问界M8自动驾驶级别判定分析：基于GB 44721-2026标准的技术合规差距

我的问界M8搭载华为ADS 5.0智驾系统，硬件配置包括4颗激光雷达（含1颗896线主雷达）、38个高精度传感器、双冗余计算平台。从硬件角度看，这套配置已经达到行业顶配水平。

然而，根据工信部新车申报公告，这款车的官方自动驾驶级别仍标注为L2级辅助驾驶。

与此同时，长安深蓝SL03 L3版（仅1颗激光雷达、约20个传感器）却已获得L3级准入许可，在重庆投入试点运营。

这引出一个技术问题：硬件配置更高的问界M8，为何未能获得L3准入？

答案在于2026年7月30日发布的强制性国家标准GB 44721—2026《智能网联汽车 自动驾驶系统安全要求》。这份标准改变了自动驾驶级别的判定逻辑——从硬件配置导向转向系统能力与责任划分导向。

一、GB 44721-2026标准的判定框架

1.1 安全水平基准：系统≥人类驾驶员

标准第5.1.1.1条规定：

ADS的安全水平应至少达到正在承担驾驶任务的合格且专注驾驶人的水平。

这一要求通过量化指标落实，设定了四级风险接受准则：

系统必须通过仿真+场地+道路的三重验证，在统计学意义上证明其优于或至少等同于人类驾驶员。

1.2 责任划分：L2与L3的本质区别

标准第3章的术语定义揭示了L2与L3的核心差异：

关键判断标准：驾驶责任由谁承担？

• L2：驾驶员全程负责，必须保持注意力

• L3：系统在ODD内负责，驾驶员可以分心（但需准备接管）

简而言之，L2是"驾驶员开车，系统辅助"；L3是"系统开车，驾驶员盯着"。我的M8目前要求驾驶员保持注意力，驾驶责任仍由驾驶员承担，因此属于L2级。

1.3 安全档案制度：车型准入的核心门槛

标准附录D要求每款L3/L4车型必须建立终身归档安全档案，内容包括：

• 系统完整架构、软硬件设计说明、ODD边界定义

• 全场景危害分析和风险评估

• 百万公里级仿真+场地+道路试验报告

• 故障失效模式分析、冗余设计论证

• MRM（最小风险策略）验证证据

• OTA升级审核记录

无完整安全档案，不予车型公告上牌。

这套体系可以理解为自动驾驶的"身份证"——车企不仅要证明车辆"能开"，还要证明"安全"，并且要留下完整的证据链，接受终身追溯。

二、问界M8技术配置与标准要求的对照分析

2.1 感知系统冗余

评估：感知系统完全满足甚至超越L3标准要求。

2.2 计算平台与执行系统冗余

评估：硬件冗余完全符合标准要求。

2.3 驾驶员接管能力监测（DMS）

标准附录A对L3级系统提出明确要求：

评估：DMS系统符合标准要求。

2.4 最小风险策略（MRM）

标准第5.1.6条要求：

当后援用户未完成接管时，ADS应执行MRM使车辆达到最小风险状态（MRC），且应具备执行换道控制的能力。

具体流程：

1. 逐级平稳减速，禁止急刹

2. 开启双闪警示灯

3. 安全变道至应急车道或路边停靠

4. 车辆完全停稳后锁止ADS功能

M8实现：系统具备MRM能力，可在驾驶员失能时自主靠边停车并报警。

评估：MRM功能符合标准要求。

三、差距分析：硬件达标与法规滞后的原因

既然问界M8在硬件配置上完全满足GB 44721-2026的技术要求，为何尚未获得L3准入许可？

3.1 安全档案建设周期

GB 44721-2026附录D要求的安全档案是一个庞大的工程，包括：

• 危害分析和风险评估：需要覆盖所有可能的失效场景

• 百万公里级验证：仿真+场地+道路的三重测试

• 残余风险证明：必须证明致命事故率<10⁻⁷/h

这套体系的合规成本极高。据行业估算，完成一份完整的安全档案需要：

华为和赛力斯在智驾领域的技术积累深厚，但在安全档案体系建设方面起步相对较晚。相比之下，长安汽车作为首批L3准入企业，早在2024年就开始布局安全档案建设，已经完成了整个流程。

3.2 使用状态仍为L2级

尽管硬件已就位，但问界M8当前的使用状态仍是：

• 用户需保持注意力：系统要求驾驶员随时准备接管

• 未完成责任转移：系统尚未完全承担驾驶责任

这正是L3和L2的本质区别：

M8当前的DMS系统虽然可以监测驾驶员状态，但用户仍需保持注意力，说明系统尚未完全承担驾驶责任，因此只能标注为L2。

3.3 准入流程尚未完成

L3准入是一个复杂的行政审批流程，包括：

1. 企业保障能力检验：审核车企的安全管理体系

2. 安全档案检验：审核车型的安全档案完整性

3. 确认性试验：监管机构的抽样测试

问界M8目前仍处于"硬件就绪、准入未放"的状态，需要完成上述流程才能获得L3准入许可。

四、对标分析：问界M8与首批L3准入车型

将问界M8与已获L3准入的车型进行对比，可以更清晰地看到差异：

对比结论：问界M8在硬件配置上实际上超越了首批L3准入车型，但由于安全档案建设和准入流程的滞后，目前仍处于L2级。

这并非技术能力的差距，而是合规进度的差异。

五、行业启示

5.1 硬件配置≠法规准入

GB 44721-2026的发布传递了一个明确信号：自动驾驶级别的判定不再看硬件配置，而是看系统能力和责任划分。

硬件是基础，没有足够的冗余连准入资格都没有；安全档案是门槛，必须证明系统在统计学意义上优于人类驾驶员；责任划分是关键，L2和L3的本质区别在于驾驶责任由谁承担。

5.2 合规成本成为竞争壁垒

完成一份完整的安全档案需要2-3亿人民币和2-3年时间，这对中小车企来说是一个巨大的门槛。

行业可能出现两极分化：头部企业（华为、长安、北汽等）有能力承担合规成本，率先获得L3/L4准入；中小企业可能被迫放弃高阶自动驾驶，转向L2+辅助驾驶市场。

5.3 技术路线选择：多传感器融合成主流

GB 44721-2026明确要求"禁止纯视觉单感知方案"，这意味着单一感知源的技术路线面临挑战。

标准对L3级感知系统的最低要求是：摄像头+毫米波雷达双融合，推荐配置加上激光雷达。

问界M8采用的4颗激光雷达+多颗毫米波雷达方案，不仅满足L3要求，还为未来L4升级预留了硬件空间。

六、未来展望：2027年7月1日

GB 44721-2026将于2027年7月1日正式实施。届时：

• 所有新申报机动车公告、新车上市的L3/L4车型必须符合此标准

• 不符合标准的车型禁止销售

这对问界M8来说既是挑战也是机遇。

挑战：必须在2027年7月前完成安全档案建设，必须通过监管机构的确认性试验，必须建立完善的OTA管控体系。

机遇：硬件配置已经领先，无需大规模改造；华为ADS 5.0的技术积累深厚；一旦获得L3准入，将成为行业标杆。

结语

GB 44721-2026的发布，标志着中国自动驾驶产业从"证明能开"转向"证明安全"。

问界M8的案例揭示了一个重要趋势：硬件配置的时代已经结束，系统能力和合规能力成为新的竞争维度。

对于车企来说，未来的竞争不仅是技术的竞争，更是合规能力的竞争。谁能更快建立完整的安全档案、更快通过准入流程，谁就能在L3/L4时代占据先机。

2027年7月1日，中国自动驾驶产业将迎来真正的大考。问界M8能否在这场大考中交出满意答卷，值得持续关注。

附录：关键数据速查

问界M8技术配置

GB 44721-2026核心要求

数据来源：

• GB 44721—2026《智能网联汽车 自动驾驶系统安全要求》

• 工业和信息化部新车申报公告

• 华为乾崑ADS 5.0技术白皮书

• 长安汽车、北汽新能源官方资料