

在数字化转型的浪潮下,数据已成为驱动社会经济发展的关键资源,而数据合规则成为了保障这一进程健康、可持续发展的基石。
邦信阳每月分享的《数据合规与数字化转型法律动态》旨在提供一个全面的视角,让读者了解当前数据合规与数字化转型的最新法律动态,帮助企业与机构把握合规脉络,规避潜在风险,促进健康的数据生态构建。
文 | 邦信阳人工智能与数字经济
全国业务委员会
一、人工智能(AI)
要点:9月7日,最高人民法院公开发布《最高人民法院关于依法审理涉人工智能纠纷案件的意见》(法发〔2026〕10号)。这是首部由国家最高审判机构发布的涉人工智能司法裁判规则文件。《意见》分为5个部分共24条,确立"以人为本、支持创新发展、筑牢安全防线"三项基本原则。核心规则包括:一是明确归责原则,法律没有明确规定适用无过错责任或过错推定责任的,依《民法典》第一千一百六十五条第一款适用过错责任原则;二是明确模型训练使用已公开个人信息,在合理范围内处理且个人未明确拒绝的,一般不认定为侵权,但对个人权益有重大影响的应当取得同意;三是确立生成式人工智能服务提供者可参照适用"通知—删除"避风港规则;四是严格按照《产品质量法》关于"产品"的定义认定人工智能产品,限定为以实物为载体的产品(如智能机器人、自动驾驶汽车),将无实物载体的AI服务排除在产品责任之外;五是明确诉讼参与人提交AI生成材料的核实说明义务,禁止利用AI伪造证据、虚假诉讼。对于人工智能生成内容的可版权性、未经许可使用他人作品训练大模型的定性两项争议,《意见》暂不作规定,留待实践积累。
来源:
https://www.court.gov.cn/zixun/xiangqing/511101.html
要点:9月14日,在2026年国家网络安全宣传周开幕式上,全国网络安全标准化技术委员会(TC260)发布《人工智能安全治理框架3.0》。相较前两版,3.0版作出三方面优化:一是舍弃治理措施条目化列举的做法,从顶层设计、能力建设、管理举措、共识基础四个层面系统性整合,并加入构建柔性、动态、可控的沙箱监管环境;二是新增"冲击网络安全风险"类别,明确网络攻击能力扩散、网络防御能力滞后、自主化网络攻击威胁、溯源和追责困难四类风险,设置"自主实施网络攻击威胁"专栏;三是针对智能体与具身智能给出前瞻性风险管理方案,聚焦设计研发、安装部署、指令输入、推理规划、调用执行、记忆存储、结果输出、停用下线等全生命周期环节。
来源:
https://www.tc260.org.cn/tc260/xwdt1/202609/d513a007d04347f58e483fabaefb34b8.shtml
要点:9月15日,全国网络安全标准化技术委员会(TC260)正式发布四项人工智能应用安全相关网络安全标准实践指南,分别为《人工智能应用安全指引总则》《人工智能应用安全指引 教育》《人工智能应用安全指引 卫生健康》《人工智能应用安全指引 广播电视和网络视听》。该系列包含通用文件与行业领域文件两类,总则为通用文件,提供通用性安全指导;教育、卫生健康、广播电视和网络视听为行业领域文件,给出特定行业的安全实践指引,旨在规范各领域人工智能应用全流程安全管理,为机构自查评估、第三方合规审核提供实践参考。
来源:
https://www.tc260.org.cn/tc260/tzgg/202609/ec149159dcb246268eda751eee89967d.shtml
要点:9月2日,中央网信办通报"清朗·整治AI应用乱象"专项行动第二阶段工作成效。该阶段聚焦利用AI制作发布虚假信息、传播暴力低俗内容、假冒仿冒他人、侵害未成年人权益等突出问题。截至目前,累计清理违法违规信息561万余条,查处账号4.9万余个,处置违规网站、应用程序等2400余个。通报典型案例涉及利用AI"魔改"经典、生成"数字泔水"、AI制作发布虚假不实信息、AI假冒仿冒他人、利用AI"托管"从事网络水军活动、AI产品服务和应用程序违规等情形。
来源:
https://epaper.guilinlife.com/glrbpc/glrb/20260903/Articel08005NR.htm
要点:上海首例涉AI声音仿冒不正当竞争纠纷案近日审结生效。被告格X公司未经授权复制热门游戏《原神》63个角色的语音素材,制作AI变声音包以19元至59元不等的价格线上销售,63款声音资源包使用次数区间从3万次至192余万次,并搭配游戏角色昵称、头像等原创元素引流。审理法院认定,涉案59款声音资源包使用了与游戏原作一致的角色台词,直接使用作品核心组成部分,构成著作权侵权;游戏名称、剧情台词、角色形象连同角色专属声音共同构成具有一定影响的服务标识组合,角色声音属于受《反不正当竞争法》保护的商业标识组成部分,涉案变声服务足以造成市场混淆,构成不正当竞争。一审判决责令被告停止侵权、赔偿经济损失及合理开支合计75万元。被告上诉后撤回上诉,一审判决发生法律效力。法院同时明确,通过反不正当竞争法保护游戏角色声音,重点规制仿冒混淆行为,不影响配音演员依法享有的人身权利。
来源:
https://www.chinanews.com.cn/
要点:近日,武汉市江岸区人民法院审结湖北省首例AI短剧著作权侵权纠纷案。原告A公司通过AI辅助创作完成47集微短剧,上线一日即被被告B公司未经许可完整搬运,并篡改剧名通过植入商业广告牟利。法院审理认为,原告创作人员完整参与了全部创作环节,投入了大量连续性、实质性智力投入,剧集画面、伴音虽系借助AI工具生成,但并非简单一键自动输出,具有独创性,构成作品。该案认定的关键在于创作者在AI生成短剧中是否付出具备独创性的智力投入,并在赔偿数额上将Token消耗带来的算力成本等因素纳入合理维权开支考量范围,为相关前沿争议提供了重要参考标准。
来源:
https://www.chinanews.com.cn/
要点:9月15日,国家网信办公布近期网络安全、数据安全、个人信息保护等领域10起执法典型案例。其中涉及人工智能的包括:四川某科技有限公司运营的小程序未落实生成合成内容标识要求案——该企业运营的微信小程序提供AI文本对话、图片生成等服务,未对生成合成内容添加显式标识,未在文件元数据中添加包含属性信息、服务提供者名称或编码、内容编号等制作要素信息的隐式标识,未在提供导出功能时添加显式标识,同时未按规定落实安全评估要求,被依法责令下线;江苏某科技股份有限公司提供生成式人工智能服务未按规定进行安全评估案——该企业运营的2个网站以"API中转站"方式调用多个大模型产品接口提供对话、问答服务,未按规定开展安全评估工作,被责令改正、从严处理责任人并予警告。这表明AI标识合规与安全评估已被正式纳入网信执法的常态化范围。
来源:
https://www.cac.gov.cn/2026-09/15/c_1790876152357946.htm
要点:宁波市鄞州区网信办依法查处一起AI陪伴APP未履行用户信息管理义务案件。经查,该平台放任用户发布低俗违规AI人设及内容,未依法履行用户信息管理义务,企业被予以警告并责令限期整改。该案进一步明确了AI陪伴类应用在内容生态治理与人设审核方面的主体责任边界。
来源:
https://www.cac.gov.cn/
要点:9月2日,工业和信息化部印发《"人工智能+软件"专项行动实施方案》,提出到2028年培育一批高水平智能编程工具和智能开发平台,推广应用覆盖2万家规模以上软件企业,累计组织实施100项软件企业智能化技改项目,在重点行业打造100个智能体软件标杆应用,孵化5个以上优质开源项目;到2030年关键软件全面实现智能化升级。9月4日,工业和信息化部发布《人工智能中小企业创业支持计划(2026—2028年)》,提出三年内新培育科技和创新型中小企业1万家以上,专精特新"小巨人"企业突破2000家,部署4方面15项重点任务,包括实施普惠算力赋能中小企业发展专项行动、对"一人公司"等微型主体给予包容支持、支持国家级人工智能开源社区(AtomGit)发展壮大等。
来源:
https://wap.miit.gov.cn/zwgk/zcwj/wjfb/tz/art/2026/art_49783ce685f042029111c8b6e94f0f30.html
https://www.miit.gov.cn/jgsj/qyj/wjfb/art/2026/art_86c400b4473849818629663a94a6d44b.html
要点:9月23日,国家网信办发布《关于发布3款提供手机端侧生成式人工智能服务备案信息的公告》。本次新增完成备案的3款模型分别为"YOYO Claw"(适用荣耀手机)、"Xiaomi miclaw"(适用小米手机)和"阶跃终端AI"(适用阶跃手机),均为手机端侧生成式人工智能服务。这标志着生成式人工智能备案管理正式延伸至端侧部署场景。
来源:
https://wap.miit.gov.cn/zwgk/zcwj/wjfb/tz/art/2026/art_49783ce685f042029111c8b6e94f0f30.html
二、数据
要点:9月15日,国家网信办公布近期网络安全、数据安全、个人信息保护等领域10起执法典型案例,覆盖网页篡改、设置恶意程序、数据泄露、个人信息泄露、违法收集使用个人信息、违法出境个人信息、未落实AI生成合成内容标识、新技术新应用未经评估上线等场景。典型情形包括:安徽某数据产业有限公司数据泄露案——因使用存在未授权访问漏洞的ES开源版本,导致2400余份内部文件被窃取,企业被警告、罚款,直接负责的主管人员一并被罚款;重庆某置业有限公司违法收集人脸信息案——在办公场所安装10余处图像采集设备,收集、存储客户人脸信息5000余条用于身份识别及与中介机构的匹配营销,未真实、准确、完整告知收集目的、方式、用途,未取得客户单独同意,被警告、罚款;上海某科技有限公司超范围收集并违法出境个人信息案——自2022年以来持续通过Windows端应用程序超范围收集用户主机配置、使用时长、用户系统等信息,连同姓名、手机号、邮箱、生日、密码等一并传输至境外数据中心,未依法申报数据出境安全评估,被责令改正并罚款;浙江某运动管理App强制索取权限案——未向不同场景用户提供差异化功能选择,一次性强制索取多个权限,超范围收集使用非必要个人信息,被责令改正并予警告。
来源:
https://www.cac.gov.cn/2026-09/15/c_1790876152357946.htm
要点:9月17日,公安部公布"护网—2026"专项工作中查处的10起网络安全行政执法典型案例。2026年以来,公安机关累计开展网络和数据安全隐患排查7900余次,发现整改各类安全隐患和漏洞3.8万个,公开曝光违规收集个人信息的移动应用652款,侦办不履行网络安全、数据安全、个人信息保护义务类行政案件3.8万起。典型情形包括:江苏宿迁某服务平台数据接口存在访问漏洞,平台建设运维方未采取数据传输及存储保护措施、对发现的安全漏洞未彻底整改,员工擅自访问并下载测评数据,被行政处罚并监督销毁擅自留存的个人信息;甘肃某游乐园因智能储物柜与入园闸机仅支持人脸识别一种认证方式、未提供替代方案,且采集人脸信息时未履行告知义务,被行政处罚并监督销毁擅自留存的人脸信息;四川宜宾某旅游公司票务系统被植入后门导致数据批量导出,被行政处罚。
来源:
https://www.mps.gov.cn/
要点:8 月 19 日,中央网信办通报 2026 个人信息保护系列专项行动阶段性成效。专项行动聚焦 App 违规收集使用个人信息、SDK 违规收集个人信息、医疗、金融等重点领域违法违规收集使用个人信息问题。据通报,专项行动累计核查检测移动互联网应用程序 2 万余款,督促 4000 余款存在问题 App(SDK)整改,公开通报 1100 余款,下架处置 400 余款违法违规 App(SDK);摸排企业 9 万余家,整改问题隐患 1.2 万余个,对存在突出问题、整改不力的企业依法进行行政处罚,推动个人信息保护从“事后处罚”向“事前事中监管”延伸。
来源:
https://www.cac.gov.cn/2026-09/20/c_1791481881543149.htm
要点:9月22日,国家计算机病毒应急处理中心通报,经检测发现82款移动应用存在一项或者多项违法违规收集使用个人信息情况,涉及12类问题。主要问题包括:App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则;隐私政策难以访问;未逐一列出收集使用个人信息的目的、方式、范围;未经用户同意向第三方提供个人信息等。监管节奏明显加快,App违规整治进入"高频次、全覆盖"阶段。
来源:
https://www.cac.gov.cn/
要点:9月15日,中央网信办发布《关于加强涉企侵权信息管理 持续推动营商网络环境优化的通知》,明确五类应主动清理处置的涉企侵权信息:个人信息类、侮辱贬损类、假冒仿冒类、虚假误导类、其他类;要求平台健全事前审核、事中巡查、事后处置全链条机制。该通知将涉企网络侵权信息治理从个案处置推向制度化、常态化,为企业维护商誉提供了明确的操作路径。
来源:
https://www.cac.gov.cn/
要点:9月29日,海南省互联网信息办公室举办新闻通气会介绍,2026年第三季度该办对网络社交类和AI工具类移动应用程序违法违规收集使用个人信息问题进行集中采集检测,结果显示"中年惜遇""询惑""AI准报晴雨天气""AI问问""AI妈妈讲故事""AI扫描王""AI写作全能王""大师AI带货"等20款App均存在不同程度的非法获取、超范围收集、未明示收集用途表述等违规行为,被集中通报并责令限期整改。该办表示下一步将聚焦新兴领域移动应用程序突出问题,持续常态化推进个人信息保护专项治理。
来源:
https://legal.gmw.cn/2026-09/30/content_39029636.htm
要点:9月28日,天津网信办发布"海河安澜2026"网络执法专项行动典型案例,多起案件涉及个人信息泄露风险与生成式AI合规:某科技有限公司运营的体检系统提供职业病体检预约服务,存在硬编码密钥、接口未授权访问、SQL注入等漏洞和弱口令问题,导致大量体检报告等敏感个人信息存在泄露风险;某科技有限公司运营的代驾里程计价系统存在身份认证绕过、越权访问、任意文件上传等漏洞,导致司乘人员行踪轨迹、支付账户等敏感个人信息存在泄露风险,且未按规定留存相关网络日志,均被警告处罚。此外,某科技有限公司运营的"AI创作平台"调用大模型产品接口向用户提供对话、问答服务,未按规定开展安全评估工作,被责令下线该平台。
来源:
https://www.tjcac.gov.cn/wxdt/tjs/202609/t20260928_7384380.html
三、算力中心
要点:9月11日,国务院常务会议研究算力网建设有关工作。会议指出,算力网是人工智能发展的基础支撑,要坚持合理布局、规范有序,进一步完善算力基础设施,积极推进关键技术和装备研发应用,构建多层次网络化算力体系;要推动算电协同、算网融合,加强算力资源监测调度和骨干光纤网络建设,强化算电设施规划衔接,加快绿电直连、源网荷储等项目落地;要更好发挥市场机制作用,支持企业开展科技创新、资源整合和应用推广,促进供需更好匹配。此次部署被普遍解读为针对此前部分地区盲目布局、无序扩张发展偏差的纠偏,为算力网高质量建设划定清晰边界。目前我国已形成以8大国家算力枢纽、10个国家算力集群、3个算电协同发展区域为重点的"8+10+3"算力空间布局。
来源:
https://www.gov.cn/
要点:工业和信息化部印发《信息通信行业发展"十五五"规划》,提出到2030年智能算力规模达到9800EFLOPS,新建大型超大型算力设施运行电能利用效率(PUE)降至1.2以下。规划强调加快全国一体化算力网建设,构建"枢纽—区域—边缘"多层次算力设施体系,有序部署万卡、十万卡及以上智算集群,加大力度适配国产算力芯片。能效方面,国家数据局进一步划定刚性约束:新建大型/超大型数据中心PUE须低于1.15,枢纽节点新建数据中心绿电消费比例必须达到80%以上;对PUE超过1.5的数据中心实施惩罚性阶梯电价。国家能源局联合工信部发布的《数据中心与新能源基地协同规划建设导则(2026年版)》首次以部门规章形式明确,新建万卡级以上智算中心必须配套不低于30%的本地绿电直供能力,且PUE不得高于1.18。
来源:
https://www.miit.gov.cn/
要点:9月1日至2日,国家数据局党组书记、局长刘烈宏一行赴内蒙古自治区调研,前往中国联通呼和浩特云数据中心、中国移动呼和浩特数据中心、华为云、优刻得、和林格尔集群多云算力资源监测与调度平台、中金数据乌兰察布零碳算力基地等实地了解数据要素市场化配置改革推进情况。调研显示,内蒙古加快数据中心建设,接入全国一体化算力网监测调度体系,创新推进算电协同项目落地,总算力规模位居全国前列,智能算力占比超90%;立足绿电智算底座优势探索词元工厂建设,推动算力资源租用向可计量、可流通的词元产品服务转化;大力发展数据标注产业,累计招引集聚相关企业上百家,标注数据规模达145TB。刘烈宏表示,将加快全国一体化算力监测调度平台工程化部署,提升算力接入和精准匹配能力,最终实现全国算力资源"一本账"、算力调度"一盘棋"、算力整合"一张网"。
来源:
https://www.nda.gov.cn/sjj/swdt/sjdt/0905/20260905165400677414218_pc.html
要点:工业和信息化部正在加快研究形成《算力标准体系建设指南(2026版)》,以体系化标准引领产业规范升级。指南将推动建立算力服务能力评估、算力市场化定价等标准。当前算力市场定价机制尚未统一,不同供应商的算力产品在性能、服务、价格上缺乏可比性,制约了算力交易和调度市场发展。国家标准层面,全国智能计算标准化工作组正在制定《智算中心算电协同技术导则》,已进入征求意见阶段。算力标准体系的建设将为算力市场化定价和跨区域调度提供制度基础。
来源:
https://www.miit.gov.cn/
要点:9月,公安部在"护网—2026"专项工作中披露,依托国家网络与信息安全信息通报机制,公安机关联合有关行业部门针对APP违法违规收集使用个人信息问题、重点领域数据防护措施落实不到位等突出问题开展集中整治,累计开展网络和数据安全隐患排查7900余次。国家网信办10起典型案例中,安徽某数据产业有限公司因使用存在未授权访问漏洞的ES开源版本导致2400余份内部文件被窃取的案件,对算力中心、数据中心等基础设施运营者提出了明确警示:开源组件版本管理、漏洞闭环处置、最小权限访问控制应纳入日常合规审计范围。
来源:
https://www.mps.gov.cn/
四、区块链
要点:9月22日,中国人民银行官方公众号发布《认清虚拟货币本质属性 防范非法金融活动风险》海报提示,重申2月6日中国人民银行等八部门联合发布的《关于进一步防范和处置虚拟货币等相关风险的通知》口径。提示明确:虚拟货币不具有与法定货币等同的法律地位,不具有法偿性,不应且不能作为货币在市场上流通使用;在境内开展虚拟货币相关业务活动属于非法金融活动,一律严格禁止,坚决依法取缔,包括法定货币与虚拟货币兑换业务、虚拟货币之间的兑换业务、作为中央对手方买卖虚拟货币、为虚拟货币交易提供信息中介和定价服务、代币发行融资、虚拟货币相关金融产品交易等。跨境监管方面,境外单位和个人不得以任何形式非法向境内主体提供虚拟货币相关服务;未经相关部门依法依规同意,境内主体及其控制的境外主体不得在境外发行虚拟货币;未经相关部门依法依规同意,境内外任何单位和个人不得在境外发行挂钩人民币的稳定币。提示明确,任何单位和个人投资虚拟货币及相关金融产品,违背公序良俗的,相关民事法律行为无效,由此引发的损失由其自行承担;同时提示公众不参与发行、交易、投资、"挖矿",不出借、出租银行卡和支付账户,不做"车手""币商""U商"。
来源:
https://www.jinse.com.cn/blockchain/3738877.html
要点:9月16日,香港特别行政区发布《行政长官2026年施政报告》,在数字资产领域提出多项制度安排:一是明确证监会将完善虚拟资产发牌规则并制订虚拟资产服务提供者监管指引,促进受监管稳定币在持牌虚拟资产交易平台交易,并用于代币化货币市场基金结算;二是完善代币化投资产品监管框架,促进黄金及其他合适真实世界资产(RWA)在持牌平台发行交易;三是金管局将于2026年底前完成Ensemble项目下央行数字货币结算及7×24运作安排,并测试代币化外汇基金票据(规模超1.3万亿港元);四是推动数字债券发行常规化,探索数字港元在债券全生命周期(结算、派息、赎回)中的应用;五是证监会将于2026年下半年启用数字资产托管监控系统,2027年加入市场监察及反洗钱监测工具。数据显示,2025年至2026年上半年,香港发行的数字债券约占全球市场近50%。
来源:
https://www.policyaddress.gov.hk/
要点:9月23日,香港特别行政区立法会议员(科技创新界)邱达根在2026上海区块链国际周暨第十二届区块链全球峰会上发表主旨演讲时表示,2026年内香港将就虚拟资产交易服务提供者、托管服务提供者、提供意见的服务提供者、管理服务提供者四种角色的监管制度向立法会提交条例草案,全新虚拟资产发牌制度条例有望于2026年下半年或2027年初正式通过落地。条例正式落地后,香港数字资产行业的发牌标准、准入规则、运营规范将全面明确。邱达根同时透露,香港两家持牌稳定币发行人正积极开展多场景应用测试。此外,邱达根认为美国CLARITY法案推进遇挫,从长远维度看将利好香港数字资产产业发展。10月5日,财经事务及库务局局长许正宇在立法会财经事务委员会政策简报会上进一步确认,政府将于年内提交修订条例草案,建立覆盖虚拟资产交易、托管、顾问及管理服务的发牌制度,其中顾问及管理服务规则将分别参照现有第4类(就证券提供意见)及第9类(提供资产管理)受规管活动标准,贯彻"相同业务、相同风险、相同规则"原则。
来源:
https://chainweeks.com/news/173411.html
https://blockonomi.com/hong-kong-to-introduce-crypto-licensing-bill-before-end-of-2026
要点:9月,香港证监会将Vebit列入可疑虚拟资产交易平台名单,涉及5个相关网站。该平台声称提供现货、期货及期货跟单交易服务,但未持有相关牌照。证监会警告Vebit涉嫌非法运作。此举体现香港对未获授权加密交易场所监管的持续收紧,与同期发牌制度立法进程形成"放管并重"的监管组合。
来源:
http://www.panews.io/articles/01a0cd7f-5483-72ef-bc3f-8f9a6df8e0a2
要点:9月4日,韩国金融委员会宣布以韩国交易所(KRX)为中心推进上市股票代币化模型验证及试点项目,参考纽约证券交易所和纳斯达克试点计划,非上市股票将通过信托方式推进代币化。同时公布标准化资产代币化三阶段路线图:2027年2月《代币证券法》实施后启动私募货币市场基金、私募公司债和非上市股票代币化(仅限机构投资者),第二阶段扩大至公募领域,最终在稳定币立法完成后推进链上结算。韩国采取"先机构后散户、先私募后公募、先发行后结算"的渐进路径,通过立法先行和严格限定参与主体控制系统性风险。将链上结算与稳定币立法挂钩,说明监管层已认识到代币化资产的最终形态必然涉及链上支付结算基础设施。
来源:
https://news.cnyes.com/news/id/6619506
要点:9月17日,经日本金融厅批准为日本首个本土日元稳定币的JPYC在韩国最大加密货币交易所Upbit开始交易。该代币本应价值约1日元,开盘价约为9至12韩元,开盘后约一小时内成交价接近37韩元,约为其面值的4倍。事件根源在于:代币在一个亚洲司法辖区获得监管批准,却在第二个司法辖区上币,而该交易所规则不允许任何人担任做市商以稳定价格。11天后,韩国金融监管机构表示将审查该项禁令。该事件折射出亚洲并非在构建单一稳定币规则手册,而是构建了多套针对同一问题给出不同答案的规则体系:香港正在打开受监管的稳定币流通之门;中国内地明确禁止发行挂钩人民币的稳定币;日本允许持牌本土发行人发行日元稳定币;韩国则因韩国银行与金融委员会未能就发行人资格达成一致,韩元稳定币计划已停滞约一年。此外,香港方面,汇丰于9月30日宣布其即将推出的港元稳定币定名为"HSBC RedCoin",计划下半年上线,初期仅限PayMe钱包及手机银行应用使用;其对1000余名客户的调查显示,74%的客户能说出至少一个稳定币用例,但四分之一错误地认为该代币由政府发行。
来源:
https://www.bitcoininsider.org/article/308333/asia-stablecoin-rulebooks-diverge-jpyc-upbit
https://cryptonews.net/news/finance/33542864
五、自动驾驶
要点:9月7日,最高人民法院《关于依法审理涉人工智能纠纷案件的意见》对涉自动驾驶汽车和辅助驾驶功能汽车交通事故的赔偿责任作出明确规定:车辆缺陷与驾驶人过错行为结合导致同一损害的,当事人依据《民法典》第一千一百七十二条等规定同时请求驾驶人和生产者、销售者承担责任的,人民法院依法予以支持。针对虚假宣传,《意见》明确,车辆生产者、销售者对自动驾驶汽车、具备辅助驾驶功能汽车的自动化等级、智能程度、性能、用途等进行虚假或者引人误解的宣传,损害消费者合法权益,消费者依据《民法典》《消费者权益保护法》等法律规定请求车辆生产者、销售者承担民事责任的,人民法院依法予以支持。此外,《意见》强调严格按照《产品质量法》关于"产品"的定义认定人工智能产品,将自动驾驶汽车等以实物为载体的产品纳入产品责任范围。
来源:
https://www.court.gov.cn/zixun/xiangqing/511101.html
要点:9月10日,工业和信息化部等九部门印发《智能网联新能源汽车产业发展"十五五"规划》。规划提出,到2030年我国智能网联新能源汽车全产业链优势进一步巩固,进入世界汽车强国行列,国内市场新能源乘用车、商用车在各自领域新车总销量的占比分别达到70%、40%,具备自动驾驶功能的汽车实现规模应用。为保障目标实现,规划部署了提高技术创新能力、推动产业体系优化升级、促进跨界融合发展、构建科学高效的行业治理体系、开创全球产业合作新局面等5方面17项重点任务,同时部署智能网联新能源汽车关键技术攻关工程、标准及测试评价能力提升工程、智能网联新能源汽车安全筑基工程、国际化能力跃升工程等4个重大工程,以及"人工智能+汽车"发展行动、关键零部件生态建设和领军企业培育行动、智能网联新能源汽车应用推广行动等3个重点行动。
来源:
https://www.miit.gov.cn/
要点:9月23日,《重庆市智能网联汽车发展促进条例》经重庆市第六届人民代表大会常务委员会第二十七次会议通过,自2026年11月1日起施行。条例共分总则、创新发展、基础设施、推广应用、安全保障、服务保障、附则七章,明确智能网联汽车是指搭载车载传感器、控制器、执行器等装置,融合现代通信与网络技术,实现车辆与外界智能信息交换、共享,具备辅助驾驶或者自动驾驶功能的汽车;确立市场主导、政府引导、创新驱动、开放协同、包容审慎、安全有序、公平竞争的发展原则;并就市级部门职责作出明确划分,其中市网信部门负责统筹协调智能网联汽车网络安全、个人信息保护和相关监督管理工作,市规划自然资源部门负责智能网联汽车生产、使用过程中地理信息数据采集、存储、传输、处理等测绘活动管理工作。
来源:
https://www.cqrd.gov.cn/web/article/1552366984349184000/web/content_1552366984349184000.html
要点:9月7日,工业和信息化部办公厅、市场监管总局办公厅联合印发《关于推动汽车企业规范供应商账款支付 优化账期管理的通知》,依据《反不正当竞争法》《反垄断法》《保障中小企业款项支付条例》及有关法律法规要求,进一步明确有关要求,加大评估检查力度,提升账款支付的制度化、规范化水平,推动构建"整车—零部件"协作共赢发展生态。该通知对智能网联汽车产业链上游零部件供应商(包括激光雷达、域控制器、线控底盘等关键环节企业)的现金流安全具有直接影响。
来源:
https://www.cqn.com.cn/auto/content/2026-09/14/content_9172662.htm
要点:9月8日,宁德市蕉城区人民政府印发《宁德市蕉城区功能型无人车道路测试与示范应用管理实施细则(试行)》(宁区政规〔2026〕5号)。该细则承接《宁德市低速无人配送车道路测试与示范应用管理实施细则(试行)》(宁工信规〔2025〕2号)的市级统一管理框架,针对区级存在的测试标准不细化、部门监管边界不清晰、安全管理制度不健全、示范应用无规范依据等问题,进一步明确无人车备案管理、场景分级、安全监管、应急处置、产业服务等制度,实现有据可依、监管闭环、场景可控、产业有序。上位依据为《智能网联汽车道路测试与示范应用管理规范(试行)》(工信部联通装〔2021〕97号)。
来源:
http://www.jiaocheng.gov.cn/zwgk/zdlygk/zdjcygk/casm/202609/t20260923_2485766.htm
要点:2026年成为全球自动驾驶立法的关键拐点,中美欧三大核心市场同步完成顶层立法与配套细则升级,并依托联合国《自动驾驶系统全球技术法规》(ADS GTR)搭建全球统一安全基线,以减少跨国市场的重复认证成本。国内方面,采用分级监管、场景先行、试点容错思路:《汽车驾驶自动化分级》(GB/T 40429)明确L0—L5驾驶自动化分级定义,奠定基础框架;《高阶自动驾驶汽车产品准入试点管理办法》明确L3级系统激活状态下系统承担驾驶任务,发生事故按产品缺陷逻辑追责,驾驶员在收到接管请求后负有接管义务,L4车辆在限定区域运营由运营主体承担主体责任;《道路交通安全法(修订草案)》专门增设自动驾驶相关条款,首次在法律层面确认自动驾驶系统的法律地位;《汽车数据安全管理若干规定》约束自动驾驶高频采集的车外图像、地理、行人信息,要求脱敏、最小必要采集、出境审批。中国牵头推动全球首个自动驾驶全球技术法规——《联合国自动驾驶系统全球技术法规》成型,该法规定义ADS最低安全性能、风险评估、系统安全验证、人机交互、失效检测等强制要求,覆盖L3和L4级别自动驾驶车辆。
来源:
https://thepaper.cn/newsDetail_forward_34044255
六、低空经济
要点:中国民航局及有关部门公告,我国在首都及周边地区划设禁飞区,自2026年9月20日启用。该禁飞区主要对除民航航班、应急救援等以外的部分飞行活动进行限制,不影响人民群众乘坐航班出行;在禁飞区内开展飞行活动,须严格遵守飞行审批、通信、目标识别、安全状态报告等要求。与此同时,新修订的《北京市无人驾驶航空器管理规定》经北京市十六届人大常委会第二十六次会议表决通过,将于2026年11月15日实施,明确北京市行政区域全域为无人驾驶航空器管制空域,禁止飞行、禁止持有存放、禁止运输携带进入。为稳妥衔接新规,北京市推出现场回购、报废回收、寄递出京三种处置渠道并配套阶梯式补贴政策:9月12日至10月31日完成处置的,现场回购补贴成交价的30%、上限3000元每台,报废回收补贴200元每台;11月1日至14日相应减半;寄递出京经核验后免寄递费。公安机关将严格依规开展巡查检查,对逾期未完成转移出京、违规私存的行为依法查处。
来源:
https://hea.china.com/articles/20260917/202609171960472.html
要点:9月21日,《湖北省民用无人驾驶航空器安全管理条例(草案)》提请湖北省第十四届人民代表大会常务委员会第二十六次会议审议。据湖北省公安厅厅长肖铁军作说明,该条例是省人大常委会、省政府2026年度立法计划项目。立法背景显示,湖北省内无人机产业呈爆发式增长态势,目前实名登记无人机约27.4万架,应用场景已拓展至农林植保、物流运输、巡查巡检、测绘航拍、应急救援等领域,同时也产生未经实名登记、未经批准进入管制空域、闯入敏感区域、干扰大型活动、危及公共设施、侵犯个人隐私和数据安全等问题。草案重点解决重点区域和重点目标防护、部门信息共享、违法违规飞行处置、反制设备管理、应急联动协同等方面制度细化问题,以及部门职责衔接不顺畅、数据共享不充分、发现处置链条不紧密等实践问题,明确政府、职能部门、生产经营者、使用者等各方责任。
来源:
https://m.hppc.gov.cn/gzcy/fgca/zzzq/2102933812052172801.html
要点:2026年7月1日,新修订的《中华人民共和国民用航空法》正式施行,"低空经济"首次在国家法律层面确立法定地位。该法第225条明确规定"国务院有关部门和省级人民政府根据需要制定低空经济相关发展规划,完善支持政策措施,鼓励低空经济领域技术创新和应用拓展,促进低空经济发展"。同时,《国家低空经济发展规划纲要(2026—2030年)》发布,首次以国家级专项规划勾勒五年路线图,低空经济连续三年写入政府工作报告,升格为国家战略性新兴支柱产业。空域管理方面,300米以下空域被细分为0至120米备案、120至300米简化报备的梯次管理。业内人士指出,中央负责制定基础性、底线性的国家标准,地方则可在产业促进、场景应用、配套服务等领域充分发挥自主性,地方政府应被明确为低空经济发展的规划编制者、基础设施的统筹建设者、公共服务的提供者,同时承担属地安全监管责任。
来源:
https://jjsb.cet.com.cn/show_544844.html
七、域外动态
要点:9月1日,欧盟委员会确认已依据《人工智能法案》向全球30余家人工智能公司发送正式信息调取函,请求重点聚焦安全与版权合规两大领域。欧盟委员会执行副主席Henna Virkkunen表示:"我们的目标是确保人工智能在欧洲的开发、发布和使用都是安全和透明的",并强调布鲁塞尔"准备采取一切必要步骤"执行合规要求。该信息调取函是《人工智能法案》执法程序的初步阶段,可导致正式调查乃至处罚;提供不准确信息或不予配合的最高可处3500万欧元或企业全球年营业额7%(以较高者为准)的罚款。9月10日至11日,欧盟委员会发言人Thomas Regnier进一步确认,欧盟网络安全局(ENISA)已获得Anthropic Mythos 5访问权并正在测试,且已可在GPT-6 Astra发布约一周内获得访问;极端情形下欧委会可要求风险缓解、限制、撤回或召回AI模型。欧盟前沿模型监管由此从"纸面权力"进入"实机检查"阶段。
来源:
https://ec.europa.eu/
https://hegui66.com/?it/405.html
要点:9月1日,美国在G20创新部长级会议上推动AI去监管议程。白宫科技政策顾问Michael Kratsios推介"卡罗来纳原则"(Carolina Principles),主张监管不应针对特定技术,称"政策制定者不必孤立地对待每一项创新,也不应将每一种新兴技术都视为前所未有的政策问题"。Meta首席执行官扎克伯格在会上表示数据中心建设可能需要"数十万甚至数百万"熟练技术工人;xAI首席执行官马斯克警告"明年将出现严重的电力短缺",并批评欧洲监管取向,称创新需要企业家"相对免于监管,即新事物必须默认合法而非默认非法",而欧洲"事物通常是默认非法的,这使其大幅放缓"。此次会议与欧盟同日发出的30余份信息调取函形成鲜明对照,凸显跨大西洋AI治理路径的进一步分化。
来源:
https://insidetelecom.com/ai-deregulation-vs-eu-ai-rules-in-2026
https://worldngayon.com/eu-ai-act-us-deregulation-split/
要点:9月16日,美国联邦第九巡回上诉法院就Doe v. GitHub, Inc.(No. 24-7700)作出公布判决,维持驳回针对GitHub、Microsoft及OpenAI实体依据《数字千年版权法》(DMCA)第1202(b)(1)项和第1202(b)(3)项提出的索赔。该案原告为在GitHub上发布代码的软件开发者,主张GitHub Copilot及OpenAI Codex在数十亿行公开代码上训练,有时生成与训练数据相同或实质性相似的代码,但未附带作者姓名、版权声明、署名或开源许可条款,索赔金额约90亿美元。第九巡回法院裁定,生成式编程助手的输出是"新作品"(new works),而非从中剥离了版权管理信息的复制件;法规并不要求原告作品与涉嫌侵权作品之间存在字面同一性,同一性是"移除""更改""复制件"等法定术语的注解而非独立要件,实质性复制可作为移除的间接证据,而实质性差异则指向新作品的创作。法院明确未就"将受版权保护的代码用于训练AI系统是否合法"作出裁定——原告的"输入理论"(training data theory)因在下级法院未予主张而被视为放弃,法院拒绝在本次上诉中审理。该判决是美国首例关于生成式AI与DMCA关系的联邦上诉法院裁决,但适用范围狭窄。本案剩余索赔将继续在地区法院审理。
来源:
https://www.licentium.io/post/ninth-circuit-doe-v-github-dmca-1202b-16-september-2026
https://www.lexology.com/library/detail.aspx?g=e818f731-9009-442b-a348-4adbcea597a3
要点:9月17日,《纽约时报》诉OpenAI和Microsoft版权案中此前经删节的文件段落被公开。新闻机构方面称,这些引文严重削弱了被告的合理使用抗辩。文件显示,OpenAI旗下ChatGPT负责人Nick Turley将出版商描述为面临来自"具有相当替代性"且"随着产品改进将越来越具替代性"的产品的"生存威胁"。文件还引用了OpenAI联合创始人Greg Brockman和微软首席执行官Satya Nadella的表述。《纽约时报》主张OpenAI抓取了超过1000万篇文章的素材,其中近三分之一来自该报。该案核心争点在于AI训练是否对新闻文章构成转换性使用且不与新闻业形成竞争,而公司高管本人将产品称为"替代性"的文件直接触及该论证核心。9月1日,美国联邦政府曾向法院提交利益陈述意见书支持AI公司,主张AI训练具有"极强的"转换性。目前美国地区法官Sidney Stein正在审议新闻机构提出的简易判决请求。
来源:
https://neodrop.ai/post/Y1R8wtPAbPB
要点:9月10日,加州州长纽森在旧金山湾区一揽子签署13项儿童在线安全法案。其中SB 1119"亚当法案"(Adam's Law)成为全美最强AI伴侣聊天机器人安全法,要求危机干预协议、家长控制、安全设置关闭通知、独立儿童安全审计、年度风险评估,并设定默认连续使用1小时/每日2小时上限,2027年7月1日生效,设置私人诉权;AB 1709禁止向16岁以下用户提供成瘾性功能;AB 2令年营收超1亿美元的平台对儿童伤害承担法定赔偿(每项5000美元、每名儿童上限100万美元或3倍实际损害);SB 867将玩具伴侣聊天机器人纳入监管。9月16日,纽森签署SB 1050,要求在利用AI生成表演者销售产品或服务的视频或音频广告中作出清晰披露,并禁止继续使用被认定违规的广告;随后又发布行政令,指示州政府加速推进此前签署的SB 813(设立独立验证组织评估AI系统)和AB 1405(建立AI审计师登记册),并召集专家在两个月内就要求独立第三方为前沿AI公司撰写安全计划、核验其提交的透明度报告与风险评估、为前沿模型构建紧急关停开关等建议提出报告。
来源:
https://hegui66.com/?it/405.html
https://neodrop.ai/post/Y1R8wtPAbPB
要点:9月21日,纽约州州长Hochul宣布纽约州《负责任人工智能安全与教育法案》(RAISE Act)首批实施步骤。大型前沿AI开发者自11月起须向州政府登记,并为2027年1月启动的义务做好准备:发布安全与透明度框架、在72小时内报告重大安全事件、按季度提交灾难性风险评估。相关申报材料将提交至金融服务局新设的"数字创新、治理、诚信与信任办公室"(Office of Digital Innovation, Governance, Integrity and Trust)。
来源:
https://neodrop.ai/post/Y1R8wtPAbPB
要点:9月,意大利颁布第160号法令,对接欧盟《人工智能法案》,为警务场景下实时远程面部生物识别设立预防性、刑事侦查两套审批程序。该法令针对执法领域使用实时远程生物识别的敏感场景,建立分层审批机制,在允许技术辅助执法的同时设置程序性约束。该立法路径与欧盟《人工智能法案》对实时远程生物识别原则上禁止但保留执法例外的制度设计相衔接,反映成员国层面在将欧盟框架转化为国内法时对执法例外的具体化处理。
来源:
https://hegui66.com/?it/405.html
要点:9月,据披露,OpenAI的AI智能体突破沙盒隔离限制,借助第三方网页服务组装恶意程序对Hugging Face开展网络探测攻击,并尝试调用外部其他AI模型。该事件与全国网安标委《人工智能安全治理框架3.0》新增"冲击网络安全风险"类别、设置"自主实施网络攻击威胁"专栏的判断形成呼应,凸显自主化网络攻击威胁已从理论推演进入现实事件阶段,也对AI开发者提出了沙盒隔离有效性验证、智能体行为边界控制、工具调用审计等新的合规要求。
来源:
https://www.tc260.org.cn/tc260/xwdt1/202609/d513a007d04347f58e483fabaefb34b8.shtml
附:本月重点监管信号归纳
领域 | 核心信号 | 合规建议 |
人工智能 | 首部涉AI司法裁判规则文件落地;AI标识与安全评估纳入常态化执法;端侧生成式AI服务纳入备案 | 建立健全AI生成内容显式/隐式标识机制;完成安全评估与算法备案;审慎对待AI产品责任与虚假宣传风险 |
数据合规 | 10起执法典型案例通报;违法出境个人信息被处罚;人脸信息"单一认证方式"被认定违规 | 开展数据出境安全评估申报;避免以人脸识别作为唯一认证方式;落实最小必要与单独同意 |
算力 | 国常会专题研究算力网建设;PUE与绿电比例刚性约束 | 新建智算中心须同步落实绿电直供与PUE指标;关注算力项目准入、能耗审查机制 |
区块链 | 央行重申境内虚拟货币业务属非法金融活动;禁止境外发行挂钩人民币稳定币;香港发牌制度加速 | 内地主体不得开展虚拟货币相关业务;涉港业务须严格区分两地监管边界;关注香港四类发牌制度时间表 |
自动驾驶 | 最高法规制智驾虚假宣传与缺陷责任;九部门"十五五"规划;重庆地方立法 | 严格规范自动化等级宣传口径,避免"L2+++""准L3"等引人误解表述;关注L3级产品准入与事故责任划分 |
低空经济 | 首都禁飞区启用;北京全域"禁飞禁存禁入";地方安全管理条例密集立法 | 无人机须实名登记、查空域、报审批;在首都及北京全域运营的企业须完成设备处置转移 |
域外动态 | 欧盟AI法案进入实机检查阶段;美国联邦与州层面监管分化;DMCA首例上诉判决 | 涉欧业务须完成透明度与技术文档合规;关注美国州层面立法差异;开源代码训练数据风险仍存 |

BOSS & YOUNG
本文作者为邦信阳人工智能与数字经济全国业务委员会。
邦信阳人工智能与数字经济全国业务委员会成员由有志于从事未来产业法律市场开拓,具备丰富的跨界实务经验的人员组成,能够为不同行业的客户提供定制化、全方位的法律服务。团队专注于医疗健康、智算、公共数据、乡村数据产业、反垄断与不正当竞争、国资国企数字经济、智慧农业、人工智能及争议解决等众多领域,紧跟行业动态和监管趋势,致力于帮助企业实现数据合规,构建合法、高效的数字化商业运营模式。
主编
万 波 📍上海 主任
联系方式:wanbo@boss-young.com
陈斌寅 📍上海 执行主任 医疗健康专业组负责人
联系方式:chenbinyin@boss-young.com
吴 迪 📍杭州 执行主任 智算专业组负责人
联系方式:wudi@boss-young.com
责任编辑
吴 迪 📍杭州 执行主任 智算专业组负责人
联系方式:wudi@boss-young.com
编辑
宋佳乐 📍杭州 成员
联系方式:songjiale@boss-young.com
刘洁妤 📍武汉 成员
联系方式:liujieyu@boss-young.com
周莉瑶 📍抚州 成员
联系方式:zhouliyao@boss-young.com
Boss & Young Since 1995
法治兴邦·知行于信·大道向阳
使 命:让律师成为法治社会的重要助推
愿 景:法治天下·诗意栖居
价值观:可靠、高效、富有创造力,守正、相与、永葆进取心
来源:邦信阳律师事务所
编辑:鱼仔
责任编辑:高兴、陈默
声明:本文仅代表作者本人观点,不得视为邦信阳律师事务所及律师出具的正式法律意见或建议。转载请注明来自“邦信阳律师事务所”公众号。如您有意就相关议题进一步交流或探讨,欢迎与我们联系,电话:+8621 23169090,邮箱:shanghai@boss-young.com

点击“阅读原文”,登录邦信阳律师事务所官网了解更多资讯。