作重点。

三、核心技术标准体系分层

3.1 基础分级与术语

GB/T 40429—2021《汽车驾驶自动化分级》

0~5级分级中，0~2级为辅助驾驶，3~5级为自动驾驶。这是所有算法功能和ODD定义的上位依据。当前部分企业混淆L2/L3边界，将L3功能放入L2产品（如无驾驶员确认的自动换道），造成功能定义与责任归属混乱。

3.2 L2级辅助驾驶强标

《智能网联汽车 组合驾驶辅助系统安全要求》（报批稿，2026年4月公示）

• 该标准于 2025 年 9 月 17 日首次公开征求意见，2026 年 4 月 16 日至 22 日对报批稿进行公示，建议2027年1月1日实施。

• 覆盖：基础单车道/多车道组合驾驶辅助、领航组合驾驶辅助
• 对功能边界、能力阈值、产品设计提出安全要求
• 提出驾驶员状态检测、系统禁用等安全要求
• 要求数据记录功能用于事故回溯
• 驾驶员脱离控制系统处罚机制：因驾驶员脱离导致系统执行风险减缓功能，或发生一定次数手部/视线脱离后，应在一定时间内禁止使用

3.3 L3/L4级强标（算法最核心标准）

《智能网联汽车 自动驾驶系统安全要求》（征求意见稿，2026年2月12日公开征求意见）

该标准于 2026 年 2 月 12 日公开征求意见，征求意见截止日期为 2026 年 4 月 13 日。这是我国首部针对L3/L4自动驾驶系统的强制性国家标准，由GB/T 44721—2024推荐性标准修订升级而来，与联合国自动驾驶全球技术法规高度协调。

标准适用车型：装备L3和/或L4自动驾驶系统（不含自动泊车系统）的M类（客车）和N类（货车）车辆。

层面一：企业保障要求车辆制造商须从安全方针、风险管理、安全保证、安全提升四个维度建立实施安全保障体系，通过规范设计与开发、生产及部署后安全管理，系统化保障产品全生命周期安全。企业还应具备仿真、场地和道路试验条件。

层面二：自动驾驶系统产品要求（核心条款，与算法直接相关）

• 基础能力：在满足设计运行条件且激活状态下，具备执行全部动态驾驶任务的能力
• 设计运行条件（ODD）：必须明确定义并管理
• 动态驾驶任务执行和接管：L3级系统发出介入请求时用户接管；L4级自动执行最小风险策略（MRM），无需用户接管
• 安全档案建设：要求建立系统性的安全论证体系
• 用户监测策略：涉及驾驶员状态检测与接管能力评估
• 最小风险条件（MRM）逻辑：系统须具备安全降级和靠边停车能力

数据记录要求：同期实施的《智能网联汽车 自动驾驶数据记录系统》为L3级事故责任认定提供数据支撑。

3.4 测试与仿真标准

2025年汽车标准化工作要点明确“推动自动驾驶设计运行条件、自动泊车、自动驾驶仿真测试等标准批准发布及实施”，加速构建“从设计指标到仿真验证再到实车检测”的全流程标准闭环。

智能网联汽车领域新发布系列标准：中国自动化学会发布《复杂道路自动驾驶》系列标准，定义系统组成与自动化运行要求；《基于先进移动通信的协同式智能网联汽车》系列标准填补协同驾驶测试关键环节标准空白。

四、地方立法动态

趋势：深圳、北京、上海等城市相继出台地方性法规，为算法在不同地方监管环境下的适配提供指引。

五、国际法规与标准

5.1 UNECE法规

UN R155要求建立覆盖全生命周期的CSMS：设计开发→生产→运营→报废；确保供应链安全；具备威胁监测与响应能力。UN R156要求保证OTA更新安全性与完整性、防止未经授权更新、记录所有更新并告知用户。

5.2 欧盟法规体系

EU AI Act是全球首部统一AI规则手册。算法工程师需判断模块是否落入“高风险”范围，若落入则触发严苛合规要求。数据法案特别区分原始/预处理数据（用户可获取）与复杂算法衍生数据（不强制开放），企业须做好算法产出的数据分类。EU AI Act 于 2024 年 8 月 1 日正式生效，采用分阶段实施方式：

2025 年 2 月 2 日：禁止类 AI 应用生效

2025 年 8 月 2 日：通用 AI 模型合规截止日

2026 年 8 月 2 日：大部分规则（包括高风险 AI 系统新模型）强制实施

2027 年 8 月 2 日：高风险 AI 系统现存模型合规截止日

此外，AI Act Art.14 要求高风险系统必须设计“可被人类干预”的接口。对于 End-to-End（端到端）模型，这意味着必须在架构中设计一个基于规则的“安全兜底层”，以便在必要时通过代码逻辑强行覆盖神经网络的输出。

5.3 美国法规

联邦层面，NHTSA负责FMVSS标准制定：

该法案于 2026 年 2 月 5 日由俄亥俄州共和党众议员罗伯特・拉塔提出，2 月 11 日在众议院能源与商务委员会以 12 票赞成、11 票反对的微弱多数通过，推进至众议院全院审议阶段。法案核心内容包括：

• 将不符合传统 FMVSS 标准的车辆豁免上限从每年 2,500 辆提升至 90,000 辆

• 明确联邦法规优先于各州法律，结束 "监管拼凑" 局面

• 引入 "安全案例 (Safety Case)" 模式，制造商无需提交 AI 系统源代码，只需提供完整证据链证明系统安全性

各州自行立法管理测试运营，超过40个州通过相关立法但标准不一，呈“联邦分权、州为基石”的格局。

5.4 国际安全标准

ISO 26262:2018（功能安全）— 当前适用版本为第二版（2018版）；第三版正在制定中，预计2027年发布，将纳入AI/ML应用最新要求。

ISO 21448:2022（预期功能安全SOTIF）— 当前版本为2022版，已于2025年10月14日启动修订（ISO/AWI 21448）。

两标准的协同至关重要：ISO 26262针对硬件随机故障和系统性故障，ISO 21448针对性能局限、环境误判和人为误用。AI决策系统（如激光雷达/视觉感知、轨迹规划）尤其需要SOTIF分析框架来识别触发条件并系统性测试。

ISO/SAE 21434（道路车辆-网络安全工程）与UN R155高度协同。

ANSI/UL 4600（自动驾驶产品安全评估）— 采用基于安全档案（Safety Case）的方法，涵盖安全原则、风险缓解与全生命周期流程。

六、数据安全与合规专项

6.1 六大核心法规（中国）

《网络安全法》《数据安全法》《个人信息保护法》《汽车数据安全管理若干规定（试行）》《网络数据安全管理条例》《测绘法》

6.2 关键合规要点

在 2026 年，影子模式（Shadow Mode） 的大规模应用正面临合规挑战：

风险点：影子模式下采集的数据如果包含未经脱敏的行人面部或特定地理信息，且上传至云端进行训练，可能触及《个人信息保护法》的红线。

对策：增加“车端实时匿名化处理算法”的要求——即数据在离开车辆网关前，必须完成面部和车牌的像素级打码。

6.3 科技部伦理指引

科技部发布《驾驶自动化技术研发伦理指引》，要求驾驶自动化研发应设计完善的风险监测与应急机制，确保及时干预和控制风险。

七、算法工作核心合规清单（速查表）

算法挑战：目前的监管趋势要求 MRM 不仅仅是“靠边停车”。强标征求意见稿中暗示了在不同场景下的不同策略（如：车道内减速停车 vs. 主动换道至应急车道）。算法端需要针对 感知失效 和 计算平台故障 建立两套独立的 MRM 触发链路。

八、关键趋势与建议

三大趋势

1. 从推荐性转向强制性：L2辅助驾驶/L3-L4自动驾驶均向强制性国标转型。

2. 仿真成为准入必经环节：2025年起政策明确要求从“设计指标→仿真验证→实车检测”的全流程闭环。

3. AI治理常态化：2026 年 8 月 2 日整体强制实施，高风险 AI 系统现存模型宽限期至 2027 年 8 月

四条行动建议

1. 立即建立L3/L4安全要求强标差距分析清单——该标准为当前算法合规工作抓手，覆盖企业层面和产品层面的双重安全要求。
2. 将SOTIF分析嵌入算法开发流程：新建感知/规划项目须同步完成SOTIF触发条件分析，应与功能安全流程一体化设计。
3. 关注仿真测试标准落地：将安全评估框架标准纳入仿真验证工具链开发。
4. 出海/外资配套合规设计：UN R155/R156认证为多国市场准入前提；EU AI Act须完成AI系统风险分类判定。若企业同步面向国内外市场，架构设计阶段应预留合规双轨支持能力。