美国对德国博世施加出口管制罚金4761万美元：FDPR技术血缘与CEP合规激励机制首例解析

【新闻】本文来自微信公众号：Internet Law Review，编译：张颖，作者：张颖

【背景】2026年6月17日，美国司法部国家安全局（DOJ NSD）与美国商务部产业安全局（BIS）联合公布了对德国博世集团旗下两家全资子公司——博世汽车电子有限公司（BST）和ETAS有限公司的执法结果。

【事件】2020年9月至2024年9月，上述两家公司在未取得BIS授权的情况下，向华为技术有限公司及其关联实体再出口MEMS传感器及汽车网络安全软件CycurHSM，累计交易金额超过7000万美元。

【处理】最终，博世集团通过主动披露程序获得DOJ的刑事不起诉决定，但在民事行政层面支付BIS罚款3618万美元并上缴税前利润1143万美元，合计约4761万美元。同时，博世承诺将全球贸易合规团队从2人扩充至68人。

一、管辖权基础：外国直接产品规则的技术血缘逻辑

【核心问题】本案之所以具有标志性意义，在于它集中呈现了三个法律问题：

1. 美国为何能对一家德国企业在德国境内生产、向中国客户销售的产品主张出口管制的管辖权？

2. 博世集团基于何种考量选择主动配合而非对抗？

3. 2026年3月修订后的企业自愿披露政策（CEP）在本案中的首次适用，对中国企业出口管制合规管理构成何种制度性启示？

【管辖逻辑】对多数非美国企业而言，本案的第一个认知障碍在于理解美国如何将管辖权延伸至一项“德国制造、中国销售、全程未涉足美国领土”的交易。

【技术逻辑】美国的管辖权依据并非地域连接，而是技术血缘——即《出口管理条例》（EAR）第734.9条所确立的外国直接产品规则（FDPR）。

【管辖路径】FDPR的管辖逻辑包含两个独立的判断维度：

• 其一，外国制造的产品本身是否为特定美国受控技术或软件的“直接产品”；

  
  

• 其二，制造该产品的境外工厂、核心设备或生产线是否为美国受控技术或软件的“直接产品”。二者满足其一，且最终用户或最终用途落入特定限制范围，则该外国产品即被视为EAR项下的受控物项，未经BIS授权不得再出口、转让或国内转移。

  
  

【技术链条】本案的穿透路径如下：

• 涉案MEMS传感器中的9个型号，其芯片制造环节使用了某非美国供应商的外延设备，而该设备本身是美国受控技术的直接产品；

  
  

• 另有2个型号搭载的ASIC芯片，由代工厂使用美国技术设备生产；

  
  

• 最终用户华为技术有限公司属于实体清单主体，自2020年5月起，BIS针对华为发布了专门的FDPR修正案，将“华为或其关联实体设计、使用美国技术/软件生产”的外国产品均纳入EAR管辖。

  
  

【执法核心】由此形成的法律链条是：技术源头（美国受控技术）→制造工具（生产线设备）→产品（传感器与软件）→最终用户（实体清单主体）。在这一链条中，美国从未主张对博世德国子公司的属人管辖，也未主张对交易行为发生地的属地管辖，而是通过对“技术—工具—产品—用户”这一因果链条中每一个节点的控制，实现了对远端行为的规制。

【误判分析】值得注意的是，博世自身曾对这一管辖逻辑存在“误判”。BIS调查特别指出，博世合规团队将FDPR与de minimis（最低含量）规则混淆，2020年8月还在公司内部发出了“美部件占比低于25%即不受限”的内部邮件指引，且四年间未被复核——这是FDPR项下非美企业最具代表性的误判类型。

二、博世的选择：刑事不起诉与合规整改的经济理性

【决策逻辑】博世选择主动配合而非消极对抗，并非出于道德自觉，而是基于严格的法律风险评估与成本收益计算。其决策逻辑可从强制因素与激励因素两个维度加以理解。

【强制因素】强制因素包括美国执法机关的可执行手段。尽管博世是一家德国注册的跨国企业，但其在美国拥有大量业务实体、资产及美元清算渠道。一旦DOJ认定其行为构成“故意违反”并提起刑事诉讼，博世面临的潜在后果包括：巨额刑事罚金、暂缓起诉协议（DPA）项下的外部监督员派驻、高管个人刑事责任追诉，乃至出口特权的暂停或撤销。

【激励因素】激励因素则是CEP政策下的自曝红利。2026年3月，美国司法部将《企业自愿披露政策》（CEP）的适用范围从原先仅适用于刑事局欺诈处等个别部门，扩展至司法部各业务部门统一适用。

【适用条件】该政策的核心安排是：对于满足“及时自愿披露、全面配合、实质性补救、无加重情节”四项条件的企业，检察官办公室应作出不起诉决定。

【条件匹配】博世的行为与此四项条件的对应关系如下：

• 及时自愿披露：博世在内部调查尚未完成时即主动向DOJ NSD和BIS同步披露了违规事实，而非等待调查结论出具后再行报告；

  
  

• 全面配合：博世主动提交事实证据、配合政府后续调查请求；

  
  

• 实质性补救：博世将贸易合规团队从2人扩充至68人，更新内部控制制度，并对相关责任人采取纪律处分；

  
  

• 无加重情节：DOJ认定本案不存在加重情节（如管理层直接参与、系统性隐瞒、妨碍调查等）。

  
  

【处罚说明】因此，博世获得的刑事处理结果是“不起诉”。这是CEP政策在DOJ国家安全局（NSD）框架下的首次适用，也是全DOJ范围内的第二例（第一例为法国Balt SAS案，归刑事部欺诈处管辖）。

【现实影响】需要特别指出的是，DOJ的“不起诉”决定并不自动豁免民事或行政处罚。BIS在本案中对博世处以3618万美元罚款并要求其上缴1143万美元税前利润，合计约4761万美元。此外，博世还需承担合规体系重建的全部成本。因此，所谓“自曝红利”并非免除所有法律责任，而是在刑事层面避免定罪记录及由此衍生的业务限制，同时将总体财务损失锁定在一个可控范围内。

三、CEP首例对中国企业的合规启示

【启示一】博世案的意义超越个案本身。作为CEP政策在国家安全领域的首例适用，它为面临类似出口管制风险的非美国企业提供了一个可供参照的合规路径。对中国企业而言，以下几点尤应予以关注。

【启示二】首先，FDPR的管辖范围已从特定客户外溢至整个供应链生态。博世案的执法对象并非华为本身，而是其上游供应商。这表明美国出口管制执法正从“直接制裁目标实体”转向“切断目标实体的外围供应链”。对于中国科技企业而言，如果其上游供应商（尤其是日本、韩国、欧洲的半导体及精密制造企业）的生产设备或工艺技术涉及美国受控技术，且该供应商曾向实体清单主体供货，则其面临的法律风险结构与博世高度相似。

【启示三】其次，CEP政策的可适用性与局限性。从制度文本看，CEP并未将非美国企业排除在外。博世案和Balt SAS案均已证明，只要满足四项条件，外国企业同样可以获得不起诉的处理结果。因此，对于存在历史违规记录但尚未被美国政府发现的中国企业，CEP提供了一条“主动暴露、换取刑事豁免”的制度通道。

【注意事项】然而，必须清醒认识到CEP的适用边界：“无加重情节”是一项弹性标准，对于涉及先进制程、人工智能芯片、军民两用物项等高度敏感领域的违规行为，DOJ是否认定“无加重情节”存在较大不确定性。

【启示四】再次，“博世陷阱”揭示了合规资源配置的结构性缺陷。BIS在执法文件中专门指出，博世此前的全球贸易合规团队仅有2名成员，其中一人还需兼任全球咨询职能。这一配置在面对2020年FDPR重大修订时，既无力完成规则解读，也无法有效实施合规审查。这一现象在中国出海企业中同样普遍存在：许多企业的贸易合规岗位长期处于“一人兼管出口管制、经济制裁、海关事务、ESG合规”的状态，专业能力与任务负荷严重不匹配。博世以4761万美元的代价证明了这一结构性缺陷的后果，中国企业无需重复验证。

结语

【案例总结】博世案的本质，是美国出口管制体系中两项制度工具——FDPR的长臂管辖与CEP的自曝激励——在国家安全领域的一次协同示范。前者回答了“美国凭什么管”，后者回答了“企业为什么要配合”。

【企业警示】中国企业的合规部门应当自问三个问题：

• 第一，我们的上游供应链中是否存在类似于博世这样“非美国注册、使用美技术设备、曾向实体清单主体供货”的节点？

  
  

• 第二，我们的贸易合规团队是否具备独立解读FDPR等复杂规则的专业能力？

  
  

• 第三，如果我们收到第三方的合规警示函，内部决策流程能否支持在“捂”与“披”之间做出有依据的判断？

  
  

【行业影响】这三个问题的答案，决定了下一个“首例”会出现在谁的门口。