📅 2026-10-21 · 出口管制专题

美国出口管制体系全解：三条法律主线 · 双轨机构 · 四套域外管辖 · 五张名单

只要产品、技术或软件沾上"美国成分"，就可能落入美国出口管制。它不看你公司在哪，只看三件事——物项是什么、去哪、给谁。本文把 ECRA / AECA / IEEPA 三条法律主线、BIS 与 DDTC 双轨机构、ECCN / USML 两套编码、四套域外管辖机制、五张管制名单一次讲清，并附 2023–2026 年十大处罚案例与中国企业的暴露面。

美国出口管制ECCNFDPR实体清单视同出口处罚案例
目录
1三条法律主线：管什么、谁来管 2双轨机构：BIS 与 DDTC 分工 3两套编码：ECCN 与 USML 4四套域外管辖机制（威力所在） 5五张管制名单的效力差异 6执法力度：数据与工具箱 7十大处罚案例（2023–2026） 8中国企业的暴露面与启示 9常见问题 FAQ 🔧相关工具与深度指南

一、三条法律主线：管什么、谁来管

Three Legal Pillars

美国出口管制不是一部法律，而是三条并行主线。记住一句话就能分清：ECRA 管民用两用、AECA 管军用、IEEPA 管制裁。

法律管什么主管机构对应法规 / 清单
《出口管制改革法》
ECRA（2018）		 民用与两用物项是否受出口管制；取代 1979 年《出口管理法》，授权管制"新兴与基础性技术" 商务部 BIS 《出口管理条例》EAR（15 CFR 730–774）；《商业管制清单》CCL
《武器出口管制法》
AECA（1976）		 军品与军事技术；国防物品/服务的出口、临时进口、再转让须国务院批准（民事+刑事双重，每项违规单独计罚） 国务院 DDTC 《国际武器贸易条例》ITAR（22 CFR 120–130）；《美国军品清单》USML（21 大类）
《国际紧急经济权力法》
IEEPA（1977）		 本身不是出口管制法，是经济制裁的法律基础，也为 EAR 提供处罚权来源；管交易对象、国别与行为 财政部 OFAC OFAC 各项制裁条例；SDN 名单等
一句话区分：BIS 罚"卖错了东西"，OFAC 罚"卖错了人"，DDTC 罚"卖错了军品与技术"。三者可以同时上门——中兴案就是 BIS + OFAC + DOJ 三合一处罚。

二、双轨机构：BIS 与 DDTC 分工

BIS vs DDTC

民用与军用是两条独立轨道，各管各的，互不替代。企业最常犯的错，是只查了民用这条线，漏掉军品那条。

维度民用与两用物项军用物项与国防服务
主管机构BIS（美国商务部工业与安全局）DDTC（美国国务院国防贸易管制局）
法律依据ECRA（2018）AECA（1976）
法规EAR（15 CFR 730–774）ITAR（22 CFR 120–130）
管制清单CCL，按 ECCN 编码USML，分 21 大类
许可证BIS 签发的出口许可证DSP-5、DSP-73、DSP-85 等国务院许可证
实务提醒：同一个产品可能同时踩两条线。比如某台设备本身是 EAR99，但它附带的设计图纸可能属于 USML 范畴。判断顺序建议：先看物项是否在 USML（军品优先），再看 ECCN，最后才落到 EAR99。

三、两套编码：ECCN 与 USML

ECCN & USML

ECCN（Export Control Classification Number）是 EAR 下的五字符分类号，形如 3A001：第一位是行业类别（0–9），第二位是物项形态（A 设备、B 测试、C 材料、D 软件、E 技术），后三位是序号。USML 则是军品清单，分 21 大类，如 Category VIII 是航空器。

别把 HS 编码当出口管制编码用。HS 是海关税则编码，用于全球通关与征税；ECCN 用于判断是否需要 BIS 许可证。两者分类逻辑完全不同，一个 HS 编码可能对应多个 ECCN，也可能一个 ECCN 覆盖多个 HS 编码。用 HS 编码去推是否需要出口许可，是典型误判起点。

判断流程通常是：① 是否在 USML？在 → 走 DDTC；② 不在 USML，是否有 ECCN？有 → 查该 ECCN 对应的管制原因与目的地，判断是否需要许可证；③ 都不适用 → 归为 EAR99（仍需注意实体清单、最终用途、禁运国限制）。

四、四套域外管辖机制（管制真正威力所在）

Extraterritorial Reach

美国出口管制最厉害的地方不是管自己人，而是这四套把触角伸到境外的机制。理解它们，才能明白为什么一家德国公司、一家新加坡工厂也会被罚。

1. 最低比例原则（De Minimis）

外国制造的产品，如果其中所含"美国受控成分"按价值计超过一定比例，就受 EAR 管辖。最严格目的地（伊朗、朝鲜、叙利亚）门槛为 10%，其他多数国家为 25%。

关键细节：分子算的是应计入的美国原产受控内容价值，不是所有美国原产成分。一个美国产的普通螺丝和不锈钢外壳，通常不计入；但受控的芯片、软件要计入。算错分子，结论就全错。

2. 外国直接产品规则（FDPR）

外国产品如果使用美国软件或技术"直接"设计生产，或者由使用美国设备的生产线制造，该产品本身就可能受美国管辖——哪怕它在境外制造、不含任何美国零件。

2018 年后 FDPR 大规模扩张：2020 年 5 月针对华为的修正案、2022 年 10 月针对先进计算与半导体制造的三个新增 FDPR，触角延伸到全球芯片供应链。这是中资企业、第三国代工厂、非美国设备商被罚的主因之一。

希捷案的核心教训：BIS 认定其硬盘生产线使用的检测设备（ECCN 3B991）构成工厂的"主要设备"，因此整条产线产出的硬盘都落入华为 FDPR。判断 FDPR 不能只看最后一道工序，要回溯整条生产线用到的设备与软件。

3. 视同出口（Deemed Export）

向身处美国境内的外国人"释放"受控技术，法律上视为向该外国人的国籍国出口。中国籍工程师在美国公司内部访问受控技术文档，即便本人没有出境、硬盘也没有离境，也可能构成违法。

4. 50% 关联方规则（穿透）

把管制效力延伸到名单企业直接或间接持股 50% 以上的子公司。2025 年 9 月 BIS 发布关联方规则（Affiliates Rule），一度波及大量中国企业；该规则随后宣布暂停执行一年至 2026 年 11 月 9 日，需持续关注后续走向。

五、五张管制名单的效力差异

Five Restricted Lists

被列名不等于全面禁止，但每一张名单的限制方式不同。谈客户前先查名单，是出口合规的第一步。

名单主管效力
实体清单
Entity List		BIS向名单主体出口任何受 EAR 管辖物项，均需申请许可证（多数推定拒绝）
未经核实清单
UVL		BIS出口需取得最终用户声明；无法完成最终用途核实，可能被升级列入实体清单
拒绝人员名单
DPL		BIS禁止任何人与名单主体进行受 EAR 管辖的出口交易
军事最终用户清单
MEU List		BIS特定物项出口至名单主体需申请许可证
特别指定国民名单
SDN		OFAC资产冻结，禁止美国人与在美主体与其交易，第三方亦可能被"次级制裁"
注意穿透风险：实体清单的效力不止于名单本身。2025 年 9 月 BIS 的关联方规则把管制延伸到名单企业直接或间接持股 50% 以上的子公司，一度波及约两万家中国企业；该规则已于 2025 年 11 月 12 日宣布暂停执行一年至 2026 年 11 月 9 日。做客户筛查时，股权穿透比只看名单更关键。

六、执法力度：数据与工具箱

Enforcement Scale

近两年美国出口管制执法明显收紧，处罚量级一年之内放大了一个数量级。

指标数值说明
BIS 行政执法行动（2025 财年）53 起完成行政执法行动数
BIS 民事罚金（2025 财年）约 1.081 亿美元—
刑事定罪（2025 财年）65 起—
最终用途核查1,840 次，覆盖 73 国—
警告信 / 扣留 / 扣押 / 拒绝令455 封 / 705 次 / 232 次 / 29 项从轻到重的执法工具层级
2025 自然年执法总金额约 3.24 亿美元2024 年约 1,600 万美元，一年放大约 18 倍
实体清单新增2023 年 466 家 / 2024 年 340 家 / 2025 年 180 家涉华主体占比长期维持七成以上
许可审批趋严2025 年 Q2–Q4 仅批准 16 份此前一时期超过 2,100 份
BIS 执法工具箱（由轻到重）：警告信 → 民事罚金 → 暂停或撤销出口特权（Denial Order）→ 刑事移送。注意：收到警告信不等于结案，往往是后续升级的前置信号。

七、十大处罚案例（2023–2026）

Ten Enforcement Cases

下面十个案子覆盖了 FDPR、视同出口、第三国中转、邮件传输、个人刑责等主要违规形态，是理解"实务中怎么踩线"的最好教材。

1希捷 Seagate3 亿美元
美国科技企业 · BIS · BIS 史上最大单独行政处罚
2020 年 8 月至 2021 年 9 月，在未获许可的情况下向实体清单上的华为及关联公司出口约 742 万块硬盘、价值约 11.05 亿美元，累计 429 项违规。同业已停供，其仍继续供货近一年，并签下三年战略合作协议。罚金分 20 期、每季度 1500 万美元支付，另附三年合规审计与五年暂缓拒绝令。
启示：FDPR 适用不能依赖"产品在境外制造"，需回溯生产线设备与软件来源；同业停供而自身续供，会被视为"明知"的间接证据。
2应用材料 Applied Materials2.525 亿美元
美国半导体设备商 · BIS · BIS 史上第二大单独行政处罚 · 2026-02-11 和解
设备先发往韩国子公司 AMK 组装，再转运至中国实体清单客户 中芯国际（SMIC），涉案约 1.26 亿美元，56 项违规。罚金恰为涉案金额两倍，为法定最高标准。
启示："经第三国中转"不改变最终目的地与最终用户认定；中转合同、物流单据、通信记录都会成为认定"明知"的证据。在韩国做部分组装，也不足以让美国原产物项变成"外国制造"。
3楷登电子 Cadence超 1.4 亿美元
美国 EDA 软件商 · BIS + DOJ · 视同出口典例 · 2025-07-28
通过名为 CSCC 的中方关联实体作"别名渠道"，向国防科技大学（NUDT，2015 年起列入实体清单）及天津飞腾提供 EDA 软件与技术，56 项违规（另有 61 项口径）。民事罚金约 9500 万美元，刑事部分含约 4500 万美元没收，合计超 1.4 亿美元。
启示："有理由知道"（reason to know）是客观标准，不因内部合规文件表述而改变；别名、代理、分销若被认定刻意模糊最终用户，反而成为加重情节。
4雷神技术 RTX2 亿美元
美国航空航天与国防集团 · DDTC · ITAR 史上最大单独和解 · 2024-08-30
750 项违反 AECA 与 ITAR：员工将受控技术数据以手提行李携带至中国、俄罗斯、伊朗、黎巴嫩；未经授权向外国主体转让技术数据；部分中国厂商生产的国防物品回流美国军用平台。企业主动披露。
启示：ITAR 风险大量分布在"技术数据可被外国人访问"的日常场景（出差携带、内网权限、联合研发）；须把技术数据访问控制提升到与实物出口同等级别。
5波音 Boeing5100 万美元
美国防务/空间/安全 · DDTC · 2024-02-29
199 项违规：未经授权向中国、俄罗斯等出口 F-15、AWACS 相关技术数据；未经授权向外国人雇员与承包商出口和再转让技术数据；违反 DDTC 许可证条款、条件与限制。企业主动披露，多数违规发生在 2020 年之前。
启示：ITAR 案中，许可证条款与合规流程的失守往往比实体违规更致命——它意味着内控被绕开，执法机关据此推定系统性合规失效。
6中兴通讯 ZTE11.9 亿美元
中国通信设备企业 · BIS + OFAC + DOJ · 跨部门合并处罚
2010–2016 年向伊朗、朝鲜等受制裁国出口含美国原产元器件的通信设备；建立完整"规避方案"（壳公司、删记录、代号指代受制裁国）。2018 年因和解履行期虚假陈述，BIS 激活暂缓拒绝令致经营一度停摆，另付 10 亿美元罚金 + 4 亿美元托管保证金。
启示："行政处罚 + 刑事处罚 + 制裁处罚"三合一范式；进入和解履行期后合规义务不减轻，任何虚假陈述都可能触发最严厉后果。
7博世 Bosch3618 万美元
德国工程与技术集团 · BIS（DOJ 不起诉）· 主动披露减轻处罚 · 2026-06-17
通过汽车电子业务向华为供应 MEMS 传感器及软件，109 次违规，涉及约 7236 万美元。核心争议是误读 FDPR 适用范围——认为欧洲工厂产品不受管辖，但生产中使用了美国设备，产品已落入管辖。企业主动披露（VSD）并配合调查，罚金约为涉案金额一半。
启示：主动披露是 EAR 执法中唯一被明文承认的减轻情节，可显著下调罚金乃至避免刑事追责；但必须"完整、及时、持续配合"，选择性披露反而构成加重情节。
83D Systems累计超 2700 万美元
美国增材制造设备商 · BIS + 国务院 + DOJ · 邮件引发的处罚 · 2023-02-27
19 项违反 EAR：员工通过电子邮件向广州子公司发送军用电子、航天器设计图纸与技术数据；向中国客户出口受控金属合金粉末（ECCN 1C002）未获许可。BIS 罚 277.775 万美元、国务院 2000 万美元、DOJ 454 万美元。案件由一家国防承包商举报触发。
启示：电子邮件跨境传输即出口行为；技术数据的"发送"与实物的"装运"在法律上同等对待。涉密图纸的跨境邮件，应有强制审批与自动拦截。
9超微电脑 Super Micro牵涉约 25 亿美元
美国加州服务器厂商 · DOJ · 个人刑事追责 · 2025 年起诉
共同创始人、台湾销售经理与承包商，通过东南亚"白手套"公司中转，将约 25 亿美元 AI 服务器转运至受管制目的地（2025 年 4–5 月交易额达 5.1 亿美元）；为应对核查在仓库摆放"假服务器"、用吹风机重贴序列号标签。目前案件仍在刑事阶段，尚无最终判决。
启示：处罚对象正从企业延伸到个人，个人刑事责任成为最有效的威慑工具。企业层面的合规制度，挡不住个人层面的故意规避。
10GVA Capital2.1599 亿美元
美国风险投资机构 · OFAC · "守门人"理论
明知俄罗斯寡头克里莫夫（2018 年起列入 SDN 名单）受制裁，仍为其管理并转移资产，构成规避；收到 OFAC 传票后拒不配合、拖延 28 个月，期间持续产生新违规，最终认定 28 项违规，按法定最高标准处罚。
启示：制裁合规与出口管制合规是并行轨道；收到监管传票后的配合态度会被单独计罚，拖延只会加重后果。
参照案例：币安（Binance）2023 年 11 月与 OFAC 达成 9.686 亿美元和解（OFAC 史上最大单笔），涉 167 万笔与伊朗、朝鲜、叙利亚、古巴及俄占乌克兰相关的交易。该案属制裁执法而非出口管制，故列为参照。

八、中国企业的暴露面与启示

China Exposure

把十个案子横向拉平，中国企业（或涉华供应链）的暴露点集中在五个位置：

暴露位置涉及案例
最终目的地希捷、应用材料、3D Systems
最终用户楷登电子
技术接收方雷神、波音
生产环节雷神案中，中国厂商生产的国防物品回流美国军用平台
转运节点超微电脑

三条横向结论

  1. 罚金与是否配合高度相关。主动披露并全面配合的（博世），罚金约为涉案金额一半；拒不配合的（GVA Capital），按法定最高处罚。配合度对金额的影响，往往大于违规本身的性质。
  2. 民事与刑事的边界正在模糊。十个案子里六个同时涉及司法部；一旦出现伪造文件、虚假陈述、销毁记录等"二次行为"，行政和解的空间就会关闭，转入刑事轨道。
  3. 处罚正从企业延伸到个人。超微电脑案起诉共同创始人与销售经理，个人刑事责任成为最有效的威慑工具。
给外贸与物流企业的三条实操建议：
① 客户筛查要穿透股权——不只看客户是否在名单上，还要看其股东结构；
② 技术数据的跨境流动要单独管——邮件、网盘、出差电脑、远程权限，都是"出口"；
③ 发现疑点尽早主动披露——VSD 是唯一被明文承认的减轻情节，但必须是完整、及时的。

九、常见问题 FAQ

FAQ
Q1：产品在中国生产，也会受美国出口管制吗？
会。只要产品含美国受控成分（按价值超过最低比例门槛），或使用了美国软件、技术、设备生产（FDPR），该产品就可能受 EAR 管辖，与公司在哪个国家无关。
Q2：ECCN 和 HS 编码是一回事吗？
不是。HS 编码是海关税则编码，用于全球通关与征税；ECCN 是美国出口管制分类号（通常 5 位，如 3A001），用于判断是否需要向 BIS 申请许可证。两者分类逻辑不同，不能互相替代。
Q3：什么是视同出口（Deemed Export）？
指向身处美国境内的外国人"释放"受控技术，法律上视为向该外国人的国籍国出口。中国籍工程师在美国公司内部访问受控技术文档，即便本人没有出境、硬盘也没有离境，也可能构成违法。
Q4：客户被列入实体清单，还能和他做生意吗？
不能直接出口受 EAR 管辖的物项，需要先向 BIS 申请许可证，多数情形适用推定拒绝。此外，2025 年 9 月的关联方规则把管制延伸到名单企业持股 50% 以上的子公司；该规则已暂停执行一年至 2026 年 11 月 9 日，需持续关注后续变化。
Q5：主动披露（VSD）能减轻处罚吗？
能，而且是 EAR 执法中被明文承认的减轻情节。博世案主动披露并全面配合，罚金约为涉案金额一半；GVA Capital 拒不配合，按法定最高标准处罚。但必须完整、及时、持续配合，选择性披露反而构成加重情节。
Q6：技术数据发邮件、员工出差带电脑，算出口吗？
算。通过电子邮件向境外传输受控技术数据、员工用手提行李携带受控技术数据出境，在法律上与实物装运同等对待。雷神案与 3D Systems 案的违规事实都集中在这类日常场景。
数据整理自 BIS、DDTC、OFAC、美国司法部公开公告与和解文件 · 更新于 2026-10-21