导语 美国商务部工业与安全局（BIS）正将先进计算出口管制的边界，从“先进芯片的实物跨境”延伸至“远程及云端算力调用”。自 2026 年 8 月底起，多方消息称 BIS 拟起草新规，要求泰国、新加坡等第三国数据中心及芯片买方实施严格的 KYC（了解你的客户）及终端用户核验；媒体推测新规或将“阻断中国企业远程访问”纳入许可条件。需明确区分的是：基于“总部控制”原则的既有规则已于 2023 年 11 月生效，2026 年 5 月 BIS 指引再次重申，中国企业无法通过在东南亚设立子公司规避管制。本文梳理“已生效规则”与“拟议新规”，并为相关主体提供落地尽调清单。
一图速览：核心变化与应对
|
|
|
| 管制对象变化 |
|
| 既有确定性骨架 |
|
| 拟议新规（待核验） |
|
| 触发背景 |
|
| 三类受影响主体 |
|
| 常见合规误区 |
|
| 红线提示 |
|
机制拆解：从货物流动到算力访问权
现行《出口管理条例》（EAR）主要界定实物、软件和技术的跨境流动。当服务器固定于海外而中国企业仅远程调用时，法律界定尚存模糊地带，这正是 BIS 拟议新规意图填补的空白。
当前企业必须遵守的“已生效规则”核心在于“总部控制”：
- 2023 年 11 月规则：受控先进计算物项（ECCN 3A090、4A090 等）的交易，若一方为“总部或最终母公司位于 D:5/澳门的实体”，无论其物理位置在哪，均须申请许可证且审查标准趋严。此举旨在防范借第三国子公司绕道。
- 2026 年 5 月 BIS 指引：明确即便买家位于新加坡、阿联酋等地，只要其最终母公司位于 D:5/澳门，许可要求依然有效。指引强调数据中心运营方需对客户进行股权与最终用途尽职调查。
拟议新规的增量在于将管控延伸至“交付后的远程访问”，要求厂商与数据中心持续审查用户，甚至可能写入“阻断远程访问”条款。这标志着管辖权从“管货物”向“管使用权”的范式转变。
身份判定：谁会落入监管链条
- 中国 AI 企业/大模型实验室：在东南亚租用 GPU 集群训练已被纳入视野。即使不取得硬件所有权，购买“训练时长/云端权限”仍可能落入管制范围。
- 东南亚云/Neocloud 服务商：将成为 BIS 拟议 KYC 义务的直接承担者。据悉，部分芯片厂商已对亚洲客户启用“白名单”审核并实地查访，需注意区分商业行为与政府监管要求。
- 跨国企业离岸 GPU 租赁方：若最终母公司位于 D:5 则直接触发许可；若非 D:5，仍需关注下游中国客户的远程访问安排以避免连带合规风险。
判定三步法：① 最终母公司是否位于 D:5/澳门；② 交易是否涉及受控 ECCN；③ 购买的是“访问权”且最终用于受限方。命中任一即需启动尽调。
规则补丁：拟议新规的核心增量
既有规则已覆盖“第三国子公司购买”情形，拟议新规主要针对“第三国独立数据中心出租算力”的敞口，具体增量如下：
- 将“交付后持续审查用户”写进出口许可证或合规承诺；
- 延伸覆盖第三国算力出租方，要求其执行更严格的机房走访与用途核验；
- 媒体推测可能将“阻断远程访问”纳入许可条件（尚未正式披露）。
需强调：上述内容目前均为拟议状态，正式文本尚未刊登《联邦公报》，不可直接作为已生效义务写入合规制度。
痛点分析：后果从“断供”延伸至“停用”
- 受限与断供：白名单审核可能导致供货中断，未通过审核的 Neocloud 将失去先进芯片来源。
- 合同违约：远程访问受限可能导致联合研发或交付验收节点延误。
- 溯源举证难：数据中心需核验终端用户真实身份与用途，举证义务显著加重。
- 实体穿透困难：多层 SPV 架构使得最终母公司判定复杂，标准 KYC 难以覆盖。
- 时效不确定性：企业应按既有框架自查，但不应过度反应将拟议规则当作生效法规。
尽调 SOP：将“离岸算力”纳入合规台账
- 算力供应链盘点：将离岸算力（云租赁、Neocloud、联合训练）纳入 EAR 合规台账统一管理。
- 实体穿透排查：收集供应商与合作伙伴的最终母公司股权链，识别受益所有权，判断是否涉及 D:5/澳门总部。
- 终端用户与用途核验：要求云商提供 KYC、装机地及真实运营清单，对敏感区域提高审查强度并留痕。
- 白名单应对与替代预案：评估供应链风险，准备国产或非美技术栈的替代算力方案。
- 合同前置条款：在事前约定中嵌入尽调与限制条款，而非事后补救。
倒计时清单：关键时间节点行动指南
|
|
|
| 即日起 |
|
| 持续进行 |
|
| 规则落地后（若生效） |
|
| 长期策略 |
|
合同条款：三处关键修改建议
- 算力采购/租赁合同：增设 KYC 与最终用途条款、股权穿透陈述保证、远程访问限制与审计权；明确因列入清单或移出白名单导致断供的责任归属。
- 联合研发/交付验收合同：约定因实体被列入清单或远程访问阻断导致履约迟延的免责条款，以及替代履行方式。
- 对云商的服务条款：要求对方做出合规承诺（不向受限方提供服务）、配合实地查访及名单变动通知义务。
锋信观点：补上“算力使用权”这一环
这是美国出口管制首次尝试将管辖权从“货物流动”延伸至“算力使用权”，属于范式级拐点。实务操作中需分清两层逻辑：
第一层是已生效规则：D:5 总部控制自 2023 年起即存在，企业应立即自查，无需等待新规。第二层是拟议云端新规：目前仅为前瞻布局，尚未形成法律约束力。
应对策略并非恐慌式切断所有海外算力，而是将“离岸算力”作为独立合规链纳入内部合规计划（ICP），重点做好实体穿透、终端用户核验与合同前置，并备好替代方案以应对潜在断供风险。
资料来源
1. BIS 官方指引《Guidance Regarding Enforcement of License Requirements for Advanced Computing Items for Entities Headquartered in Country Group D:5 and Macau》（2026-05-31）
2. BIS 官方 FAQ（2026-05-31）
3. Federal Register / govinfo：88 FR 73458《Implementation of Additional Export Controls...》（2023-11-17 生效）
4. Georgetown CSET：《The Commerce Department's October 2023 Export Control Update》解读
5. NatLawReview：《'Enforcement Pause' Has Limits: BIS Clarifies Ongoing License Requirement...》
6. CustomsCourt：《BIS Clarifies Advanced Computing Export Controls...》
7. 媒体转述 The Information 关于 Kimi K3 训练及新规动向的报道（2026-09-04，拟议待核验）
8. eyeon.ai 综述（拟议规则 9 月征询）
9. Export Compliance Daily：BIS 9 月动态背景资料
免责声明
本文基于公开法规、BIS 官方指引与权威媒体整理，仅供贸易合规实务参考，不构成法律意见。文中“拟议新规、Kimi K3 训练、Nvidia 白名单”等内容属媒体转述与动向推测，尚未形成生效法规，一切以 BIS 正式发布与《联邦公报》刊登文本为准。具体个案请咨询专业律师。
近期活动
· 【精品小班】规范申报、归类风险防范与合规管理
· 第十一届中国海关与税务峰会将于 11 月在上海举办（11/19）
· 【精品小班】关务及进出口合规体系及内审制度的搭建（11/6）
