合规是中国AI企业出海首要难题 律师建议从产品设计源头构建体系

8月28日，段和段律师事务所合伙人顾振清在Yicai于上海主办的全球媒体对话活动上表示，合规而非技术是中国AI企业出海面临的首要障碍。他援引药明康德起诉美国国防部的案例指出，国家安全审查范围扩大正从地缘政治蔓延至产业竞争，建议中国AI企业从产品设计之初就构建合规体系。

顾振清解释，药明康德在6月8日被美国国防部列入清单后提起诉讼，8月7日美国法官批准初步禁令，认为认定可能“任意且反复无常”。他说，在许多国家，国家安全是“黑箱”，政府若认定企业触及国家安全，可绕过立法和正常法律程序直接制裁。这一趋势对中国AI企业构成实际风险，尤其是跨境数据流动方面。

他还指出，传统商品过境有海关检查点，而数据跨境流动没有对应关卡。中国AI企业出海大致有三种模式：使用境内服务器、数据与模型完全部署境外、或本地知识库加远程推理的混合模式。海外监管机构关注数据存储位置、模型训练地点以及推理时数据是否离开当地。

顾振清说，国企和大型科技公司合规体系相对完善，风险最大的中小企业占出海企业主体。许多企业事后补救，而非在产品设计研发各阶段嵌入合规。证据是中国企业的短板，纠纷进入诉讼或行政程序时，常无法提供当时合规的证明。

他强调没有放之四海皆准的合规模板。欧盟《人工智能法案》与GDPR构成最严监管；美国的风险来自州法差异和国安审查；东南亚虽相对友好，但也在收紧数据本地化与算法备案要求。他建议企业建立本地化、可验证的合规体系，按风险分级数据，遵循“最小必要”原则，透明披露数据存储和模型训练方式，接受第三方审计，并在目标市场设本地合规团队。

顾振清认为，药明康德案初步禁令只是第一轮，结局未定，但表明面对国家安全“黑箱”，仅有技术实力不足以构成护城河。