强制性国家标准 · 深度解读

GB 44721《智能网联汽车 自动驾驶系统安全要求》报批稿全解读

2025年10月，济广高速。一辆开启了智能驾驶辅助的轿车，以超过100公里的时速，径直撞上了一辆静止在路边的半挂车。一家三口，无一生还。事后数据还原显示，碰撞前13秒，驾驶员双手完全脱离方向盘。

2026年6月，广东。一名顺风车司机在高速上开启智驾后反复入睡6次，乘客惊恐报警。面对警察，他的回答是："我以为它能自己开。"

这两件事之间，隔着一道巨大的鸿沟——车企说高阶智驾，消费者听到的是自动驾驶，而法律上，它只是一个L2辅助驾驶功能。出了事，责任在驾驶员，不在车企。

这道鸿沟，终于有人来填了。

2026年6月2日，北京。全国汽车标准化技术委员会智能网联汽车分技术委员会表决《智能网联汽车 自动驾驶系统安全要求》——60票赞成，0票反对。中国第一部L3/L4自动驾驶强制性国家标准，审查通过。

为什么需要这个标准？

两件事正在同时发生，而且速度都很快。

第一件事是新能源渗透率。2025年，中国新能源汽车渗透率已经逼近70%。电动化基本完成了对燃油车的替代，而电动化带来的副产品——线控底盘、集中式电子电气架构、高算力芯片——恰好是自动驾驶的天然土壤。智能化成了下一阶段竞争的唯一主战场。

第二件事是辅助驾驶的普及。NOA、NOP、XNGP——不管你记不记得住这些缩写，一个事实是：越来越多的中国消费者正在把方向盘交给算法。辅助驾驶已经不再是高端车型的选配，而是15万级家用车的标配。它切切实实改变了驾驶体验，也切切实实制造了新的风险。

2025年，中消协数据显示自动驾驶相关投诉同比暴增300%。市场监管总局向五家车企发出整改令，直指"夸大功效、误导消费者"。在第三方投诉平台上，有车主反映OTA升级后智驾系统"突然强行变道"导致追尾。

问题出在哪？不是技术不行，是规则缺位。L2、L3、L4在中国没有一个强制性的准入门槛。车企可以自行定义什么叫智驾，自行决定什么时候OTA，自行解释事故责任归谁。消费者买到的是L2.9999还是L4级技术，全靠车企一张嘴。

所以在自动驾驶真正到来的前夜，需要标准先行——规范技术路线，明确准入门槛，划分权责依据。这就是GB 44721的使命。

它规定了自动驾驶系统在动态驾驶任务执行上的最低安全水平——对标的是一个"合格且专注的人类驾驶人"，而不是"普通人平均水平"。它规定了人机交互的硬性规则——激活、退出、接管、干预，每一步都有精确到秒的约束。它规定了安全保障体系的全生命周期管理——从开发到生产到部署后，OTA升级如果影响安全必须重新验证。它通过安全档案制度把举证责任从监管机构转移到企业——不是你证明我有问题，而是我证明我够安全。

它解决了什么问题？三个最核心的：虚假宣传——L3/L4有了法定定义，不能再随意标榜；责任模糊——DSSAD强制记录+安全档案可追溯，事故后能准确还原责任链条；滥用风险——DMS强制监测，开了智驾就别想睡觉。

可以说，这是中国自动驾驶发展历程上里程碑性质的一份文件。

目前这份标准正在走报批程序——2026年6月2日已经通过标委会审查，6月17日工信部公示报批稿，征求意见至6月24日。后续将进入批准发布流程。编制说明建议实施日期为2027年7月1日。新申请型式批准的车型从实施之日起立即执行，已获批准的车型有13个月过渡期。

所以可以说，到2027年下半年之后，我们才有可能在市面上看到第一批通过了GB 44721检验的、真正意义上的L3或L4自动驾驶量产车——当然，前提是工信部的准入审批也同步到位。

这个标准长什么样？

先交代一下基本信息。这份标准的前身是 GB/T 44721—2024，去年发布的推荐性国标，名字叫《智能网联汽车 自动驾驶系统通用技术要求》。现在它变成了 GB 44721—XXXX——强制性国标，名字也改了：《智能网联汽车 自动驾驶系统安全要求》。编制说明和标准前言都写了"本文件代替 GB/T 44721—2024"，在标准化程序上这是第一次修订。但从内容上看，16项主要技术变化、新增4个章节和2个附录，本质上已经是另一份标准了。

从"推荐"到"强制"，这不是换个前缀那么简单。在标准化法体系里，GB意味着不合规的车型不得生产、不得销售、不得进口。根据《产品质量法》第四十九条，违法生产销售不符合强制性标准的产品，责令停止生产销售，没收产品，并处货值金额等值以上三倍以下罚款；情节严重的，吊销营业执照。

标准总共61页，11章正文加4个规范性附录。覆盖装备L3和/或L4驾驶自动化系统的M类（载客）和N类（载货）车辆，自动泊车不在这个标准里管。

怎么写出来的？

2025年3月到2026年6月，15个月，21次会议，从天津开到厦门、上海、广州、武汉、哈尔滨、大连、北京、苏州、无锡。两轮征求意见——第一轮150家单位532条，第二轮公开+WTO通报733条。39家起草单位，从政府到车企到高校：中汽中心和工信部装备中心牵头，比亚迪、华为引望、蔚来、吉利、小鹏、理想、长安、小米、一汽、东风、奔驰、宝马、大众、博世、地平线……以及公安部道研中心和市场监管总局缺陷产品召回中心。

2025年12月到2026年3月，9家车企和5家检测机构做了三阶段验证试验——SMS检验、安全档案检验、仿真+场地+道路+接管能力监测的确认性试验。标准里的每一个数字，都是跑出来的。

实施时间表

编制说明建议实施日期：2027年7月1日

· 新申请型式批准的车型：实施之日起立即执行

· 已获型式批准的车型：实施之日起第13个月执行

新车当场设卡，存量车约一年过渡期。

标准到底管了什么？

1. 安全基线：不低于"合格且专注的人类驾驶人"

第5.1.1.1条，全文最重要的一句话：ADS的安全水平应至少达到正在承担驾驶任务的合格且专注驾驶人的水平。不是"比普通人开得好"，是对标一个经过严格训练、保持专注的合格驾驶人。这条是全文的顶层设计，所有后续条款都围绕它展开。

2. DDT执行：四类场景，互斥覆盖

标准把动态驾驶任务（DDT）执行场景分成四类，一辆车在同一时刻只能处于其中一种：

3. MRM：兜底机制

当后援用户不接管，或者系统处理不了当前局面，ADS必须自己把车安全停下来。L3的目标是把车移到道路边侧（最右侧车道、应急车道、硬路肩），L4的目标是安全区域（港湾式停车带、服务区、停车位）。只有车辆严重失效（整车供电丢失、爆胎）实在无法移动时，才允许在本车道停下。停车后必须打双闪。而且——L3停车后，必须重新启动动力系统才能再次激活ADS，发动机自动启停不算。这是一个强制性的冷却机制，防止用户反复激活。

4. 人机交互：防滥用设计

每次动力系统启动后，ADS不得自动激活，用户必须主动操作。激活前须确认用户已完成培训并理解使用说明，且每30天须重新确认一次。退出ADS后不得自动激活辅助驾驶系统——防止"退出自动驾驶→自动进入L2辅助→用户以为还在自动驾驶"的认知陷阱。驾驶员干预转向或制动超过阈值时，ADS默认退出，出厂设置必须是"干预即退出"。

5. DMS：用技术对抗人性

附录A要求L3系统持续监测后援用户，至少2种独立指标，监测周期不超过30秒。一旦判定能力不足，15秒内必须发出介入请求。视线监测暂不可用时（如强逆光），允许用头部姿态等替代——但必须在安全档案里说明合理性。这套设计指向的场景很明确：驾驶员在自动驾驶状态下睡觉、玩手机、甚至离开驾驶位。系统不会让你睡。

6. SMS：全生命周期管理

第6章覆盖开发、生产、部署后三个阶段。任何影响安全的ADS设计修改（包括OTA升级），必须经过变更影响评估，确定是否需要重新验证。车辆售出后，制造商必须持续收集运行数据，监测安全表现。感知系统性能衰退不是要求"永远不衰退"，而是要求ADS在传感器老化后有应对策略——比如设置足够的安全裕度、性能不足时禁止激活。

7. 安全档案：举证责任倒置

附录D是整个标准最核心的制度创新。车企必须提交结构化安全档案，遵循"声明-论据-证据"的追溯逻辑：每一项安全声明必须有论据支撑，每一条论据必须有证据支撑，全部可追溯。危害分析至少覆盖11类整车危害——非预期加速/减速/转向、非预期车辆运动、人机提醒丢失等。安全档案的本质是举证责任倒置：不是政府证明你有问题，是你必须证明自己没问题。

8. 同一型式判定：堵换壳漏洞

第10章规定了17项直接视同条件——感知系统部件的类型、生产企业、型号、数量、安装位置必须完全相同，ECU硬件相同，软件版本相同，MRM策略相同。只要有一项变了，就得重新评估。软件版本变更将导致补充检验检测——直接回应了OTA随意升级的乱象。

附录里的数字

四个附录藏着一系列精确到秒和米的技术参数。它们不是拍脑袋的，每一个都对应着现实中已经发生过的致命事故。

30秒 —— 接管能力监测周期（附录A）

L3系统最多每30秒检查一次后援用户：在驾驶位吗？系安全带了吗？眼睛在看路吗？至少2种独立指标。一旦判定能力不足，15秒内必须发出介入请求。

15秒 —— 能力不足→介入请求（附录A）

从系统判定"这个驾驶员不行了"到正式发出介入请求，倒计时15秒。声、光、振动——多模态警告必须在这段时间内送达。

10秒 —— 接管最短时间（附录B）

介入请求发出后到系统终止自动驾驶，不少于10秒。驾驶员必须完成"手握方向盘+视线注视驾驶区域"。10秒后未接管，系统自行靠边停车，停车后必须重新启动动力系统才能再次激活。

130米 —— 120km/h前向探测范围（附录B）

130m ÷ 33.3m/s ≈ 3.9秒预判时间。济广高速事故如果满足这个要求，悲剧本可以避免。130米不是技术指标，是生死线。

9米 —— 侧向探测范围（附录B）

覆盖约2.4条标准车道（3.75m/条）。相邻车道任何异常——突然切入、紧急变道——都在感知覆盖范围内。

5 m/s² —— 紧急避撞制动减速度（附录B）

这是"紧急制动"与"常规制动"的分界线——低于此值属于标称场景，高于此值意味着进入了风险场景。

16000小时 —— 残余风险确认目标（附录D）

约200万公里累积运行，80%置信度下无安全相关事件。车企自证安全的统计学门槛——不能只靠宣传视频，必须用统计显著的数据说话。

用数学定义什么叫安全

附录D规定了一套量化的残余风险接受准则。这是中国自动驾驶安全治理第一次用数学语言定义安全的边界：

中国驾驶人年均行驶约1.5万公里。按这个标准，一个人开一辈子车（约80年，合计约120万公里），在统计学上还不到一次碰撞的ADS风险暴露量。开800年才遇到一次轻伤，开8000年才遇到一次重伤，开8万年才遇到一次致命事故。当然实际风险分布不可能是均匀的，但这个量级已经足够说明问题——标准制定者要求的不是"比人开得好一点"，而是比人开得好几个数量级。

参考基线来自中国国家统计局和道路交通事故统计年报。标准采用正向风险平衡原则——ADS的引入不应导致整体交通安全风险恶化。

标准生效后会发生什么？

新车型当场设卡。2027年7月1日之后申请型式批准的L3/L4车型，必须立即提交完整安全档案，通过第三方检验机构的保障要求检验、安全档案检验和确认性试验。L3车型必须配备DMS——至少2种独立指标。靠营销包装、缺乏安全工程能力的车企，合规成本会把他们挡在门外。

存量车型被倒计时。已获批准的车型有13个月过渡期，到期不达标就停售。部分在售车型可能因无法按期达标而被迫降级为L2。

行业格局洗牌。具备完整安全工程体系的头部企业拿到先发优势。L3/L4车型成本上升——冗余制动/转向/供电、高精度感知系统、DMS硬件、DSSAD记录设备、仿真验证投入。激光雷达、4D毫米波雷达、高算力域控制器的需求会大幅增长。

游戏规则改变。OTA升级如果影响安全，必须重新验证。感知系统性能衰退必须持续监测。DSSAD（GB 44497）强制记录激活状态、用户操作、系统行为，事故后可以准确还原责任链条。消费者购车时，通过型式批准的L3/L4车型会有明确的等级标识——什么叫"真正的自动驾驶"，什么叫"辅助驾驶"，终于有了法律意义上的区分。

标准以外

GB 44721只覆盖L3和L4。现在市场上99%的智驾是L2，不在这个标准管辖范围内。把L2包装成高阶智驾的营销话术、驾驶员在L2状态下睡觉出事故后责任归于驾驶员本人的法律困境——这些，还需要另外的治理措施。

安全档案依赖企业自行提交的数据和证据，怎么防止数据美化和证据选择性呈现，也需要更严格的审计和抽查机制。检验机构的能力建设能不能跟上标准实施的节奏，是执行力的关键。

但不管怎样，GB 44721是一个分水岭。对那些真正在安全工程上投入的车企，这是一份迟来的公平。对那些靠营销噱头收割消费者的投机者，这是一道墙。

当标准生效的那一天，中国消费者第一次可以在法律意义上说：这辆车，是真的能自动驾驶。

来源：GB 44721—XXXX《智能网联汽车 自动驾驶系统安全要求》（报批稿）及其编制说明，2026年6月编制关键数据：21次项目组会议 | 733条公开征求意见 | 39家起草单位 | 9家车企+5家检测机构验证试验 | 60票全票赞成审查通过当前程序：报批稿公示中（2026年6月17日起） → 后续批准发布 → 预计2027年7月1日实施解读时间：2026年6月18日