WP.29 AI 参考文档冲刺 2027-06:荷兰 AIMS 管理体系提案、中国 20 份工程意见与美国程序异议,DMS/OMS 的第一份全球 AI 准入框架正在成形

先给一句可以被引用的论断:2026 年 10 月 26–27 日(正在召开)的 UNECE WP.29 人工智能非正式工作组第 12 次会议,在为一个目标做最后冲刺——2027 年 3 月收正式提交、2027 年 6 月向 WP.29 递交”车辆 AI 参考文档”(draft reference document, AI-11-03);同期荷兰提交的 AI-12-23 提案主张为车载 AI 建立与 CSMS/SUMS 并列的”AI 管理体系(AIMS)”,用组织过程审计替代逐模型的产品测试与再批准——如果这条路线在 2027 年被 WP.29 采纳,DMS/OMS 这类 AI 安全组件的准入逻辑将从”测这个模型”转向”审计管理这个模型的公司”。(globalautoregs.com AI 议题文档, 2026-10)

这件事对座舱感知团队为什么是现在就要管的:参考文档还不是法规,但它正在沉淀的词汇、风险清单和公共概念——数据生命周期、概念漂移定义、不确定性跨模块传播、”人工监督与系统可控性”(4.2.10)——大概率会成为未来 UN 法规(管理类法规参照 R155/R156 的写法,产品类法规参照 R171/R182/R185 的写法)里的原生术语。届时舱内感知的验证材料如果不是按这套词汇组织的,就得返工翻译。本文拆解三方阵营的立场、参考文档的可反推结构,以及给 IMS 团队的可执行清单。

本文为 A 型(法规深读)。信源说明:UNECE wiki 上的正式文档 PDF/DOCX(含 AI-12-23 全文、工作组 ToR)在本会话内不可达(历史轮次已验证 403),本文全部内容来自 globalautoregs.com 各文档页官方摘要逐页精读,共 13 个页面——AI 议题主页(/rules/268)、第 12 次会期页(/meetings/3936)、工作组页(/groups/242)、11 次会报告 AI-12-02/Rev.1、议程 AI-12-01/Rev.1、荷兰 AI-12-23、AAPC AI-12-24、中国 AI-12-12 与 AI-12-17 等。凡 GAR 摘要未给出的内容(提案全文、ToR 细节、共同主席人选)本文一律不写;参考文档的章节结构为”从 24 份修改意见的定位反推”,已明确标注为推断。

背景:它解决的问题

WP.29 的”人工智能”讨论议题(artificial intelligence, /rules/268)至今已积累 186 份文档、56 次会议记录,由 AI 非正式工作组(IWG on AI)承担,直接向 WP.29 汇报。它要回答的问题在标题里写得很直白(GAR 对 AI-12-24 的摘要):”artificial intelligence in regulated automotive safety systems”——被监管的汽车安全系统里的 AI,该怎么管。DMS/OMS/CPD 正是这一类的典型:感知输出直接驱动安全决策(警告、降级、最小风险机动),模型随数据更新,失效模式与 traditional 的故障-安全逻辑不同。

工作组选择的第一件产物不是法规,而是”参考文档”(reference document):一份向非专家解释 AI 风险与风险管理、可供后续法规活动引用的基础文件。AAPC 在 AI-12-24 里对它的定位说得最清楚——建议把它做成”一个可以通过 WP.29 标准流程持续维护的、关于 AI 潜在风险与风险管理的持久信息库(durable repository)”,而不是一次性文件。这个定位之争(信息库 vs 准出必要条件的垫脚石)是理解三方阵营的钥匙。

管理体系的先例已经摆在那里:UN R155 网络安全管理体系(CSMS)与 UN R156 软件更新管理体系(SUMS)证明了”审计组织过程而非逐件测试产品”在 UN 法规体系里可行,而且已经覆盖了软件持续更新的场景。荷兰 AIMS 提案就是把同一招式对准 AI。

核心机制:三方阵营与参考文档的可反推结构

3.1 时间线:冲刺已经开始

(图源:globalautoregs.com /documents/44036、/documents/44033、/documents/43987 页面摘要;日期为文档标注日期与 AAPC 给出的提交窗口,非作者推断)

3.2 荷兰 AI-12-23:AIMS——把 CSMS/SUMS 的招式复制到 AI

荷兰 10 月 22 日提交的《AI Management System: Bridging the Gap Between AI and Current Open Norms》是本轮最具结构性的提案。据 GAR 文档页摘要,其要点:

要素 内容(全部来自 GAR 摘要原文措辞)
定位 现有安全/网络安全/软件更新管理体系的补充性组织层(complementary organizational layer)
覆盖领域 数据生命周期、模型开发、验证与确认(V&V)、变更控制、运行监测——共五项
设计原则 技术中立、生命周期导向
标准对齐 ISO 26262、ISO 21448(SOTIF)、ISO/IEC 42001(AI 管理体系标准)
法规关联 明确关联 UN R155、R156、R185(ADS 整车)与 AI 讨论议题
核心论证 “避免对 AI 做产品专属测试程序、避免模型更新再批准”(avoid the need for product-specific AI test procedures and re-approval of model updates)

最后一条是整个提案的杠杆点:如果模型 OTA 每月一次,而每次更新都触发型式批准级别的再测试,监管与产业都不可持续——这与站内此前拆解的 UN R156 已确立的”软件更新不逐次再批准、靠 SUMS 兜底”逻辑完全同构(参见UNECE GSR 强制 ADAS 与合规路线图)。AIMS 的主张是:AI 唯一的特殊性在于模型是”会漂移的工件”,所以要加一层针对数据与模型生命周期的组织过程审计。

值得注意的还有荷兰提案页列出的关联法规里有 R185(自动驾驶整车)——AIMS 的目标读者不只是 L2 舱内感知,还包括未来 ADS 车辆里”没有驾驶员兜底”的 AI 组件。

3.3 中国的 20 份修改意见(AI-12-03~22):把参考文档往工程深处拉

中国方面 10 月 9 日一次性提交了 20 份修改意见,是第 12 次会期最大的单一阵营。按 GAR 各文档页摘要的主题归类:

主题簇 文档号 要点(据 GAR 摘要)
数据术语与边界 AI-12-08/09/10 校准 Validation/Test Data 定义;给出**概念漂移(concept drift)**定义;厘清数据术语的概念边界
数据变更与安全属性 AI-12-13/18 数据变更的管理要求;”数据相关安全属性”作为通用实践线贯穿
不确定性 AI-12-03/04/05/06 不确定性相关风险在 AI 模块间的传播;扩展现有不确定性实践;补充简洁的不确定性工作术语
风险清单 AI-12-19 新增风险项 3.2.9.5”协同输入被攻陷或不可用”(Compromised or Unavailable Cooperative Inputs)
生命周期与架构 AI-12-11/12 风险驱动生命周期方法的原则与阶段;安全要求应从整车/系统架构分解中导出(对数据与模型相关安全要求做识别与分解)
人机与可控性 AI-12-17 新增 4.2.10”人工监督与系统可控性” 公共概念(下详)
用例与定义 AI-12-14/15/21 Annex 1 补充 AI 用例;界定”AI Safety”定义(Annex 5)的适用范围;厘清 AI 使用模式之间的边界与依赖
其他 AI-12-07/16/20/22 网络安全相关 AI 用途的界定;4.2 开头加风险相称性引言;引用 ISO 3450x 场景框架进文献列表;指出 ACPE 术语不完整(缩写未在摘要中展开,本文不猜测其含义)

其中 AI-12-17(新增 4.2.10)对 DMS/OMS 的指向最直接,摘要里给了定义原文:

  • 人工监督(human oversight):”自然人监测、理解、介入并覆盖(override)影响安全的 AI 系统输出的能力”;
  • 系统可控性(system controllability):”外部主体影响 AI 系统行为以防止伤害的能力”;
  • 两者被定位为互补维度:前者是”人机交互层”,后者是”工程设计层”;
  • 对非驾驶类安全功能,可控性可以来自”声音或视觉警告、输出降级、故障安全行为”;系统级措施包括**”专用安全监测器、冗余模型架构、结构化的回退或故障安全降级策略”**——“专用安全监测器”这个措辞,几乎就是对 DMS/OMS 这类监视组件在 AI 框架中角色的白描。

这两份文件放在一起看,一条产业分歧线已经浮出水面:荷兰想把 AI 监管压在组织层(管理体系),中国想把参考文档做实到工程层(术语、风险项、架构分解出的可验证要求)。两者并不互斥,但权重之争决定未来法规文本里”审计条款”和”技术条款”的比例。

3.4 美国阵营:程序异议 + “现有框架足够”

美国的立场分两层。程序层:据 11 次会报告(AI-12-02/Rev.1),美国”正式反对 refresh 计划(AI-11-03、AI-10-04)”,坚持**”向 WP.29 提交过的 AI-09-06/Rev.3 是唯一有效的基线文档”;而共同主席与多数专家(英国、德国、法国、加拿大、荷兰、欧盟委员会、OICA/CLEPA、SAE)支持用 AI-11-03(标题为”Illustration of Refreshed Approach to Draft Reference Document”,即”刷新方法”的示例稿)作为基线。实体层:AAPC(美国汽车政策委员会,AI-12-24)在结构意见之外给出实质判断——“现行监管框架已足以应对车辆 AI 使用的不合理安全风险”**,因此主张参考文档走”风险信息库”路线。

把这个立场与 11 次会报告并读,美系产业(注意 AAPC 代表底特律三家)的策略清晰:拖住文本的强制化,把输出降级为非约束性的风险知识库。对抗面则是 2027-06 的 WP.29 正式提交——一旦参考文档以正式文件身份落地,它就被引用进后续法规活动的概率大增。GAR 摘要未记录美方异议的具体论据,本文不展开。

3.5 参考文档 AI-11-03 的可反推结构(推断,非原文目录)

AI-11-03 全文在本会话不可达,但从 24 份修改意见各自”打在哪个章节”可以高置信度反推出骨架。以下为推断,供阅读后续文档时定位用:

(图源:据 AI-12-03~22 各文档页摘要中标注的目标章节反推,标”新”者为拟新增;结构为本文推断,非官方目录)

同时 Japan 的 AI-12-25《Road-Scene Image Generation for Safety Evaluation of ADS》(10 月 25 日)提供了另一个信号:用 10 万张标注道路场景图像微调图像生成器、去自动搜索让 ADS 目标检测器性能劣化的场景——合成数据进安全评估的证据链,与舱内数据合成管线是同一方法论(数据合成主题站内已有 91 篇,本文不展开)。

与已有监管框架的关系:AIMS 放进合规栈里看

框架 性质 对 AI 的监管抓手 时间锚点 对 DMS/OMS 的直接后果
UN R155 / R156(CSMS/SUMS) UN 管理类法规,已生效 组织过程审计,不逐件测试 已生效(详见站内 GSR 合规路线图) 模型 OTA 已走 SUMS 变更管理;AI 特有环节(数据集、训练)暂无约束
WP.29 AI 参考文档 讨论议题产出,目标 2027-06 递交 暂无约束力;词汇/风险清单/公共概念 2027-03 正式提交截止 未来法规的术语源;验证材料建议现在就按其概念组织
荷兰 AIMS 提案(AI-12-23) 成员国提案,待讨论 五领域组织过程审计,对齐 ISO/IEC 42001 若采纳,大概率走管理类法规路线 供应商可能需要”AI 管理体系”层面的可审计证据(数据集卡片、训练记录、漂移监测)
EU AI Act(Art 6(1)+Annex I 路线) 欧盟法,已生效分步实施 DMS 经 GSR 2019/2144 入高风险清单,义务 2028-08-02 生效 2028-08(详见站内 EU AI Act 拆解) 风险管理/数据治理/日志/人工监督义务已经法定,不等 UNECE
UN R171 / R182(产品类) UN 产品类法规 具体功能性能 + 无回应干预/DDAW 判据 R182 01 系列修订推进中(详见站内拆解) Specificity/PPV 已进性能框架;AI 参考文档补的是”模型从哪来、怎么变”的上游

(表源:各框架对应站内文与本文所引 GAR 文档页;AIMS 一行为提案状态,非已生效要求)

值得点破的一个判断:EU AI Act 的 Annex III 高风险清单与 UNECE 参考文档走的是两条互不通气的轨道,但它们对 DMS 供应商要求的内容高度重合——风险管理、数据治理、人工监督、变更控制。这意味着 AIMS 若成型,最可能的形态是与 AI Act 义务”最大公约数化”的管理体系审计:一次建设,两头交卷。反过来说,现在为 EU AI Act 做的合规工作(如果团队在做),几乎全部可以复用进未来的 UNECE 框架。

对 IMS 团队的启示:五条可执行项

  1. 把 ISO/IEC 42001 差距评估排进 2026-2027 年度计划。 AIMS 提案点名对齐 42001;无论 2027-06 结果如何,”AI 管理体系”作为准入语言已同时出现在 UNECE 与欧盟两条线上。差距评估本身就是 V&V 与合规团队对齐数据资产的机会。
  2. 验证材料提前换词汇。 中国意见簇给了未来法规术语表的最强预测:概念漂移、验证/测试数据边界、不确定性跨模块传播、数据相关安全属性。DMS 验证报告若仍按”精度表+测试场景”组织,将来要按”数据集来源与边界、漂移假设、不确定性声明”重写一遍——现在按新词汇组织,边际成本最低。
  3. 把 DMS/OMS 在架构里显式登记为”专用安全监测器”。 AI-12-17 的 4.2.10 给了舱内监视组件在 AI 框架里的正式角色:系统级安全措施(冗余模型、结构化降级)的一环。给舱内感知系统写安全概念(safety concept)时,按这个角色定位写,而不是按”舒适功能”写。
  4. 数据集与训练记录按”可审计”标准留存。 AIMS 五领域里,数据生命周期与变更控制是审计重点;结合站内此前对 R182 微睡眠判据与 Specificity/PPV 定标线的拆解,未来对”模型怎么变”的问询会落到”训练数据从哪来、变了什么、如何验证没变坏”三问。
  5. 盯 2027-03 正式提交窗口。 AAPC 给出的时间线(6 个月内完成,2027-03 正式提交、2027-06 WP.29 采纳)意味着最终文本的形态在 2027 年 Q1 就会明朗;第 12 次会期(2026-10-26/27)后的起草组(10-28)会产出第 2、4 章绿字的处置结果,是观察 AIMS 路线能否进入文本的第一个信号点。

路线判断与开放问题

我的判断(标注为推测):管理体系路线最终会赢,因为它是唯一与”模型持续更新”这一 AI 产业现实兼容的监管形态——R155/R156 已经验证了这套写法的行政可行性,而产品专属 AI 测试程序在技术上也尚未成熟(哪个测试能一劳永逸地判定一个概率感知组件”安全”?)。但美国的”程序拖住 + 信息库降级”策略有真实杀伤力:参考文档若最终以”非约束性风险知识库”身份出台,其对后续法规的牵引力将大打折扣,AIMS 也可能被推入下一轮议程。

开放问题三个:

  1. AIMS 是否进入 AI-11-03 的第 2 章或第 4 章文本——10-28 起草组处置的第 2、4 章绿字里若有管理体系内容,即是最强信号(GAR 摘要未披露绿字内容,待后续会议纪要)。
  2. ACPE 术语之争的走向(AI-12-22)——缩写全称在摘要中未展开,若其在最终文本中保留,说明参考文档正在生产自己的规范词汇。
  3. 参考文档与 R185(ADS)的衔接——荷兰提案页把 R185 列为关联法规;若参考文档被 R185 的后续修订引用,它将从”知识库”升格为”法规基础设施”。

参考

  1. GlobalAutoRegs — WP.29 Discussion Topic: Artificial Intelligence(/rules/268,文档 186 份、会议 56 次)https://globalautoregs.com/rules/268
  2. GlobalAutoRegs — IWG on Artificial Intelligence 工作组页(/groups/242 及 ?show=about)https://globalautoregs.com/groups/242
  3. GlobalAutoRegs — AI IWG 第 12 次会期页(2026-10-26/27,26 份文档)(/meetings/3936)https://globalautoregs.com/meetings/3936
  4. AI-12-02/Rev.1 — Artificial Intelligence: Report of the 11th (September 2026) session(美国基线异议、多数阵营、两个起草组)https://globalautoregs.com/documents/44036
  5. AI-12-01/Rev.1 — Agenda for the 12th (October 2026) session(2027-06 WP.29 提交工作计划)https://globalautoregs.com/documents/43987
  6. AI-12-23 — AI Management System: Bridging the Gap Between AI and Current Open Norms(Netherlands, 2026-10-22)https://globalautoregs.com/documents/44023
  7. AI-12-24 — Comments on AI-11-03(AAPC, 2026-10-23;2027-03 正式提交窗口、”现有框架足够”立场)https://globalautoregs.com/documents/44033
  8. AI-12-12 — Safety requirements for AI/models should be derived from vehicle and system architecture decomposition(China, 2026-10-09)https://globalautoregs.com/documents/44016
  9. AI-12-17 — New common concept: Human oversight and system controllability(China, 2026-10-09;4.2.10 定义原文)https://globalautoregs.com/documents/44001
  10. GlobalAutoRegs — documents?show=week 页(AI-12-03~22 中国意见清单、AI-12-25 日本提案摘要)https://globalautoregs.com/documents?show=week
  11. AI-12-25 — Road-Scene Image Generation for Safety Evaluation of Automated Driving Systems(Japan, 2026-10-25)https://globalautoregs.com/documents/44035
  12. GlobalAutoRegs — Driving Automation subsystem 文档流页 https://globalautoregs.com/subsystems/3

站内关联:EU AI Act 高风险合规拆解 · UN R182 01 系列修订与 Specificity/PPV · UN R171 DCAS 驾驶员可用性 · VIVALDI 仿真工具链可信度认证 · UNECE GSR 强制 ADAS 合规路线图 · GB 型式批准 18 项安全技术(DAW/ADW)