前 言

2026年4月27日，国家发展改革委外商投资安全审查工作机制办公室公开作出决定，禁止外资收购M公司项目并要求撤销该交易。从表面看，这是一起跨境AI并购被依法叫停；从更深一层看，它折射出中国在前沿技术、控制权转移、数据流动与交易回滚等领域的监管逻辑正逐步清晰。对企业、投资机构和法律实务界而言，本案的意义已超越个案结论本身，更在于它明确提示我们：AI时代，跨境交易的成败，越来越取决于技术从哪里形成、数据往哪里流动、控制权如何变化，以及一旦被要求回退，交易究竟能否真正拆得开、退得回。

一、事件背景与核心问题

（一） 公开决定已将问题推向“交易回滚”层面

2026年4月27日，国家发展改革委外商投资安全审查工作机制办公室公开作出决定，依法依规禁止外资收购M公司项目，并要求当事人撤销该收购交易。就公开层面而言，这一决定至少确认了三点：其一，监管机关已将本案放入外商投资安全审查框架之下；其二，监管机关并未止步于依据国家安全风险评估附加交易条件，而是直接作出了禁止投资的终局性处理；其三，问题的焦点已不再只是“交易能否达成”，而是转向“交易已经推进到何种程度，以及应如何恢复至交易前状态”。

不同于一般跨境并购——多数交易所面临的监管风险主要表现为交割前的不确定性，本案的公开决定直接触及交割后的处置问题，即：在交易已经发生控制权变化、人员整合、技术迁移或者数据流动的情况下，所谓“撤销交易”将演变为一系列涉及公司、合同、知识产权、数据和技术治理的综合性问题。

（二） 如何理解作出禁止决定所依据的事实与逻辑

M公司收购案之所以引发高度关注，并不只是因为买方是某知名美资企业、标的是AI Agent赛道的明星项目，更因为它集中揭示了一个正在成形的新监管现实：在前沿AI领域，企业注册地、持股架构和办公地点仍然重要，但它们已经不足以单独决定监管结论。在特定情况下，监管机关还会关注技术在哪里形成、核心团队与研发活动如何分布、数据和系统如何跨境流动，以及交易完成后外国投资者是否取得了足以影响技术、人事和经营资源配置的实质控制力。

换言之，M公司收购案考验的不是表面架构设计是否完备，而是交易是否能够经受住“实质重于形式”的穿透判断。

二、项目背景、离岸重组与交易结构

（一） 收购标的的敏感性来自“可执行能力”，而不只是“生成能力”

从产品逻辑看，M公司案的涉案项目并非单纯的内容生成工具，而更接近能够接收任务、调取工具、接入系统并交付结果的Agent型产品。与传统聊天机器人相比，这类产品的监管敏感性更高，因为它所转移的价值不只是模型调用本身，还包括任务规划、工具编排、系统接入、权限管理、用户环境协同以及围绕这些能力形成的工程经验。

这意味着，一旦发生并购，买方获得的可能不是一个普通的软件订阅产品，而是一整套可迁移、可扩展、可嵌入其他平台的执行能力。正因如此，AI Agent项目在安全审查、出口管制和数据治理上，将比一般互联网应用承受更高的制度关注。

（二） 离岸重组可以改变形式，却未必能切断实质联系

企业迁往境外、重组持股主体或调整知识产权安排，固然会改变交易的法律外观；但在AI项目中，真正有价值的资产往往并不只是股权，而是技术形成地、核心研发团队、数据来源、产品迭代链条和组织协作经验。这些因素一旦与中国境内形成了持续而紧密的联系，便不一定会因为一次注册地迁移而自动消失。

因此，尽管离岸重组在交易设计上可以减少部分显性连接点，却不能当然排除监管机关围绕“技术从哪里来、能力由谁形成、控制权由谁取得”继续展开穿透审查。

（三） 本案的交易重心，实质上是控制权与能力整体外移

按公开报道理解，某美资企业收购M公司的交易对价约为20亿至30亿美元之间。无论最终采用股权收购、控制权收购，还是带有明显人才收购色彩的复合安排，本案真正敏感的并非交易金额本身，而是交易是否导致核心技术能力、关键团队、系统接口和未来商业化路径被整体带入境外买方体系。

如果这一判断成立，监管问题将从“外资是否进入某境外公司”转化为“外国投资者是否通过这笔交易取得了一个与中国存在实质联系的关键技术项目的控制权”。这正是安全审查与出口管制在本案中产生交叉的基础。

三、中国法下的核心分析框架

（一） 第一条主线：外商投资安全审查

本案决定最直接的法律依据为《中华人民共和国外商投资法》第三十五条及《外商投资安全审查办法》。其中，《外商投资法》第三十五条确立了外商投资安全审查制度；《外商投资安全审查办法》则进一步细化了审查范围、审查程序、禁止决定与后续处置措施。

就M公司收购案而言，外商投资安全审查至少涉及两个核心判断。第一，标的是否落入重要信息技术、互联网产品与服务、关键技术或者其他重要领域。第二，交易是否使外国投资者取得了足以影响技术、人事、财务和经营决策的实际控制权。只要这两个问题的答案均为肯定，监管机关就具备充分的制度依据将其纳入国家安全审查范畴。

更关键的是，《外商投资安全审查办法》并不只规范交割前的申报义务，也处理“未申报即实施投资”或者“已经实施后需恢复至投资前状态”的问题。因此，本案公开决定中“禁止投资并要求撤销交易”的表述，与现行制度框架能够有效衔接。

（二） 第二条主线：出口管制

根据《中华人民共和国出口管制法》，其所规制的对象不限于有形货物，也包括技术、服务以及相关数据；除现行清单外，还存在临时管制、许可义务和针对个案风险的执法工具。

因此，只要某项核心技术形成于中国境内，且其跨境转移可能被认定涉及国家安全和利益，监管机关就可能围绕技术、服务、数据或者与之相关的组织安排提出许可、调查或者处置要求。对AI项目而言，问题尤其复杂，因为可转移对象未必只有源代码，还可能包括模型权重、训练与评测数据、接口编排方案、系统文档以及工程化know-how。

（三） 第三条主线：数据与个人信息治理

如果M公司项目在研发、训练、评测或产品运行过程中，涉及中国境内收集和产生的个人信息、重要数据或者关键业务数据，那么问题还可能延伸至《数据安全法》《个人信息保护法》及相关配套规则。此时监管关注点将从“交易本身是否合法”进一步转向“数据是否应当留在境内、历史出境是否合规，以及后续如何删除、隔离、审计和留痕”。

在AI并购中，这一界限尤其容易被低估。原因在于，数据未必通过一次显性的“导出”完成跨境流动。日志、缓存、标注集、评测集、备份文件、协作附件、接口调用记录，乃至被整合到后续模型和功能优化中的数据影响，都可能成为交易回滚时难以厘清的对象。

（四） 判断强度的关键在于“领域属性 + 实际控制 + 中国实质联系”

与传统行业不同，前沿AI项目的审查往往并非单点判断，而是复合判断：领域属性决定其是否进入监管重点视野；实际控制关系决定交易是否构成安全审查意义上的控制权变化；与中国的实质联系决定监管机关是否有充分理由穿透审视境外结构；而风险是否可消除，则决定结论是附条件通过还是直接禁止。

这或许可以解释，为何在同样采用境外架构、同样涉及美元并购的情况下，并非每一笔交易都会得到同样的监管结论。

四、如果要求撤销交易，难点究竟在哪里

（一）法律层面的难点：回滚并非简单的“恢复原状”

一旦交易进入实施阶段，撤销首先将面临公司与合同层面的回滚问题。股权是否已经过户、对价是否已经支付、员工期权和跟投安排是否已经兑现、税款是否已经发生、知识产权是否已经转让或许可、商标和域名是否已经切换——这些因素都会直接影响“恢复到交易前状态”是否仍具备现实可操作性。

在跨境架构下，这些问题还要分别依据不同主体适用的公司法、合同法和治理文件来处理。也就是说，中国的禁止决定虽能改变当事人的合规义务，但未必能直接替代境外法律框架下完成股权回转、价款返还、雇佣调整和知识产权回转所需的全部步骤。

（二）技术层面的难点：证明“已经删除”，往往比证明“已经交付”更难

对AI交易而言，真正的难点往往不在于列出资产清单，而是判断哪些内容已实质性扩散。代码可被复制，权重可被备份，日志和数据集可能散落在多个系统中，系统接口或许已嵌入买方基础设施，工程经验更会随着核心人员进入新组织而被持续吸收。因此，“返还原件”并不等于“消除影响”，“删除当前副本”也不等于“消除历史派生物”。

更棘手的是，AI项目容易形成混合状态：当原有技术与买方基础模型、数据体系、产品管线和工程框架发生耦合后，已很难剥离出一个完全独立的“原始包”。从这个角度看，AI并购中的交易回滚，往往不是简单地将文件和人员“退回”，而是在法律允许的范围内尽可能重建一个接近交易前的状态。

（三）如果各方不配合，可能采取的措施与现实出路

从中国法的制度工具来看，最直接的抓手仍是外商投资安全审查制度本身。对于应申报却未申报即实施投资的情形，工作机制办公室可以责令限期申报；拒不申报或者被认定应当禁止投资的，可要求限期处分股权或资产，并采取其他必要措施恢复至投资实施前的状态。若存在虚假申报、隐瞒信息或者拒不履行相关要求的情形，相关处置力度还会进一步加大。

如果问题涉及技术跨境转移、数据出境或个人信息处理，相关主管部门还可能并行采取调查、责令改正、暂停相关处理活动、要求删除或隔离、留存日志、接受审计及作出行政处罚等措施。是否进一步触发更严厉后果，将取决于后续调查所确认的具体事实。

但从实务上来看，最具可行性的解决方案或许并不在于“硬碰”，而在于尽快将抽象的撤销义务拆解为若干可执行模块：股权和价款如何处理、代码和系统权限如何冻结、数据如何留存与删除、哪些人员需要隔离、哪些事实需要由第三方取证、私法争议如何通过仲裁或诉讼分摊损失。只有把这些问题逐一拆解，行政决定才有可能落到实际执行层面。

五、美国因素与“双轨合规”局面

（一） 美国一侧的重要性，在于它会影响交易能否完整落地

在涉及中国源技术、核心团队外迁和境外买方取得控制权的交易中，企业往往同时面临两个法域的合规约束——这正是“双轨合规”的实务意义。此类交易不仅需要解释“为什么在买方法域具备可行性”，更需阐明“为什么在中国法上不会被认定为关键技术、数据和控制权的整体外移”。

（二） 如果美国允许推进，问题也不会因此消失

如果美国最终允许交易推进，那么最可能出现的并不是“交易彻底放行”，而是“合法性分裂”的局面：交易在美国法上可能继续成立，但在中国法上仍然受到禁止决定约束。此时，交易各方需面临的并非简单的胜负，而是一个更棘手的问题：哪些资产、技术、数据、人员和系统仍受中国法规制，哪些整合行为必须暂停，哪些部分又必须剥离或回滚。

换句话说，美国允许交易推进，最多只能回答“能否依据美国法继续推进”这一问题；它并不能自动解决“中国法上是否仍需撤销、剥离或整改”的问题。

（三） 如果美国不允许推进，商业上更接近终局，但执行问题仍然留下

如果美国一侧最终不允许交易推进，或者交易各方基于美国法风险选择放弃，那么交易在商业上确实更接近终局；但这并不意味着中国境内的回滚问题会自然解决。只要股权、价款、团队、代码、数据或系统已经进入整合状态，后续仍需处理删除、隔离、返还、赔偿和重构等实际问题。

因此，无论美国方面的结论如何，在中国已公开作出禁止决定的前提下，本案的重心已不可避免地从“能否签约、能否完成交割”转向“如何退出、如何拆解、如何证明相关事项已处理到位”。

六、企业最现实的启示

（一） 不再将离岸架构视作自动降敏工具

M公司收购案给市场最直接的警示是，在前沿AI领域，“境外主体+境外交割”模式已无法自动规避中国监管的关注。企业越早意识到这一点，就越应将技术形成地、知识产权归属、核心团队流动和数据路径管理前置到项目发展阶段，而非等到交易临近时再补合规。

（二） 并购尽调的重点，已经从财务与结构扩展到技术来源和数据路径

对投资机构和潜在买方而言，未来评估AI项目时，不能仅关注收入、估值、增长曲线和境外架构，更需审视核心技术是否形成于中国境内、数据是否存在跨境敏感性、关键人员是否可能触发人员流动限制、交易设计是否可能引发安全审查与出口管制的交叉风险。否则，真正高昂的风险并非买错一家AI公司，而是到了退出和整合阶段才发现交易路径本身并不成立。

（三） 合规审查最好前置到交易设计阶段，而非留待交割之后

在这类交易中，较为稳妥的做法通常包括：将安全审查、出口管制和数据跨境评估前置至交易结构设计阶段；在交割条件中预留充分的监管缓冲空间；对代码、数据和系统访问实施分层管理；必要时设置清洁室、分阶段交割、第三方审计和争议解决机制。尽管此举未必能消除全部风险，但至少可避免“先整合、后回滚”的最坏局面。

七、结语

这起案件未必意味着所有具有中国背景的AI公司都无法进行跨境融资、合作或并购，也不意味着每一笔AI交易都会被上升到国家安全层面。但它至少说明，在前沿AI领域，跨境交易已进入一个新的阶段：交易结构形式上的合规并不必然等于结果安全，交割完成也不意味着风险就此消失。

对企业和投资者而言，最重要的启示并非“此后应避免所有跨境交易”，而是需更早、更具体地回答四个问题：技术从哪里形成、数据往哪里流动、控制权如何变化，以及若监管要求停止或回退，交易究竟能不能拆得开、退得回、证得明。谁能在交易设计阶段就把这四个问题想清楚，谁才更有可能在未来的AI跨境并购中真正掌握主动权。