Administracja Stanów Zjednoczonych utrzymała ogólną blokadę wobec samochodów i technologii powiązanych z Chinami, lecz przyznała indywidualne pozwolenie szwedzkiemu Volvo, kontrolowanemu przez grupę Geely. Dzięki temu producent może nadal sprzedawać i importować pojazdy do USA, zapewniając jednocześnie, że dane z aut nie trafiają do infrastruktury informatycznej w Chinach.

Szerszy kontekst polityki gospodarczej Waszyngtonu

Od 2018 r. Stany Zjednoczone systematycznie zaostrzają przepisy celne i regulacyjne wobec chińskich towarów, a motoryzacja stała się jednym z kluczowych obszarów sporów. W 2024 r. na samochody elektryczne produkowane w Chinach nałożono cło w wysokości 100%, podczas gdy stawka dla tradycyjnych pojazdów osobowych wynosi 25%. Jednocześnie Departament Handlu opublikował projekt regulacji dotyczących tzw. connected cars, przewidujący obowiązek certyfikacji wszystkich systemów łączności, kamer i czujników, aby wyeliminować ryzyko nieautoryzowanego transferu danych za granicę.

Regulator podkreśla, że współczesny samochód jest „komputerem na kołach” gromadzącym olbrzymią ilość informacji o trasach, zachowaniach kierowcy i otoczeniu drogowym. Z punktu widzenia bezpieczeństwa narodowego możliwość zdalnego dostępu do takich danych przez podmiot zagraniczny została uznana za niedopuszczalną. Na tej podstawie już w 2025 r. ma ruszyć system audytów cyberbezpieczeństwa, a pełne wymogi wejdą w życie dla rocznika modelowego 2027.

Dlaczego Volvo otrzymało zielone światło

Szwedzka marka przedstawiła władzom szczegółowy plan ochrony prywatności, obejmujący separację serwerów w Europie i Ameryce Północnej, szyfrowanie end-to-end danych telematycznych oraz odrębne procedury dostępu do kodu źródłowego. Według komunikatu Departamentu Handlu firma wykazała, że jej łańcuch przetwarzania informacji nie jest zarządzany ani monitorowany z terytorium Chin, mimo że większościowy pakiet akcji (ponad 80 %) znajduje się w rękach Geely. W efekcie wydano licencję uprawniającą do nieprzerwanej sprzedaży modeli napędzanych zarówno silnikami spalinowymi, jak i elektrycznymi.

Decyzja była poprzedzona kilkumiesięcznymi audytami w zakładzie zlokalizowanym pod Charleston w Karolinie Południowej, gdzie od 2018 r. zainwestowano około 1,3 mld USD. Zakres kontroli objął również europejskie fabryki w Göteborgu i Gandawie, z których pojazdy trafiają do portów w Stanach Zjednoczonych. Urzędnicy ocenili m.in. infrastrukturę chmurową, algorytmy rozpoznawania obrazu stosowane w systemach ADAS oraz procedury aktualizacji oprogramowania „over the air”.

Reakcja rynku finansowego i znaczenie operacyjne

W dniu ogłoszenia informacji notowania Volvo Cars na giełdzie w Sztokholmie wzrosły chwilowo o blisko 10%, co odrobiło część tegorocznych spadków, lecz kapitalizacja spółki nadal pozostaje niższa niż w styczniu. Analitycy kilku banków inwestycyjnych zwrócili uwagę, że przychody z Ameryki Północnej odpowiadają za ponad 15% globalnej sprzedaży marki, a utrata tego rynku groziłaby pogorszeniem marży nawet o 2 punkty procentowe. Utrzymanie dostępu do USA ma więc wymiar nie tylko wizerunkowy, lecz przede wszystkim finansowy.

Jednocześnie Departament Handlu zaznaczył, że licencja ma charakter warunkowy. Volvo zobowiązało się do corocznego przedstawiania raportów zewnętrznego audytora potwierdzających zgodność z wymogami cyberbezpieczeństwa. W przypadku naruszeń pozwolenie może zostać zawieszone, a producent musiałby wdrożyć środki naprawcze pod nadzorem regulatora.

Konsekwencje dla konkurentów z chińskimi powiązaniami

Uprzywilejowanie Volvo nie rozwiązuje problemów innych marek związanych kapitałowo z Chinami. BYD, Chery czy SAIC koncentrują się obecnie na ekspansji w Ameryce Łacińskiej i Europie, uznając wejście do USA za zbyt ryzykowne. Nawet Polestar, który również pozostaje pod kontrolą Geely, nie otrzymał jeszcze analogicznej licencji i prowadzi intensywne konsultacje z władzami federalnymi. Według specjalistów z branży task-force cyber w firmach doradczych największą barierą jest wymóg pełnej transparentności kodu źródłowego systemów operacyjnych pojazdów, co oznacza konieczność ujawnienia wrażliwych rozwiązań technicznych.

Producenci spodziewają się ponadto efektów domina: poza cłami federalnymi kilka stanów rozważa własne przepisy w zakresie przechowywania danych motoryzacyjnych, co może prowadzić do mozaiki regulacyjnej i dodatkowych kosztów zgodności. W rezultacie scenariusz montażu pojazdów w Meksyku lub Kanadzie, a następnie importu do USA, staje się mniej atrakcyjny ekonomicznie.

Perspektywa średnioterminowa

Decyzja o dopuszczeniu Volvo pokazuje, że administracja amerykańska pozostawia sobie pewien margines elastyczności, lecz jednocześnie utrzymuje wysoki próg wymagań technologicznych. Dla globalnych producentów oznacza to konieczność budowy rozproszonych centrów przetwarzania danych, prowadzenia audytów łańcucha dostaw oraz wdrażania lokalnych zespołów ds. cyberbezpieczeństwa. Branża motoryzacyjna staje się tym samym kolejnym polem regulacyjnej gry wielkich potęg gospodarczych, w której dostęp do rynku uzależniony jest od zdolności zapewnienia pełnej suwerenności danych.