（AI算力出境与Token出海_系列普法04_管制与资金篇）

编者按：前面三篇解决了"概念""模式"和"数据"。但有两道硬约束，商业篇只是点到为止，必须单独展开——一是技术出口管制，二是跨境支付。它们之所以"硬"，是因为一旦触碰，后果往往不是"补个手续"就能了事，而可能上升到行政许可违法甚至刑事责任。本篇把这两根红线讲透：模型权重和算法参数能不能出境、走什么程序；AI的Token为什么绝不能是加密货币、收款必须经由什么通道。张某的案例，会让你对"钱不能随便收"有切肤体会。

一、为什么技术与资金是两条硬红线

在算力与Token出海的合规地图上，技术出口与跨境支付属于"高压线"性质的义务。与数据出境不同，二者直接关联国家技术安全与金融秩序，监管刚性更强、处罚更重。

商业篇把业务拆成三种模式，但无论哪种模式，只要涉及"模型出境"就触发技术出口线，只要涉及"境外收款"就触发支付线。技术线管的是"什么能出去"，支付线管的是"钱怎么回来"——两者共同构成业务的"进出双闸"。很多团队对数据出境已有警觉，却对技术出口和支付合规掉以轻心，结果在数据线合规的情况下，被另外两道闸拦下。本篇的目的，就是让这两条线从"盲区"变成"常识"。

二、技术出口管制对模型出海的适用

模型出海最容易被忽视的陷阱，是以为"我把模型部署到海外服务器，只是商业安排，不涉及出口"。在监管视角下，向境外提供受管制的技术，不论以何种形式，都可能落入技术出口管制范围。

我国对技术进出口实行分类管理。根据《中华人民共和国技术进出口管理条例》（相关条款建议核实），技术分为禁止、限制、自由三类。属于禁止类的，不得出口；属于限制类的，须取得许可；属于自由类的，办理登记即可。判断一项AI技术是否受限，核心依据是《中国禁止出口限制出口技术目录》（以下简称《目录》），该目录由商务部、科技部发布并动态调整，AI相关条目近年来多次修订，须以最新版本为准（具体条目建议核实）。

需要特别关注的是"模型权重"与"核心算法参数"。随着大模型能力成为战略资源，相关技术是否、在多大程度上落入《目录》限制类，是模型出海前必须评估的课题。一旦被认定为限制类技术，向境外提供（包括部署、许可、转让、合作开发等形式）即须履行许可或备案程序，未经许可擅自出口，可能面临《中华人民共和国出口管制法》项下的行政处罚，情节严重的还可能触及刑事责任。

实务提示：技术出口评估不应等到"要签合同了"才启动。应在模型研发阶段就建立"技术分类台账"，标注哪些模块可能受管制，并在出海决策前预留许可周期。临时抱佛脚，往往错过商业窗口。还需理解两个易混淆概念。其一是"视同出口"：即便技术未实际跨越边境，只要向境外主体（含其在境内的关联实体）提供受管制技术，监管上仍可认定为出口行为；其二是"再出口"：海外节点获得的受管制技术若再次转移，同样受约束。在许可与备案的区分上，限制类技术须取得主管部门许可，自由类须办理登记，二者程序与审查强度不同，切勿以"登记"替代"许可"。违规后果方面，除《出口管制法》项下的警告、罚款、没收违法所得外，情节严重的相关责任人可能承担刑事责任，且企业可能被列入管控名单，影响后续一切跨境业务。

三、网络与基础设施安全：CIIO的网络安全义务

技术出口线之外，基础设施侧也有硬义务。若企业被认定为关键信息基础设施运营者（CIIO），则须承担高于一般经营者的网络安全保护义务。

依据《中华人民共和国网络安全法》及配套规定，CIIO须履行安全保护义务，包括设置专门安全管理机构、定期进行检测评估、采购网络产品服务须通过安全审查等。对算力出海企业而言，若运营承载大量用户数据或关系公共利益的计算基础设施，应主动评估CIIO认定风险。

CIIO认定与技术出口、数据出境是"叠加"关系：一旦被认定，重要数据与个人信息须境内存储、出境须安全评估，同时网络安全义务全面升级。这意味着基础设施的合规权重，会反向拉高整个业务的监管档位，与第②篇"模式组合跳档"的判断逻辑一致。实务中可参照三类信号预判CIIO风险：其一，基础设施是否承载大量用户数据或提供公共计算服务；其二，是否处于能源、交通、金融、政务等关键行业链条；其三，是否已被列入网络安全审查或监管重点对象。任一为"是"，即应启动专门安全管理机构与定期评估，不宜再以"普通科技企业"自居。基础设施合规是"隐形门槛"，平时无感，一旦出事便是整体性风险，且整改难度远高于事前设计。

四、跨境支付核心红线：AI的Token不是加密货币

现在转入支付线。本系列认知篇已反复强调一条红线：AI推理服务的Token是计费计量单位，与加密货币Token的法律属性根本不同。本篇把它落到收款动作上。

许多从业者因"Token"一词的混淆，潜意识里把AI服务的结算与虚拟货币联系，甚至设想用代币结算跨境费用。这是极其危险的认知。我国对虚拟货币交易炒作有明确禁令——2021年十部门《关于进一步防范和处置虚拟货币交易炒作风险的通知》将虚拟货币相关业务活动定性为非法金融活动。AI企业若以任何形式用虚拟货币为跨境服务提供对价，不仅脱离持牌支付体系，更可能直接踩中非法金融活动红线。

正确的认知是：做AI就好好做AI，Token只是账单上的计量单位，如同"度""GB""次"。它既不是可交易的加密资产，也不应成为规避外汇与支付监管的通道。把计量单位异化为结算工具，是支付合规的第一大坑。

五、合规收款通道：持牌机构优先

境外收款必须经由持牌支付与清结算机构。市场常见的合规通道包括：境内持牌跨境支付机构（如连连数字、拉卡拉、移卡等），以及境外合规支付服务商（如Stripe、PayPal等）。选择通道时，不能只看费率和到账速度，更要核验其是否具备相应法域的支付牌照与合规资质。

实务中应注意三点：其一，通道须能出具合规的资金流凭证（如结算单、代扣凭证），这是外汇申报与税务处理的基础；其二，避免使用无牌"聚合""中转"服务，这类服务往往资金链路不清，易触发反洗钱审查；其三，不同目标市场的支付牌照要求不同（如东南亚各国差异显著），应在进入市场前完成通道合规尽调。

一句话原则：钱要回来，先问"这条通道有没有牌"。无牌通道省下的手续费，远不够填补一次监管处罚或账户冻结的损失。实践中常见"境内持牌机构+境外合规服务商"组合：境内机构解决跨境资金合规出入境与申报，境外服务商解决本地收单与用户体验。二者职责边界须在合同中写清，避免"钱从哪进、税在哪报"扯不清。对初创团队，优先选择已对接主流市场的成熟通道，而非为省费率自建链路——支付系统的合规复杂度，常被严重低估，自建往往意味着把本该由持牌方承担的义务悄悄揽回自己身上。

六、ODI境外投资备案、外汇登记与AML/KYC

支付合规不是"选个通道"就结束，还牵涉企业跨境资金往来的整套制度。

ODI境外投资备案：若业务需在境外设立经营主体（如海外子公司以匹配域外合规），境内投资主体通常须依《境外投资管理办法》等规定办理境外投资备案或核准，未备案可能影响资金合规出境与后续利润汇回。

外汇登记：跨境服务费收入须依法办理外汇登记与申报，通过银行端合规结汇。逃避外汇登记、通过非正规渠道调换外汇，可能违反《中华人民共和国外汇管理条例》，面临行政处罚乃至刑事责任。

AML/KYC义务：支付机构与企业在交易中须落实反洗钱与客户身份识别（KYC）。对AI出海企业而言，这意味着要对境外客户做必要尽调，保留交易记录，避免平台被用于洗钱或制裁规避。尤其当客户来自高风险法域，更应提高审查强度。

这三项制度共同构成"钱出得去、回得来、经得起查"的闭环。任一环节缺失，都可能让看似顺利的收款在监管核查时暴雷。需要提醒，AML/KYC不是支付机构的单方义务，企业自身也须建立客户尽调与交易监测的内控制度。当交易呈现"高频小额分散""对手方来自高风险法域""资金快进快出"等异常特征时，应具备识别与上报能力。把合规完全外包给通道方，是常见误区——通道只管它那一段，企业要对全链路负责，尤其在AI服务易被用于批量注册、内容生成等场景时，客户真实性与用途审查更不可缺位。

七、禁止虚拟货币结算与地下钱庄

把两条禁止性红线单列，是因为它们在实务中诱惑最大、后果最重：

禁止虚拟货币结算：如前所述，以虚拟货币为AI服务对价，属于触碰非法金融活动红线，且与外汇管制直接冲突。无论交易对手在境内境外，这一禁止具有普遍适用效力。

禁止地下钱庄：为规避外汇管制，部分企业尝试通过地下钱庄调换资金。地下钱庄不仅涉嫌非法经营罪、洗钱罪，更会让企业资金链整体暴露于刑事风险之下。一旦牵连，账户冻结、负责人被调查只是起点，企业商誉与持续经营能力将遭受重创。

这两条红线的共同特征，是"用非法方式解决合规问题"。它们从来不是"便捷通道"，而是通往违法的单程路。值得补充的是，虚拟货币与地下钱庄之间常相互勾连：为把境内外资金"摆平"，违规者往往同时踩中两条线，形成"非法金融+洗钱"的复合违法，处罚与刑事风险成倍叠加。监管对此类行为保持高压，且跨境协查日益紧密，侥幸空间持续收窄。对任何"既能收外汇、又不用走银行"的所谓方案，第一反应应是警惕而非心动——它节约的每一步，最终都会以更高的代价被清算。

八、张某案例：钱不能随便收的代价

张某运营一家面向海外用户提供AI写作服务的企业，为图省事，未走持牌支付通道，而是通过境外个人账户与虚拟货币组合方式收取境外费用，并经由非正规渠道调换回境内。

初期运转顺畅，张某以为"只要客户收到服务、钱到账就行"。直至一次大额资金流动触发银行反洗钱预警，监管顺线核查发现：其一，收款无持牌通道、无外汇登记，违反外汇管理规定；其二，部分款项经虚拟货币结算，触碰非法金融活动红线；其三，资金链路无法提供完整交易凭证，客户尽调缺失，存在被利用为洗钱通道的风险。

最终，张某的企业被责令整改、账户受限，本人因涉案金额较大被依法调查，前期积累的客户与现金流一并受创。这个案例揭示的，正是本篇反复强调的逻辑——支付违规不是"晚几天到账"的小事，而是可能让整个业务停摆、负责人承担法律责任的系统性风险。凡涉及跨境收款，必须把"合规"写在动作之前，而非事后补救。

九、常见误区

误区一："模型部署到海外云不算出口。" 向境外提供受管制技术，不论载体，均可能触发出口管制。

误区二："Token可以像币一样结算。" AI的Token是计量单位，不是可交易加密资产，异化为结算工具即触红线。

误区三："用境外主体收款就与中国法无关。" 境内主体的跨境资金义务具有属人效力，境外签约不豁免。

误区四："地下钱庄更快更省。" 非法调换资金涉嫌刑事犯罪，省下的成本远不及风险。

误区五："持牌通道太贵，小本经营可绕开。" 合规无规模豁免，违规代价与营业额无关。

误区六："ODI备案是可选的。" 境外设实体通常须备案，未备案影响资金合规出境与利润汇回。

十、典型场景对号入座（技术出口视角）

仍以A公司为例，看技术出口线如何随业务演进升级：

场景甲（轻）：纯API推理，模型权重始终留境内，未向境外提供任何受管制技术。技术出口线不触发，重点在支付与数据线。

场景乙（中）：为服务海外节点，向境外关联实体许可部分推理技术与微调代码。若该技术落入《目录》限制类，须办理许可；自由类亦须登记。技术出口线正式激活。

场景丙（重）：将核心大模型权重整体部署至海外，并持续提供算法更新。极可能触发限制类许可，且叠加"视同出口""再出口"审查，须前置合规设计，否则合同签署即违规。

可见技术出口线的"开关"在于"模型与技术是否出境"。与数据线同理，能不外移就不外移；必须外移的，先把许可周期算进商业计划，而非等到签约前夕才发现迈不过这道闸。

十一、监管穿透警示

与第②篇提示的"架构规避"同理，技术出口与支付领域也存在"结构游戏"：有团队试图通过境外壳公司持有模型、以"技术服务费"名义模糊技术转让实质，或用多层账户拆分资金以规避审查。主管机关在认定时会穿透交易结构、按实质归并——把"许可"包装成"服务"、把"换汇"包装成"结算"，省下的不是合规成本，而是把风险推迟到被穿透之日。技术出口与支付两条线，恰是监管穿透审查的高频领域，更应以实质合规为先，不为纸面结构所惑。

十二、系列导航

第⑤篇（综合篇）将打开域外视野，讲解欧盟、美国、东南亚等目标市场的并行监管，并以十大实务Q&A收口全系列。本篇的"技术出口—支付—外汇—AML"框架，将与第⑤篇在"境内外双线"上闭环。

结语

技术出口与跨境支付，是算力与Token出海的两条硬红线。前者管"什么能出去"，后者管"钱怎么回来"，任一失守都可能让合规生意瞬间转为违法。记住三句话：模型出海先查《目录》、Token只是计量单位、收款必须走持牌通道。把这三句话刻进团队的决策习惯，比任何事后补救都管用。下一篇，我们走出国门，看境外法域怎么管。

技术与资金的合规，本质上是对"创新自由与法律边界"的清醒认知——边界之内是广阔天地，边界之上是不可逾越的红线。守住红线，创新才能走得稳、走得远，也才对得起团队与客户的长远信任。

免责声明

本系列文章由【东衡知产AI】整理发布，旨在行业普法与经验交流，不构成针对任何具体业务或个案的正式法律意见。文中涉及的法规名称与条文序号，部分因法规修订频繁，具体适用请以最新官方文本为准，并在正式方案中咨询专业律师。案例与主体一律采用"A公司""张某"等代称，如有雷同纯属示例。技术出口目录、支付与外汇政策处于动态调整中，请以主管部门最新发布为准。

如需针对具体业务模式出具出口管制与跨境支付合规方案，欢迎关注【东衡知产AI】并联系专业律师团队。