title: 禁的不再是整机：2026，FCC 把黑名单从品牌下沉到芯片
date: 2026-10-20 10:00:00
categories:

• 1

tags:

• 政策
• 半导体
• 安全

过去几年，美国通信设备的国家安全审查有一条很干净的边界：品牌在黑名单上，整机就不能拿 FCC 认证；品牌不在名单上，机器里用了谁的芯片，认证程序大体不过问。2026 年 10 月 13 日，这条边界失效了。

联邦通信委员会（FCC）在 7 月 22 日通过、9 月 11 日刊于《联邦公报》的第三份报告与命令（ET Docket No. 21-232，文件号 FCC-26-50）于 10 月 13 日生效。新规则禁止为任何含有 Covered List 实体所产「逻辑承载硬件部件」的设备发放设备授权。名单上的名字并不陌生：华为、中兴，以及海康威视、大华、海能达、卡巴斯基等。变的不是名单，是颗粒度——从「谁做了这台机器」，变成「谁做了机器里那颗会算数的芯片」。

漏洞长什么样

旧规则管的是成品。一台路由器、一台无人机、一台安防设备，只要外壳品牌、生产主体不在 Covered List 上，就可以走正常的设备授权。里面的射频模块、主控、协处理器从哪来，认证表上往往看不见。

这不是执法疏忽，是规则自己留的口子。FCC 把设备授权做成了「对整机的许可」：许可对象是推向美国市场的那台成品，不是成品里的每一颗料。全球消费电子和网络设备几乎都是这样造的——设计在一地，组装在另一地，几百个元器件来自再另一地。只要最终品牌干净，供应链里混进一颗名单上的芯片，授权照样能过。

委员会自己把这个口子叫做 component-part loophole，部件漏洞。补上它的办法也很直：如果一台设备由 Covered List 上的公司整机生产就会被拒，那么该公司只供应其中一颗合格部件，同样被拒。判断标准从「谁是制造商」挪到了「供应链里有没有一个被点名的供货方」。

「逻辑承载」划在哪

规则没有把所有元器件都扫进去。它定义的是 logic-bearing hardware component：产生高于每秒 9000 个脉冲的时序信号，并执行数字数据处理的芯片、模块或子组件。白话讲，就是让设备「变聪明」的那一层——处理器、射频模块、控制器——而不是螺丝、壳体、无源电容。

这个切面有意收窄，也有意够用。收窄，是因为若把每一颗被动元件都纳入，全球代工链会在认证桌上停摆，委员会自己的成本测算也撑不住。够用，是因为真正能改写设备行为、能被远程利用或预置后门的，几乎都落在「会处理数据的逻辑部件」上，而不是一颗电阻。

配套动作同样值得看。对已经和 Covered List 挂钩的设备，任何改动都要走完整的重新认证，不能再走更轻的 permissive change。电商平台在销售点必须展示已认证设备的 FCC ID；第三方卖家的合规日期分阶段排到 2027 年 3 月 1 日和 6 月 1 日，二手和低销量卖家有豁免。已经在网的旧设备不会因为这张新规则被成批召回，卡住的是「此后还想拿到新授权」的那一批。

账是怎么算的

FCC 自己的监管影响分析把一次性合规成本估在不超过 3 亿美元，主要落在电商改展示系统；年度经常成本低于 4000 万美元。它同时声称，堵住这个漏洞每年的安全收益超过 10 亿美元。主席 Brendan Carr 在命令随附声明里还说，自从该机构把外国制造的无人机和路由器列入黑名单以来，已有超过 40 亿美元流向美国本土的无人机与路由器制造。

这三组数字要分开读。3 亿和 4000 万是委员会对产业负担的上限估计，不是审计过的账单。10 亿是安全收益的投影，不是已经入账的损失避免额。40 亿是主席对既有黑名单政策拉动本土产能的说法，时间窗口从更早的无人机、路由器禁令算起，不能算成这张 10 月新规则的成绩单。

更硬的结构事实是：受冲击最大的不是自建全套供应链的厂商，而是全球采购元器件的那一批——消费电子、网络设备、广播电视设备、航空无线电、医疗实验室仪器。FCC 备案里，这些门类的企业绝大多数是小企业。大厂有合规团队去拆物料清单；小厂的认证代理过去只问整机品牌，现在要问每一颗逻辑芯片的生产主体。问得出来的，成本是时间；问不出来的，成本是拿不到授权。

反方不是没道理

反对意见里，最站得住的不是「国家安全是借口」，而是「认证桌不是海关，更不是情报机构」。

设备授权原本回答一个窄问题：这台射频设备会不会干扰别人的频谱，电气参数是否符合规则。把供货方国籍和公司名单写进同一张表格，等于让一个频谱监管机构承担供应链安全职能。它没有海关的查验能力，也没有出口管制部门的最终用户清单。它能做的，是拒绝发证。拒绝发证对守规矩、想进美国市场的品牌有效；对本来就不申请认证、走灰色渠道的设备，这张纸什么也挡不住。

第二层反方在执行。一颗芯片从晶圆到封装再到模组，生产主体可以换名字、换白牌、换子公司。规则把禁令限定在「基于生产商/提供商的认定」，没有把「外国生产」这一地理标准直接套到所有部件上——这是有意的克制，也是漏洞的下一层。白牌、代工、多层分销，正是委员会在同一份文件里打开的第三份进一步规则制定通知（FNPRM）所担心的事。

第三层是成本归宿。3 亿美元的上限听起来不大，摊到平台改一个字段上确实不大。摊到一家年出货几万台、物料来自十几家贸易商的小厂头上，问清每一颗主控的「生产主体」可能比改电商页面贵得多。安全收益如果主要被大厂和本土产线拿走，合规成本却先落在全球采购的小厂，这张规则的分配效应和它的安全叙事不是同一件事。

下一张网已经铺开

同一份命令附带的 FNPRM 还在征询意见，问的比已经生效的规则远得多：要不要把 Covered List 拆成「按品牌」和「按产地」两条轨道；要不要把禁令延伸到软件和固件；要不要强制厂商提交硬件与软件物料清单；要不要给设备授权设期限，而不是一次许可、长期有效；要不要要求一个美国主体为已认证设备承担法律责任；要不要加快撤销那些事后发现依赖名单部件的授权。

这些都还不是法律。但方向已经写在纸上：10 月 13 日生效的是硬件逻辑部件，下一轮想管的是软件、白牌、授权期限和可追责的美国主体。若物料清单变成认证附件，设备授权就从「测一台样机」变成「申报一条供应链」。那一步的合规成本，不会再是一年 4000 万美元这个量级。

和出口管制的差别也要说清。商务部的实体清单卡的是美国技术与设备能不能卖出去；FCC 这张单卡的是外国部件做成的射频设备能不能在美国合法销售。一个管出口，一个管入境销售的许可。芯片业如果只盯着光刻机和先进制程许可，会漏掉这条已经生效的、颗粒度更细的国内市场规则。

判断

这不是又一轮「整机品牌禁令」。品牌禁令已经做了几年，留下的口子恰恰是全球代工最擅长钻的那种：壳子换牌，芯不换。10 月 13 日之后，想拿美国设备授权的射频产品，供应链里不能再出现一颗名单上的逻辑芯片，不管整机品牌多干净。

它也还不是一条能自己执行的供应链法。认证机构看不到晶圆厂，电商多展示一个 FCC ID 也查不出白牌模组的真实供货方。已经生效的部分，威力在于把门关上；还在征询的部分——软件、物料清单、授权期限、美国责任主体——才决定这扇门后面是一道安检，还是一本报关单。

在那本报关单落地之前，把它说成「美国已经按芯片国籍重建了设备准入」，说早了。说成「品牌禁令的漏洞被正式写进规则、并于本月关上」，则刚刚好。