AI出海（第一期）：讀懂中國的監(jiān)管邏輯與紅線

第一期

監(jiān)管全景

讀懂中國AI出海的監(jiān)管邏輯與紅線

核心問題一

注冊在新加坡為何還受中國管轄？

核心問題二

Manus 到底出了哪些錯？

核心問題三

五大部門、幾部法律管哪些事？

核心問題四

30分鐘如何判斷自身風險等級？

2026年3月·中國AI企業(yè)出海合規(guī)系列·本報告僅供參考，不構成正式法律意見

導言

為什么你必須讀這份報告

2026年3月，一件事讓整個中國AI行業(yè)的出海熱情戛然降溫——Manus 的創(chuàng)始團隊，在將公司以20億美元賣給 Meta 之后，部分高管被中國政府限制出境，無法前往新加坡。

Manus 不是一家無名小卒。它是2025年最受關注的中國AI公司之一，發(fā)布僅4小時官網訪問量破千萬，邀請碼被炒到數萬元，ARR 在8個月內突破1億美元。它的失敗，不是因為產品不夠好，而是因為在出海這件事上，合規(guī)準備做得遠遠不夠。

Manus案給所有計劃出海的AI企業(yè)發(fā)出了一個明確信號：

「注冊在新加坡不代表不受中國管轄。」

「已經完成的收購，還是可以被監(jiān)管層追究?！?/p>

「技術出海不做合規(guī)，代價可能是創(chuàng)始人的人身自由?！?/p>

這份報告，就是為了幫你在走上這條路之前，看清楚前方的雷區(qū)在哪里。

本報告是《中國AI企業(yè)出海合規(guī)系列》的第一期，定位為「認知建立」。我們不會在這一期里給出具體的申請流程（那是第二、三期的內容），而是先回答三個更基礎的問題：

1. 監(jiān)管邏輯是什么？中國政府憑什么管一家注冊在新加坡的公司？

2. 整體有哪些風險？哪幾個部門、哪幾部法律，會在出海路上攔住你？

3. 我現在的風險有多大？用一張自檢表，30分鐘內得出你自己的風險評級。

讀完這一期，你應該能回答一個問題：我的公司出海，合規(guī)風險是綠燈、黃燈還是紅燈？

一

Manus 案全解剖：每個節(jié)點的合規(guī)失誤

理解監(jiān)管邏輯，最好的方式不是讀法條，而是看一個真實案例的完整演變。Manus案是迄今為止中國AI出海合規(guī)領域最典型、信息最完整的案例。我們來把它的每一個關鍵節(jié)點都打開看。

1.1 時間軸：從創(chuàng)立到高管被限出境

時間節(jié)點

Manus的行動

應完成的合規(guī)動作

是否完成

未做的后果

2022年 北京創(chuàng)立

成立境內運營主體「北京蝴蝶效應科技有限公司」，開發(fā)AI瀏覽器插件Monica

建立知識產權歸屬檔案；區(qū)分境內境外研發(fā)邊界

不明

日后技術出口審查時，無法清晰界定「境內研發(fā)」與「境外迭代」的邊界

2025年3月 產品爆發(fā)

Manus AI Agent全球發(fā)布，4小時官網破千萬訪問，邀請碼炒至3萬元

評估產品技術是否涉及受管制類別；對照《禁止出口限制出口技術目錄》

不明

風險窗口打開——一旦開始向境外用戶提供服務，數據與技術的跨境流動已經開始

2025年4月 B輪融資

獲得硅谷VC Benchmark領投的7500萬美元融資，估值5億美元

境外融資的對外投資備案；評估「IP需遷至境外」條款的合規(guī)性

? 未完成

Benchmark要求剝離中國背景作為投資前提，此時即已存在未合規(guī)的技術/資產轉移基礎

2025年6月 遷址新加坡

總部遷至新加坡，120人僅40人隨遷，其余裁員；運營主體變更為Butterfly Effect Pte

申請技術出口許可證（核心AI技術從境內向境外轉移）；申請數據出境安全評估（中國用戶數據隨遷）；完成對外投資備案

? 未完成

這是最關鍵的合規(guī)漏洞：未經許可將受管制技術出口；數據出境未經評估——這就是商務部事后調查的核心對象

2025年12月 Meta收購

Meta宣布以約20億美元收購Manus；創(chuàng)始人肖弘將出任Meta副總裁

跨境并購須觸發(fā)中國側審查：技術出口合規(guī)確認、數據出境合規(guī)確認、對外投資備案完成

? 未完成

交易已簽署，但所有中國側合規(guī)程序均未完成——這就是后續(xù)調查的直接觸發(fā)點

2026年1月 商務部介入

商務部宣布啟動「評估調查」，審查與出口管制、技術進出口、對外投資等法規(guī)的一致性

——（已進入監(jiān)管程序）

已違規(guī)

Manus被迫停止對中國境內用戶服務（1月5日起）；交易進入不確定狀態(tài)

2026年3月 高管限出境

國家發(fā)改委約談Meta和Manus高管；部分高管被限制離境前往新加坡

——（已處于監(jiān)管處置階段）

已違規(guī)

創(chuàng)始人和核心高管需配合調查，現無法前往境外開展業(yè)務。

1.2 三個關鍵教訓：Manus到底錯在哪里

01

教訓一：「遷址」不等于「脫離中國管轄」

Manus將總部遷至新加坡后，業(yè)界普遍認為它已經「脫中國化」。但商務部的調查清楚表明：監(jiān)管的對象不是公司的注冊地，而是技術的研發(fā)地和轉移行為本身。

關鍵問題不是「Manus是哪里的公司」，而是「Manus在中國境內研發(fā)的技術，是否按照中國法律的要求完成了出口程序」。答案顯然是否定的。

法律依據：《技術進出口管理條例》第2條「技術出口，是指從中國境內向境外，以貿易、投資、經濟技術合作等方式轉移技術的行為?！?/p>

注意：法條的判斷標準是「技術的來源地和轉移方向」，與企業(yè)注冊地無關。

Manus在北京研發(fā)的算法和模型，無論通過什么形式轉移到新加坡主體，都屬于「技術出口」。

02

教訓二：「已完成的交易」不代表監(jiān)管不能追溯

Meta于2025年12月宣布收購完成，許多人認為生米已成熟飯。Manus案打破了這個認知——中國監(jiān)管部門在交易完成后仍然可以啟動調查，并對相關主體施加實質性壓力。

這對所有計劃出海的企業(yè)都是重要的警示：如果合規(guī)程序沒有在交易執(zhí)行之前完成，交易本身并不能提供任何保護。

03

教訓三：「美國的CFIUS審查」和「中國的技術出口審查」是兩套完全獨立的程序

Manus的法律顧問顯然重點應對了美國側的監(jiān)管——Benchmark的投資要求剝離中國背景，本質上也是為了規(guī)避美國對中國投資的限制審查（反向CFIUS）。但在應對美國側監(jiān)管的同時，完全忽視了中國側的合規(guī)要求。

跨境并購的合規(guī)是「雙邊的」。滿足了美國的要求，不代表滿足了中國的要求。兩套程序需要分別獨立完成。

對外經貿大學教授崔凡的評價——這句話值得每一位出海創(chuàng)始人記?。?/p>

「認為只要迅速剝離與中國的關系，就能同時繞開中美兩國監(jiān)管體系， 恐怕考慮得有些太簡單了。」

出海合規(guī)不是單選題，它要求你同時通過兩邊的考試。

二

三個比喻：幫你建立「技術源頭論」認知

「技術源頭論」是理解中國AI出海監(jiān)管的核心框架。它的基本命題是：監(jiān)管的穿透力來自技術和數據的 「 出生地」與 「 歸屬」，而不是企業(yè)的注冊地。

這個命題聽起來簡單，但在實操中，許多企業(yè)沒能真正理解它。我們用三個比喻來幫助建立直覺。

比喻一：護照比喻——技術有自己的“國籍”

想象一下：一位中國公民，拿到了新加坡永久居留權，甚至加入了新加坡國籍。

他在新加坡開了一家公司，但他的核心資產——一棟位于北京的房產——仍然在中國。

現在，他把這棟北京的房產賣給了一個美國人。

請問：這筆交易需要遵守中國的房產交易法規(guī)嗎？

答案是：當然需要。他人在新加坡，公司注冊在新加坡，都不影響這個事實。

技術和房產一樣——在哪里研發(fā)的，就在哪里受管轄。

你把公司搬到新加坡，但你的算法是在北京寫的，你的技術有「中國國籍」。

比喻二：土地比喻——莊稼長在哪里，就歸哪里管

一位農民在中國的土地上種了一片莊稼，長勢很好。

他決定把莊稼收割后，運到新加坡的倉庫里，再賣給美國的買家。

請問：這批莊稼的出口，需要中國的檢疫和出口手續(xù)嗎？

答案是：必須需要。莊稼在中國土地上長出來，就受中國的農業(yè)法規(guī)管轄，

無論它最終賣給誰、存在哪里。

AI模型也是如此。

你的大模型在中國服務器上訓練出來，在中國工程師的鍵盤下迭代——這就是「在中國土地上長出來的莊稼」。

把它打包搬到新加坡，再賣給Meta，每一步都需要走出口程序。

比喻三：行李比喻——員工隨遷，代碼也是「行李」

一位工程師在中國開發(fā)了一套核心算法，把它存在自己的電腦里。

公司遷址新加坡，他帶著電腦一起過去了。

這套算法，隨著他的電腦，從中國帶到了新加坡。

這是「技術出口」嗎？

在法律上，很可能是的——只要這套算法涉及受管制技術，

那么它隨著工程師跨境流動，就可能構成未經許可的技術出口。

這不是夸張。Manus遷址時，40名核心工程師帶著他們的工作成果一起去了新加坡。

他們的「行李」里，就有受管制的技術資產。

三個比喻的共同指向：技術的「出生證」決定管轄權

比喻

核心類比

法律對應

對企業(yè)的啟示

護照比喻

技術有自己的「國籍」，由研發(fā)地決定

技術出口管制：研發(fā)地在中國，出口須許可

不能靠換注冊地「給技術換護照」

土地比喻

莊稼長在哪里，就歸哪里的農業(yè)法規(guī)管

數據出境合規(guī)：在中國收集的數據，出境須評估

數據在中國產生，無論存在哪里都受管轄

行李比喻

員工遷移時攜帶的技術成果也是「出口」

隱形技術出口：工程師隨遷就是技術跨境轉移

遷址本身可能已經構成未經許可的技術出口

三

監(jiān)管全景：五個維度，五個部門，一張完整的圖

很多企業(yè)在出海合規(guī)問題上犯的第一個錯誤，是把它理解為「一部法律的問題」。實際上，中國AI出海合規(guī)是一個多維度、多部門協(xié)同管轄的復雜體系。你需要同時通過五道關。

3.1 五大監(jiān)管維度總覽

維度

主管部門

核心法規(guī)

管什么

對AI出海企業(yè)的具體影響

技術出口管制

商務部+ 科技部

《技術進出口管理條例》《出口管制法》《禁止出口限制出口技術目錄》

哪些技術可以自由出口，哪些需要許可，哪些完全禁止

AI算法、模型、訓練方法如果涉及受管制技術，向境外轉移須申請許可證

數據出境安全

國家網信辦（網信辦）

《個人信息保護法》（PIPL） 《數據安全法》（DSL） 《數據出境安全評估辦法》

含個人信息或重要數據的數據集能否出境、怎么出境

中國用戶數據（訓練數據、運營數據）遷移境外須經評估或簽署標準合同

對外投資管理

發(fā)改委+ 商務部

《企業(yè)境外投資管理辦法》《境外投資管理辦法》

境內企業(yè)向境外轉移資產、設立企業(yè)、開展投資是否需要備案或核準

遷址時的資產轉移、接受外資并購時的境內主體處置均需備案

外匯管理

國家外匯管理局（外管局）

《境內機構境外直接投資外匯管理規(guī)定》

跨境資金的合法性與登記

境外融資款的匯回、境內資產處置后的資金出境均須ODI等登記

國家安全審查

國家安全審查委員會

《外商投資安全審查辦法》

外資并購是否危害國家安全

Manus這類「涉及AI核心技術+被西方大廠收購」的交易，可能觸發(fā)安全審查

3.2 五道關的「觸發(fā)邏輯」：什么情況下會碰到哪道關

不是所有出海企業(yè)都需要通過全部五道關。以下是觸發(fā)各項監(jiān)管的關鍵條件：

出海行動

觸發(fā)的監(jiān)管維度

未做的直接后果

將核心AI技術（算法、模型）從境內轉移至境外主體

技術出口管制（商務部）

構成未經許可技術出口，可被沒收違法所得、罰款、吊銷資質，情節(jié)嚴重者追究刑事責任

將中國用戶數據（超過100萬條）遷移至境外服務器

數據出境安全（網信辦）

違反PIPL/DSL，面臨最高5000萬元或年營業(yè)額5%的罰款，相關業(yè)務被責令停止

境內主體將核心資產轉移至境外關聯(lián)公司

對外投資管理（發(fā)改委/商務部）

視為未申報對外投資，面臨處罰，轉移行為可能被認定無效

涉及外匯資金的跨境轉移

外匯管理（外管局）

違規(guī)匯出資金可被責令退回，并處罰款

被外資戰(zhàn)略投資者以高價收購（尤其是美國大廠）

國家安全審查（安審委）

審查通過前不得執(zhí)行交割，審查不通過則交易終止

3.3 各監(jiān)管維度的法律后果層級

違規(guī)類型

行政后果

刑事后果

商業(yè)后果

未經許可出口限制類技術

沒收違法所得；1-5倍罰款；吊銷對外貿易資質

情節(jié)嚴重：3年以下有期徒刑或拘役

列入違規(guī)名單；后續(xù)出口申請受阻

出口禁止類技術

沒收違法所得；5-10倍罰款

5-10年有期徒刑；單位犯罪追責負責人

永久列入黑名單；吊銷營業(yè)執(zhí)照

數據違規(guī)出境

最高5000萬元或年營業(yè)額5%罰款；責令停業(yè)整改

達到刑事立案標準的，追究刑事責任

APP/產品下架；用戶數據處理被暫停

對外投資未備案

責令整改；處以罰款

通常不直接追究刑事責任

資產轉移行為可能被認定無效；交易存疑

3.4「五道關」的時間先后順序

這五道關不是獨立存在的，它們在出海時間軸上的位置各不相同。正確的合規(guī)順序是：

正確的「五關」通過順序

• 第一步（出海決策前）：技術分類——判斷哪些技術屬于限制/禁止出口類別

• 第二步（簽署任何協(xié)議前）：技術出口許可證申請——如涉及受管制技術，在轉移之前取得

• 第三步（數據遷移前）：數據出境安全評估申請——在任何數據實際出境之前完成

• 第四步（資產轉移前）：對外投資備案——在境內資產向境外轉移之前完成

• 第五步（融資/并購簽約前）：外匯登記 + 安全審查評估——確認是否需要觸發(fā)

核心原則：所有合規(guī)程序必須在「行為發(fā)生之前」完成，不接受事后補辦來豁免責任。

「先做后補」在中國出口管制和數據合規(guī)體系中不管用。

四

企業(yè)風險自檢表：30分鐘判斷你的紅綠燈

以下自檢表共20道問題，分為五個維度，對應本報告所述的五大監(jiān)管領域。請如實回答每一題，完成后按計分規(guī)則得出你的風險等級評定。

使用說明

① 每道題選擇「是」或「否」，如不確定請先選「是」（從嚴原則）

② 每個「是」的回答代表該風險維度存在需要評估的事項

③ 完成后統(tǒng)計「是」的總數，參照評級標準判斷整體風險等級

④ 風險等級不是最終結論——它是“是否需要立即咨詢專業(yè)律師”的判斷依據

• 模塊A：技術出口管制風險（5題）

題號

自檢問題

回答

「是」的風險信號

建議下一步

A1

公司核心AI算法、模型或訓練方法，是否在中國境內由中國籍研發(fā)團隊開發(fā)？

是/

技術出口管制很可能適用

須進行技術分類評估

A2

是否計劃將上述技術轉讓給境外主體（含自己的境外關聯(lián)公司）？

是/

可能構成技術出口

須申請技術出口許可證

A3

是否有中國工程師計劃隨公司遷址攜帶工作成果（代碼、模型參數等）前往境外？

是/

「隨員工隨遷」也可能構成技術出口

評估隨遷資產的合規(guī)處理方式

A4

是否曾通過郵件、代碼倉庫、遠程協(xié)作等方式向境外人員共享過核心技術代碼？

是/

可能已發(fā)生未登記的技術出口

對歷史行為進行合規(guī)回溯評估

A5

是否有境外投資人要求將知識產權轉移至境外主體作為投資前提？

是/

強烈觸發(fā)技術出口合規(guī)義務

須在簽署投資協(xié)議前完成許可證申請

• 模塊B：數據出境合規(guī)風險（4題）

題號

自檢問題

回答

「是」的風險信號

建議下一步

B1

產品是否收集并處理過中國境內用戶的個人信息（賬號信息、行為數據、上傳內容等）？

是/

PIPL適用，數據出境須滿足合規(guī)條件

評估數據量，判斷適用哪條出境路徑

B2

累計處理的中國用戶個人信息是否超過100萬條？

是/

觸發(fā)數據出境安全評估的數量門檻

須向國家網信辦申請安全評估

B3

是否計劃將含有中國用戶數據的數據集遷移至境外服務器，或用于境外AI模型訓練？

是/

直接觸發(fā)數據出境合規(guī)義務

在數據遷移之前完成安全評估或簽署標準合同

B4

AI產品的訓練數據是否包含通過中國境內用戶交互收集的內容？

是/

訓練數據出境有特殊合規(guī)風險（匿名化不自動豁免）

專項評估AI訓練數據的出境合規(guī)方案

• 模塊C：對外投資與并購合規(guī)風險（4題）

題號

自檢問題

回答

「是」的風險信號

建議下一步

C1

是否計劃在境外設立新公司，或向境外公司進行股權投資？

是/

需要發(fā)改委和商務部對外投資備案

提前了解備案流程和所需材料

C2

境內主體是否計劃將實物資產、知識產權等向境外主體轉移？

是/

對外投資備案+技術出口雙重合規(guī)觸發(fā)

須完成對外投資備案后再執(zhí)行資產轉移

C3

是否正在接受境外戰(zhàn)略投資方（尤其是美國、歐洲大型科技公司）的并購洽談？

是/

需進行中國側合規(guī)預評估，判斷是否觸發(fā)安全審查

在LOI階段即啟動中國合規(guī)評估

C4

并購方是否要求公司在交割前完成「去中國化」架構調整？

是/

「去中國化」操作本身可能觸發(fā)多項合規(guī)義務

「去中國化」架構需專項合規(guī)設計

• 模塊D：境外融資合規(guī)風險（4題）

題號

自檢問題

回答

「是」的風險信號

建議下一步

D1

境外融資的投資協(xié)議中，是否有「須將IP遷移至境外」的先決條件？

是/

觸發(fā)技術出口許可證義務，此條款需謹慎處理

在簽署協(xié)議前完成技術出口合規(guī)評估

D2

是否曾向境外投資人開放過中國境內代碼庫的訪問權限（哪怕是臨時的DD訪問）？

是/

可能已構成未登記的技術出口

回溯歷史DD訪問的合規(guī)性，考慮補救措施

D3

融資協(xié)議中是否有「定期向投資人提供中國業(yè)務數據」的信息披露義務？

是/

定期數據提供可能觸發(fā)數據出境合規(guī)義務

評估數據披露條款的合規(guī)性

D4

是否涉及外匯資金在境內外之間的流動（如境內股權置換、溢價回購等）？

是/

需要外管局ODI/FDI登記

提前完成外匯登記手續(xù)

• 模塊E：綜合風險信號（3題）

題號

自檢問題

回答

「是」的風險信號

建議下一步

E1

公司是否已經完成或正在進行「新加坡洗白」或類似的注冊地切換操作？

是/

「注冊地變更」不能豁免合規(guī)義務，Manus案已證明

立即進行全面合規(guī)審查，評估歷史行為的法律風險

E2

公司在6個月內是否有計劃將業(yè)務重心遷移至境外或接受境外大廠收購？

是/

出海時間窗口緊迫，合規(guī)準備時間不足

立即啟動合規(guī)評估，合規(guī)周期通常需要3-6個月

E3

公司目前是否沒有聘請專業(yè)的出口管制或數據合規(guī)律師？

是/

在沒有專業(yè)指導的情況下推進出海，合規(guī)風險極高

優(yōu)先聘請具備中國出口管制+數據合規(guī)雙線能力的律師

4.2 風險等級評定

「是」的數量

風險等級

含義

建議行動

0-3個

□綠燈基礎風險

目前出海路徑上的明顯合規(guī)障礙較少，但仍需系統(tǒng)性評估

閱讀本系列后續(xù)各期報告，建立合規(guī)體系

4-8個

□黃燈中等風險

存在若干需要認真處理的合規(guī)事項，如不處理可能在出海路上遇阻

在啟動出海行動前，委托律師進行專項合規(guī)評估

9-14個

□橙燈較高風險

存在多個重大合規(guī)問題，部分可能已經發(fā)生（如歷史行為問題）

立即聘請專業(yè)律師，同步啟動多個合規(guī)程序

15個及以上

□紅燈高度風險

當前出海行動存在嚴重合規(guī)風險，繼續(xù)推進將面臨被調查或處罰的實質威脅

暫緩出海行動，立即啟動全面合規(guī)整改，優(yōu)先處理已發(fā)生的違規(guī)行為

特別提示：以下任一情況出現，無論總分多少，都應立即尋求法律專業(yè)意見

• A4題回答「是」（已向境外人員共享過核心技術代碼）——可能已發(fā)生未登記的技術出口

• B3題回答「是」（已將含用戶數據的數據集遷移至境外）——可能已發(fā)生未經評估的數據出境

• E1題回答「是」且已實際完成遷址（如已遷至新加坡）——Manus的處境，風險極高

這些情況涉及已發(fā)生的違規(guī)行為，處理越早，整改余地越大。

五

下一步怎么做：基于風險等級的行動指南

完成自檢表后，根據你的風險等級，以下是針對不同情境的具體行動建議。這一節(jié)的目的是讓你離開這份報告后，知道「今天就能開始的第一步」是什么。

0 1

綠燈企業(yè)（0-3個「是」）

你目前的出海路徑上沒有明顯的合規(guī)障礙，但這不代表可以忽視合規(guī)建設。AI出海的監(jiān)管環(huán)境在持續(xù)變化，提前建立合規(guī)意識是最低成本的風險管理方式。

• 閱讀本系列第二期（技術出口管制詳解）和第三期（數據出境合規(guī)詳解），建立系統(tǒng)性認知。

• 在啟動正式出海行動（遷址/融資/收購）前3-6個月，聘請律師進行一次「出海風險體檢」。

• 建立內部的「出海合規(guī)責任人」機制，指定法務或聯(lián)合創(chuàng)始人專項跟蹤合規(guī)事務。

02

黃燈企業(yè)（4-8個「是」）

你有若干需要認真處理的合規(guī)事項。在正式推進出海行動之前，這些問題必須得到解決——否則它們會在關鍵節(jié)點（融資簽約、遷址、并購交割）上變成無法繞過的障礙。

• 近期（1個月內）：委托具備出口管制+數據合規(guī)能力的律師進行專項風險評估，明確優(yōu)先處理事項。

• 短期（3個月內）：對觸發(fā)技術出口管制的技術進行分類，必要時啟動許可證申請（審批周期30個工作日以上）。

• 短期（3個月內）：評估數據出境方案，必要時啟動安全評估申請（審批周期90個工作日以上）。

• 出海行動前：確保所有主要監(jiān)管程序的申請均已提交，并將“取得所有中國監(jiān)管批準」列為出海行動的先決條件。

03

橙燈企業(yè)（9-14個「是」）

你已存在多個需要處理的合規(guī)事項，可能包括歷史行為的合規(guī)補救。這個階段需要專業(yè)律師的緊密協(xié)作，不宜自行處理。

• 立即行動（本周內）：聘請專業(yè)律師，啟動全面合規(guī)審查。重點識別是否存在「已發(fā)生的違規(guī)行為」（如已出境的數據、已轉移的技術）。

• 優(yōu)先處理：對已經發(fā)生的違規(guī)行為進行評估，判斷是否存在“主動向監(jiān)管機關報告」來爭取寬大處理的可能性——這比被動等待調查要好得多。

• 暫緩激進出海行動：在合規(guī)整改完成前，不要簽署新的境外融資協(xié)議或并購協(xié)議，避免「邊整改邊違規(guī)」的情況。

04

紅燈企業(yè)（15個以上「是」）

高度風險：建議暫緩出海行動，立即啟動專業(yè)法律評估

在這個風險等級下，任何進一步的出海行動都可能加重已有的合規(guī)風險。

最優(yōu)先的事情，是找到一家有經驗的律師事務所，做兩件事：

① 全面評估當前的法律風險敞口，識別最緊迫的問題

② 制定分優(yōu)先級的整改計劃，在不損害核心業(yè)務的前提下逐步整改

這不是「出海失敗了」，這是「發(fā)現了可以解決的問題」。

發(fā)現得越早，整改的空間越大。

5.2 所有企業(yè)都應該做的三件事

行動

為什么重要

怎么做

時間成本

（預估）

聘請具備雙線能力的法律顧問

出口管制和數據合規(guī)需要不同的專業(yè)能力，單純的商業(yè)律師無法覆蓋；正確的律師能幫你識別你自己看不到的風險

尋找同時具備「技術出口管制+數據合規(guī)」兩線能力的律所；優(yōu)先選有Manus類案件處理經驗的律師

篩選律所：1-2周 啟動顧問關系：即時

建立「技術資產清單」

你需要知道「自己有哪些技術、它們在哪里研發(fā)、能不能出口」——這是后續(xù)所有合規(guī)工作的基礎

內部梳理：列出所有核心技術資產，標注研發(fā)地點、研發(fā)團隊國籍、對應的產品功能；交由律師對照《禁止出口目錄》進行分類

內部梳理：1-2周 律師分類：2-4周

制定「合規(guī)時間表」與出海計劃掛鉤

合規(guī)審批有固定周期（技術出口許可證30天+，數據出境評估90天+），必須提前規(guī)劃

根據出海目標時間，倒排各合規(guī)程序的申請節(jié)點，確保所有批準都在出海行動前取得

規(guī)劃本身：1天 但要留出3-6個月的審批時間

六

系列預告：后續(xù)五期的內容安排

本期是系列的認知建立篇。如果你看完本報告之后，想要深入了解每個維度的具體操作，后續(xù)五期將逐一展開：

期次

主題

核心內容

適合讀者

第二期

技術出口管制實務

《禁止出口目錄》逐條拆解（AI相關條目）；技術出口許可證申請材料清單與操作流程；七類「隱形技術出口」行為識別；被拒后的救濟途徑

技術負責人（CTO）、法務總監(jiān)、處理此類業(yè)務的律師

第三期

數據出境合規(guī)實務

安全評估/標準合同/認證三條路徑的選擇框架；AI訓練數據出境的三個特殊風險；數據出境臺賬模板（可直接使用）；匿名化是否能豁免合規(guī)要求

數據負責人（CDO）、產品經理、法務團隊

第四期

對外投資與跨境并購

境外重組的五步合規(guī)流程；SPA中的中國合規(guī)CP條款談判；VIE架構在AI出海背景下的新風險；發(fā)改委/商務部/外管局三部門備案并行推進指南

CFO、參與并購談判的法務、交易律師

第五期

三大場景實操手冊

遷址/融資/并購三大場景的「決策樹+操作清單+文件索引」；六份可直接下載使用的Excel/Word模板；專門解決「知道該做什么但不知道怎么做」的問題

正在推進出海行動的企業(yè)管理層和執(zhí)行團隊

第六期

律師服務產品化指南

出海法律服務的五級產品線設計；「出海風險體檢」標準化服務流程；中美雙線律師的客戶開發(fā)渠道矩陣；服務定價策略與商業(yè)模式

為出海企業(yè)提供服務的律師團隊和律所合伙人

本系列的完整邏輯：

• 第一期（本期）→ 建立「為什么要合規(guī)」的認知框架

• 第二、三、四期 → 深入每個核心合規(guī)維度的「怎么做」

• 第五期 → 回到實操，提供可直接使用的工具

• 第六期 → 從律師視角，完成從「理解」到「服務」的轉換

每期都可以獨立閱讀，但按順序閱讀可以獲得最完整的知識體系。

結語

合規(guī)不是出海的障礙，而是出海的基礎設施

合規(guī)的本質，是用前期投入換取后期的可預期性。 一份技術出口許可證申請需要幾周時間、十幾萬律師費；一次數據出境安全評估需要3個月；對比它們所預防的法律風險——如公司被依法調查、交易被叫?！@些成本幾乎微不足道。

中國有一句話很貼切：「亡羊補牢，為時未晚?！箤τ谶€沒有啟動出海行動、或者出海行動還在早期階段的企業(yè)來說，現在開始建立合規(guī)體系，完全來得及。

本期報告的核心結論：

① 技術源頭決定管轄權——在哪里研發(fā)，就在哪里受管轄，與注冊地無關

② 監(jiān)管是多維的——五個部門、五套法律，每套都可以獨立發(fā)力

③ 合規(guī)必須先行——所有審批都要在行為發(fā)生之前取得，事后補辦不能豁免責任

④ Manus案是警示，不是終點——它打開的不是一個新問題，而是一個原本被忽視的老問題

你現在能做的最重要的一件事：完成本報告的20道自檢題，知道自己的風險等級在哪里。

然后，找到合適的人幫你制定下一步。

本報告參考的核心法規(guī)

• 《技術進出口管理條例》（2019年修訂）

• 《出口管制法》（2020年）

• 《禁止出口限制出口技術目錄》（2023年版）

• 《個人信息保護法》（2021年）

• 《數據安全法》（2021年）

• 《數據出境安全評估辦法》（2022年）

• 《企業(yè)境外投資管理辦法》（2017年）

后續(xù)閱讀建議

• 第二期：技術出口許可證申請實務指南

• 第三期：數據出境三條路徑詳解

• 第四期：跨境并購SPA條款談判要點

• 第五期：三大場景操作手冊（含模板下載）

• 第六期：律師服務產品化方案

• 系列合集：完整版六期報告

免責聲明：本報告僅供一般信息參考之用，不構成正式法律意見，不應被用作處理任何具體法律事務的依據。如需就具體法律問題獲得專業(yè)意見，請咨詢具有相關執(zhí)業(yè)資質的律師。

（本文僅代表作者觀點，不代表知產力立場）

封面來源 | AI