2026 年 8 月底,GB 44721—2026《智能网联汽车自动驾驶系统安全要求》正式发布,并把实施日期定在 2027 年 7 月 1 日。这份标准最直接的变化是:它从两年前的推荐性 GB/T 标准升级为强制性国标,编号里的 T 被拿掉,意味着 L3、L4 级自动驾驶的乘用车和商用车(M 类、N 类车辆)在准入时都必须按它检验。

标准为 L3 设定的安全底线只有一句话:自动驾驶系统执行驾驶任务时,安全水平不得低于一名合格且专注的驾驶人。围绕这条底线,国标从系统能力、驾驶员监控、失效兜底到事故留证,给 L3 上路划出了四道关卡。

第一关:系统本身的能力底线

国标要求 ADS 在正常行驶、遇到危险、系统失效和超出设计运行条件四种情况下分别给出应对:正常时避免碰撞,危险时尽量降低风险,故障后保持必要控制能力,超出能力范围及时安排退出。

探测距离有明确数字。在高速公路和城市快速路上,L3 最高设计运行速度不超过 60km/h 时,前向探测范围至少 50 米;速度越高要求越远,120km/h 对应至少 130 米,左右两侧各覆盖至少 9 米。以 120km/h 折算,车辆每秒前进约 33 米,130 米只够不到 4 秒的感知、决策和制动窗口——这是标准给出的最低余量。

第二关:驾驶员监控与接管交接

L3 允许驾驶员放开方向盘,但不允许离开驾驶位。系统要持续确认驾驶员系着安全带、坐在驾驶位且具备接管能力;离开驾驶位超过 1 秒,系统就需要发出介入请求。

监控按周期运转:每个不超过 30 秒的周期内,系统至少用两种独立指标(眼部运动、头部运动、身体动作、语音输出、生理特征等)确认驾驶员仍有能力接管。无法确认时要立即警告;驾驶员始终没有恢复回应,系统最迟在警告发出后 15 秒内正式发出介入请求。介入请求发出 4 秒后仍未完成交接,提示升级,车辆未静止时还要增加持续或间歇的触觉警告。

第三关:失效时的最小风险策略

驾驶员始终没有接管时,车辆执行最小风险策略:换道并移至不妨碍交通的路边安全停车,同时开启危险警告信号。只有车辆或 ADS 严重失效、无法安全靠边时,才允许至少在本车道停下。

两个数字值得记住:执行该策略时,除严重失效或应对急迫碰撞风险外,减速度指令不应大于 4m/s²;从介入请求发出到因最小风险策略而终止,时间不得少于 10 秒。也就是说,L3 系统被禁止「毫秒级退出」——在危险来临前突然把控制权甩给来不及反应的驾驶员,在国标层面行不通。

第四关:事故留证与车企安全档案

这份国标没有直接划分事故责任,但要求车辆记录自动驾驶激活、介入请求、接管、退出和最小风险策略等状态,为事后判断「事故发生时究竟谁在控制车辆、系统是否履行安全义务」留下证据。

面向车企的部分同样硬性:车企要建立覆盖开发、生产、交付后监测的安全管理体系,定期接受独立内审和外部检验;车辆投入后要监测碰撞、故障触发最小风险策略等异常事件并落实整改。仿真试验要说明输入数据完整性、模型与真实世界的接近程度、误差影响,并用实车试验确认一致性。

这些材料汇总成安全档案(声明 + 论证 + 证据),由检验机构核查,是国标明文规定的强制性交付物,也是新车进入 L3 的入场券。标准还给出残余风险参考值:碰撞等事故率低于每小时 10⁻⁴,轻伤低于 10⁻⁵,重伤低于 10⁻⁶,致命低于 10⁻⁷——换算过来,就是系统平均运行 1 万小时碰撞类事故少于一次,轻伤、重伤、致命事故分别低于每 10 万、100 万、1000 万小时一次。

时间表与产业信号

实施节奏分两步:2027 年 7 月 1 日起,新申请产品准入的 L3、L4 车型立即按新国标检验;此前已获批准的车型有一年过渡期,从 2028 年 7 月 1 日起执行。

行业已经动起来了。享界 G9 按 L3 级自动驾驶架构设计,智界 RX 已开展 L3 自动驾驶准入测试。标准起草单位名单里能看到比亚迪、蔚来、江淮、吉利、长安、上汽、小鹏、理想、一汽、广汽、北汽、小米汽车和引望智能——几乎覆盖国内主流车企。L3 从少数企业的前瞻项目,进入整个行业共同准备量产的阶段。

对普通消费者来说,这份国标的意义可以概括为一句话:L3 不是「车自己开、出事免责」,而是「车负责开,但每一步人机交接都有据可查」。2027 年 7 月之后,能在市场上买到带 L3 的新车,都先过了这套安全框架的检验。