实务指南数据、网络与技术合规2026-02-22

中国出海企业应对美国CFIUS审查的实务指南

适用场景
计划或已在美国进行投资、并购、设立子公司或技术合作的中国企业,特别是涉及关键技术、基础设施、敏感数据(TID行业)或通过美元基金进行投资的企业。
M7 · 数据与隐私合规M8 · 网络安全与技术安全
#CFIUS#美国投资审查#国家安全#数据合规#关键技术#跨境并购#风险投资#TID行业

适用场景

计划或已在美国进行投资、并购、设立子公司或技术合作的中国企业,特别是涉及关键技术、基础设施、敏感数据(TID行业)或通过美元基金进行投资的企业。

核心要点

1. 审查范围大幅扩展,少数股权投资也需警惕

CFIUS的管辖权已从传统的控制权交易,扩展到对特定行业(TID)的少数股权投资。即使投资比例很低,只要获得特定权利(如获取非公开信息、提名董事、参与实质性决策),就可能触发审查,且没有最低投资门槛和法定时效限制。

2. “控制”定义宽泛,穿透审查严防规避

CFIUS对“控制”的定义非常宽泛,注重实质而非形式。即使持股低于10%,若拥有影响目标公司重大事项的权利,也可能被认定为“控制”。规则包含兜底条款,明确禁止通过VIE结构、代持等任何旨在规避审查的安排。

3. TID行业是审查重点,定义动态且宽泛

涉及关键技术、关键基础设施或敏感个人数据的美国企业是审查核心。其中,“关键技术”范围随美国出口管制清单(尤其是“新兴与基础技术”)动态扩大;“敏感个人数据”定义宽泛,覆盖金融、健康、地理位置等数据,且收集100万人以上即可能触发。社交媒体、电商、AI等非传统安全行业也被涵盖。

4. 基金投资结构面临严格审视

中国投资者作为基金有限合伙人(LP),若通过基金间接获得对TID美国企业的特定权利,可能负有单独申报义务。只有满足严格“被动投资”条件的LP(如不参与咨询委员会、不获取特定信息)才可能适用安全港。由中方控制或普通合伙人为中方的基金,其投资更易受审查。

5. 强制申报与审查趋严,违规后果严重

涉及政府背景投资、关键技术等特定情形的交易必须进行强制申报。实践中,CFIUS对中国投资的审查日趋严格。未申报或未获批准的交易可能被要求撤销,导致投资失败、资产剥离,并影响企业声誉与后续对美业务。

实务建议

  • 在交易前期即进行CFIUS风险评估:将CFIUS审查作为尽职调查和交易架构设计的核心环节,特别是涉及TID行业时。
  • 审慎设计投资架构与股东权利:避免在投资协议中约定可能被认定为“控制”或赋予“实质性决策权”的条款(如对运营、研发、数据政策的否决权)。对于少数股权投资,争取纯粹的财务投资条款。
  • 优化基金投资模式:作为LP,确保投资完全被动,避免加入咨询委员会或获取目标公司的非公开技术信息。投资由美方管理的基金风险相对较低。
  • 考虑替代性业务模式:对于旨在获取技术的投资,可评估技术许可、服务合作等不构成“美国企业”的商业模式,以降低CFIUS风险。
  • 准备应对审查材料:提前准备能清晰说明投资不损害美国国家安全、投资方背景、数据安全措施等的论证材料。
  • 建立内部合规流程:明确涉及对美投资的内部决策流程,确保合规团队提前介入。

风险提示

  • 误区:认为不控股或投资额小就无需申报。事实:对TID行业的少数股权投资,即使金额很小,只要获得特定权利就可能触发审查。
  • 误区:认为通过VIE结构或代持可以规避审查。事实:CFIUS规则明确禁止任何旨在规避的协议安排,并进行实质穿透审查。
  • 误区:认为非高科技制造业就不属于敏感行业。事实:拥有大量用户敏感数据(如社交、电商、健康APP)的企业同样属于TID行业,风险很高。
  • 注意事项:“关键技术”和“例外投资者”名单可能动态调整,需持续关注美国监管动态。
  • 注意事项:历史已完成的投资,若未申报且目标业务后来发展为TID企业,仍可能被CFIUS追溯审查,存在潜在风险。
  • 注意事项:CFIUS审查过程保密且具有高度自由裁量权,存在较大不确定性,交易时间表和成功率需谨慎预估。

免费注册,向 AI 提问

注册后可无限浏览知识库,并获得 5 次免费 AI 合规咨询

免费注册,向 AI 提问