美車零關稅揭開的，不只是車價問題，而是市場、安全、供應鏈與車用資安長期被封閉治理遮蔽的結構裂縫。
一、零關稅照出的不是價格，而是封閉市場的輪廓
美車零關稅的爭議，表面上圍繞著進口車會不會變便宜、國產車會不會受到衝擊、車商會不會吸收關稅利益。這些討論都合理，但仍停在最外層。
台灣汽車產業真正被照亮的部分，是一套長期被政策保護、又缺乏充分外部檢驗的封閉結構。關稅只是門把，轉動之後，打開的卻是一整間堆滿灰塵的房間。車價只是灰塵最表層的痕跡，往下看，還有安全、供應鏈、國安與資安治理長期累積的沉積層。
關稅下降以後，進口成本下降是明確的。至於成本下降後，利益由消費者、代理商、車商或原廠取得，屬於市場競爭與定價權問題。政府若一開始就用「車價不一定下降」替政策效果降溫，表面上是在提醒民眾不要期待過高，實際上卻透露出更深的制度訊號：台灣汽車市場的競爭機制，可能弱到無法把源頭成本下降傳導給消費者。
這種說法會反過來削弱政府自己的談判敘事。若零關稅不會讓民眾受惠，政府減少關稅收入的正當性何在；若關稅利益可能被車商與代理體系吸收，政府為何不處理市場競爭不足；若這是台美談判中的交換項目，政府又為何不說明整體利益，反而先替既有產業預留緩衝。
零關稅真正威脅的，不是國產車銷量，而是台灣汽車市場長期被遮蔽的價格形成機制。它像一道突然照進倉庫的光，不一定馬上搬走裡面的東西，卻會讓原本堆放多年的結構被看見。
汽車市場不透明的代價，也從來不只停在車價偏高。
車價偏高會直接改變安全選擇。安全配備較完整、車體結構較成熟、主被動安全系統較充足的進口車，在高關稅、高稅制與封閉市場裡，被推到許多家庭難以負擔的位置。國產車理應用價格、維修便利與本地適應性補足這個缺口，但長期保護並未穩定換來對等的安全進步。
於是民眾面對的是雙重剝奪：安全更完整的車被價格推遠，價格較可及的車又未必被制度要求達到更高安全標準。
CMC Zinger 在 TNCAP 第二版評等中取得零顆星撞擊測試結果，正是這個結構的具體裂縫。撞擊測試揭露的不是一個偶然失誤，而是一種長期以最低法規門檻作為產品底線的產業慣性。車先上市，風險先由消費者承擔，外部測試揭露問題後再召修補洞。這不是主動治理，而是事故邏輯下的被動修補。
這種模式就像一座橋先讓人通行，直到橋面裂縫被媒體拍到，才開始討論是否補強。真正的治理不應等待裂縫被看見，才承認結構需要檢查。
一個健康的治理體系，應該讓外部壓力成為修正訊號。價格壓力用來檢驗市場效率，撞擊測試用來推高安全門檻，進口競爭用來確認本土產業能力。台灣汽車治理體系的問題在於，外部壓力經常被視為需要消化的衝突，而不是制度修正的入口。
當治理體系習慣把衝突降溫，把質疑吸收，把挑戰轉化為保護理由，產業問題就會從競爭力不足，滑向治理能力不足。
二、保護若不能被檢驗，就會從政策變成特權
產業保護本身並不必然錯誤。許多國家在特定階段都曾保護關鍵產業。保護可以是產業政策，可以是戰略安排，也可以是國家能力的培養方式。問題在於，保護必須有交換條件。
政府可以給關稅牆、補助、採購機會、驗證緩衝與轉型時間，但受保護的產業必須交出技術升級、出口能力、供應鏈韌性、價格合理化、安全進步，或者至少讓社會看見明確的公共利益。
台灣汽車產業最被質疑的地方，正是保護看得見，交換條件看不見。
它不像真正的國營企業，需要接受完整的公共監督；它也不像完全市場化產業，需要每日面對全球競爭與消費者選擇。它停在一個模糊地帶：需要政策支持時，強調國產、就業、供應鏈與戰時產能；追求利潤時，又以商業公司身份選擇低成本供應鏈；被外部檢驗時，則把改革壓力轉化為對本土產業的傷害。
這會形成一種強烈的社會印象：汽車產業像半國營，利益卻私有化；像自由市場，風險卻社會化。
它像一座由公帑修築護城河的城堡，但城堡裡的收益屬於私人，城牆外的成本則由消費者與社會承擔。當外部要求打開城門檢查，守門者卻把檢查本身說成對城堡的攻擊。
美車零關稅之所以敏感，正因為它讓這套模糊結構開始鬆動。若美製車可以降關稅，歐洲車、日系車、韓系車為何不能面對更公平的稅制；若進口車價格下探後國產車承受壓力，過去多年保護到底換來什麼；若車商不降價，關稅利益是否只是被代理商與車廠吸收；若政府一開始就替車商說明售價不一定下降，政府到底是在推動市場開放，還是在替既有結構預留防線。
真正的問題不是政府保護了汽車產業，而是保護到最後，連外部檢驗都被視為對產業的傷害。
每一個問題都會把政策逼回原點：汽車產業究竟是一般商業產業，還是國安產業。
若汽車只是一般商業產業，市場就應該更開放，稅制應該更透明，消費者應該有更多選擇。若汽車被視為國安產業，保護就不能是單向的。國安產業必須接受國安治理。
台灣汽車產業最大的危機，不是被保護到失去競爭力，而是被保護到失去治理邊界。
三、國安之名，不能包裝高風險供應鏈
汽車產業若肩負戰時產能、軍民通用、公共運輸韌性與基礎工業能力，它就不能只用一般商業邏輯運作。國安產業可以要求保護，但必須接受更嚴格的約束，包括供應鏈來源、關鍵零組件、通訊模組、車用軟體、電池管理系統、維修體系、公共車隊韌性與戰時轉產能力。
台灣汽車產業最難辯護的地方，正在於它經常在兩套語言之間切換。
面對市場開放，它使用國安、就業、供應鏈與國產產業的語言。面對成本壓力，它又使用商業公司邏輯，透過中國零組件、中國母廠平台、中國車用軟體與中國供應鏈降低成本。
若汽車產業是國安產業，高風險供應鏈就不能成為成本優化工具。
若中國整車與底盤因產業安全與國安理由受到限制，高比例中國零組件、中國 IVI、中國 T-Box、中國 OTA 平台、中國車隊雲端與中國軟韌體，也不應該透過在台組裝與在地化比例，被消化成「國產車」。
在地化比例處理的是產地規避與產業衝擊，卻不足以處理車用資安與國安控制權。汽車資安風險不是按零組件金額平均分布。一台車即使有相當比例的在地零件，只要最關鍵的 IVI、T-Box、Gateway、OTA 簽章鏈、雲端平台、車隊管理系統與遠端診斷能力仍由中國母廠或中國供應商掌握，實質風險仍然集中在最敏感的位置。
車殼、座椅、鈑金、輪胎、內裝、線束的本土化，不能抵消遠端更新權與車內網路控制權的風險。
這就像一艘軍民通用的船，船殼、艙門與座椅都在本地製造，但導航系統、通訊鏈路與遠端維修權限掌握在高風險供應者手上。這艘船不能因為外殼本土化，就被視為戰略資產。真正決定它安全性的，不是外殼來自哪裡，而是誰能在遠方改變它的航向。
國安論述在這裡被倒置。政府若用國安理由保護汽車產業，卻讓受保護的產業成為中國車用供應鏈進入台灣的入口，保護理由會自我崩塌。國產車不再只是被保護的弱勢產業，而可能成為制度性的風險通道。
對其他本土供應商而言，這也不是公平競爭。真正留在台灣生產、承擔較高成本、面對法規與品質要求的業者，會發現自己面對的不是一個單純更有效率的競爭對手，而是一個能同時享受政策保護、集團通路、國產名義與中國低價供應鏈的對手。
這不是自由市場，也不是健康產業政策，而是政策套利。
四、IVI、T-Box 與 OTA：車輛控制權的新入口
過去的汽車主要是機械產品。引擎、變速箱、底盤、車體結構、煞車系統、懸吊與安全氣囊，是安全治理的核心。現代車輛已經不同。IVI、T-Box、ADAS ECU、BMS、Gateway、OTA、手機 App、雲端服務、車隊管理平台與遠端診斷，讓車輛成為移動式資通訊終端。
車內螢幕不是單純娛樂設備。IVI 可能透過 Gateway 接觸車身控制網路。T-Box 不是單純通訊模組，它可能連接定位資料、車況資料、遠端診斷、車隊管理與 OTA 更新。OTA 不是單純售後服務，它是一種高權限遠端變更能力。
OTA 控制權不是把車機更新成新版手機介面，而是把一把可以遠端改寫車輛行為的鑰匙，交給某個供應鏈控制者。
只要車輛允許遠端更新，治理問題就不再只是伺服器放在哪裡，而是誰產生更新包，誰編譯，誰簽章，誰保管金鑰，誰推送，誰能回滾，誰能改變車內網路權限，誰能改變資料回傳目的地。
若更新包仍由中國母廠開發，簽章權限仍由中國供應鏈掌握，台灣伺服器只是中繼節點。伺服器在台灣，並不等於控制權在台灣。
車用資安不能用「沒有證據證明它連回中國」作為安全結論。資安要求的是正向證明。車商必須證明 OTA 來源、簽章鏈、金鑰管理、更新內容、資料流向、車內網路隔離、遠端診斷權限與供應鏈控制權都在可信邊界內。
沒有證據鏈，就不能預設安全。
國際車輛資安規範已經把這件事制度化。UN R155 對應車輛網路安全管理系統，UN R156 對應軟體更新管理系統。台灣也正準備導入相關規範，並將網路安全與軟體更新納入車輛型式安全審驗體系。
問題在於時間。
2028 治理空窗最大的問題，不只是時間太晚，而是它把已經存在的風險切成未來問題。車用資安風險不是從法規生效日開始存在，而是從車輛具備連網、OTA、遠端診斷與資料回傳能力的那一天就已經存在。
若相關規範要到 2028 年才對新型式車輛正式落地，制度處理的是未來車型，不會自動清理現在已經上路的存量風險。那些已經銷售、已經領牌、已經進入家庭、商用車隊、公務與公共場域的車輛，不會因為未來法規上路而自動變安全。
新制管的是未來車型，風險卻已經存在於現在的道路與車隊之中。
這些車不是等到 2028 年才有風險。只要它現在具備連網、更新、診斷、資料回傳或車內網路接觸能力，風險就是現在式。
五、2028 之前：暴露的治理空窗
一般車輛法規可以給準備期。撞擊測試標準、燈具規格、排放標準、輔助駕駛測試程序，牽涉設計調整、檢驗資源與產業時程，緩衝期有其行政理由。
國安風險不能用同一套節奏處理。
若主管機關已經認知到中國來源 IVI、T-Box、OTA、車隊雲端與遠端診斷系統可能形成國安風險，行政權應先採取預防性措施。它不應等待完整法規通過，不應等待檢驗能量到齊，也不應等待車商準備完成。
國安治理的順序應該是先止血，再建制。
公務車、公車、警消車、公共運輸車、政府補助車輛、港區與機場場域車輛、大型商用與物流車隊，應立即盤點是否含有中國來源 IVI、T-Box、OTA 平台、車隊雲端、遠端診斷系統或可接觸車內網路的高風險模組。
若含有這些組件，公部門應暫停新增採購與補助，已採購者限期提出完整資安證據鏈。交不出來，就應停用高風險連線功能，限制進入敏感場域，必要時更換模組或汰換車輛。
這不是要求政府立刻完成所有檢測，而是要求政府改變風險預設。
無法證明可信，就不能進入高敏感場域。
一個可能含有高風險車用資通訊系統的公共車隊，就像一批安裝了未知遠端管理工具的行動終端。它們不是停在機房裡的設備，而是在城市道路、政府場域、物流動線與公共運輸網裡移動。它們的風險不會因為分類為車輛而降低，只會因為接觸實體世界而更難控制。
六、同樣是資安，為何 LLM 被禁止，車機卻被放行
AI 會讓車用資安風險更急迫。過去車用系統攻擊需要高度專業團隊，現在 AI 能降低韌體分析、漏洞組合、後端 API 探測、釣魚、社工、偽裝更新與惡意指令產生的門檻。若攻擊具有政治目的，攻擊者不需要癱瘓大量車輛，只需要讓一小批公務車、公車、商用車或民間車輛發生可見事件，就足以引爆社會信任危機。
這裡形成一個強烈對比。
政府對中國 LLM 的處理速度，顯示它並非沒有資安概念。面對中國模型，政府可以快速辨識來源風險、資料外流風險、後端控制風險與公部門使用風險，並禁止公務機關使用相關服務。同時，政府也推動本土可信模型作為替代路徑，讓公部門在需要使用生成式 AI 時，不必把資料與流程交給高風險來源。
這套邏輯本身是正確的。來源有風險，資料可能外流，後端控制權不可信，公部門就不應使用。問題在於，這套邏輯沒有被一致套用到汽車上。
政府看見中國 LLM時，看到的是資料、後端、模型服務與供應商控制權；政府看見中國車機時，卻仍把它放在車輛、產業、在地化與型式審驗框架裡。
AI 模型會處理資料，車輛系統同樣會處理位置、路線、診斷、車況、使用者習慣、車隊營運與場站資訊。AI 模型可能把資料傳向高風險來源，車用 OTA 則可能直接改變功能與權限。若中國 AI 模型不能進公部門，中國來源車用軟體、車機、OTA 與車隊系統，也不應在沒有完整審查的情況下進入公部門車輛。
這不是資安知識不足，而是治理分類錯誤。同一種來源風險，在 AI 上被視為國安問題，在汽車上卻被降格成產業問題。
車已經跨過傳統工業產品的邊界。它同時是交通工具、資料節點、嵌入式系統、雲端服務終端與可遠端改寫的機械平台。若政府仍用舊分類治理新風險，治理失能就會發生。
七、Tesla FSD 的嚴格審查，照見中國車機的寬鬆治理
Tesla FSD 在台灣尚未真正開放，政府採取高度保守態度。從道路安全、責任歸屬、駕駛監督義務、交通環境適應與法規測試程序來看，這種保守態度並非沒有理由。自動輔助駕駛涉及道路行為，政府要求測試、驗證與責任框架，是可以理解的監理邏輯。
但這個案例的矛盾，正出現在治理尺度不一致。
Tesla 在台販售車款並非中國製造。FSD 的風險屬於「功能是否能安全進入道路」的問題，可以用測試場域、限定道路、駕駛監督、事故責任、版本限制與資料回報來逐步管理。它是一個可被看見、可被測試、可被規範的功能風險。
相較之下，中國來源 IVI、T-Box、OTA、車用雲端與遠端診斷系統，涉及的是控制權與供應鏈風險。這類風險未必在日常駕駛中顯現，卻可能長期存在於軟韌體、簽章鏈、資料流向、遠端維護帳號與車內網路權限之中。
這就像政府對一位站在門口、行為可觀察的訪客反覆盤查，卻對已經接上建築物電力、門禁與監控系統的後台維護帳號，只要求業者自行說明。前者的風險看得見，所以被嚴格管制；後者的風險藏在系統裡，反而被產業語言稀釋。
政府對 Tesla FSD 採取事前保守，對中國車用軟體與連網系統卻傾向以在地化比例、未來法規時程與車商自我說明處理。前者被當成道路安全問題嚴格看待，後者卻沒有被升級成同等級的國安資安問題。
這種錯位很難自圓其說。
FSD 的風險是車子在道路上如何行駛，中國來源 OTA 與 IVI 的風險是誰能改寫車子、誰能蒐集資料、誰能連到後端、誰掌握簽章與更新鏈。前者可以透過監理沙盒與道路測試逐步放行，後者若沒有完整證據鏈，就不應進入公共車隊與高敏感場域。
政府對看得見的駕駛功能非常謹慎，對看不見的供應鏈控制權卻過度依賴產業自我說明。這正是車輛治理中最危險的錯位。真正的風險往往不是擺在螢幕上的功能，而是藏在後台、韌體、金鑰、雲端與更新權限裡的控制鏈。
八、車商若交不出證據，危機就已經成立
如果公部門現在要求車商交出 OTA 與 IVI 的完整資安證據，真正的危機可能立刻浮出水面。
許多代理與組裝體系未必掌握完整軟體供應鏈。它們可能只拿到中國母廠提供的 IVI、T-Box、OTA 平台、維修診斷工具、車隊雲端與後端服務。台灣車商或許能說明車輛在哪裡組裝、哪些零件在地化、哪些零組件來自本土供應商，但未必能交代軟韌體原始碼、簽章鏈、OTA 更新流程、伺服器控制權、遠端維護帳號與資料流向。
如果車商交不出來，代表它無法證明安全。
如果車商交得出來，卻顯示 IVI 韌體、OTA 更新包、簽章權限或雲端服務仍由中國母廠掌握，危機同樣成立。
這是一個兩難。交不出來，證明控制權不在台灣；交出來，可能證明它本來就不該進入公共部門與高敏感場域。
資安治理不能依賴廠商自我聲明。它需要證據鏈。公部門至少應要求車商提供 OTA 更新包來源、編譯地點、簽章者、簽章金鑰保管者、發布權限、回滾權限、IVI 與 T-Box 供應商、SBOM、韌體版本紀錄、車內網路拓樸、外連目的地、伺服器位置、資料項目、傳輸頻率、遠端維護帳號與第三方滲透測試報告。
這些不是過度要求，而是車用資安的基本證據。
屆時民眾不會只怪車商。他們會問政府早就知道中國資通訊產品有風險，為什麼車機不算；政府早就知道 OTA 是車用資安重大議題，為什麼要等到 2028；政府早就知道中國車款有供應鏈爭議，為什麼沒有要求 OTA 與 IVI 證據鏈；公部門採購時，為什麼沒有排除高風險車用資通訊系統。
這些問題一旦在事故後才被問出來，政府會非常被動。因為政府不能說不知道。車輛智慧化、聯網化、OTA、車內網路攻擊面、車隊雲端風險，早已不是車用資安圈陌生的問題。
真正危險的是明知風險，卻分類錯誤。
九、從治理到反治理：當制度開始保護自己
治理原本應該面對衝突，吸收外部訊號，修正制度錯誤。
市場開放帶來價格壓力，政府應該用它檢驗產業競爭力。撞擊測試暴露安全落差，政府應該用它提高最低安全標準。車用 OTA 與中國供應鏈引發國安疑慮，政府應該用它重新分類車輛資安風險。
台灣汽車治理體系呈現的方向，經常是相反的。
當市場要求透明，治理回到產業保護。當消費者要求降價，治理回到售價不一定下降的緩衝話術。當安全測試揭露缺陷，治理回到個案召修。當國安資安需要穿透審查，治理回到在地化比例與未來法規時程。
這時候，治理不再是修正機制，而開始變成維持封閉系統的工具。
政府面對美車零關稅的態度，正好暴露這個問題。它希望民眾支持台美談判，卻又在汽車關稅這個最容易讓民眾有感的項目上，先替政策效果降溫。它希望對外展現開放，卻又對內安撫既有車商。它希望保留產業政策空間，卻沒有提出受保護產業應交出的具體交換條件。
更深層的失能，是治理體系逐漸把外部檢驗視為威脅。市場價格是威脅，進口競爭是威脅，撞擊測試是威脅，資安穿透審查也是威脅。當治理體系的第一反應是降低衝突、穩住既有產業、消化外部壓力，而不是讓制度自我修正，治理就開始朝反治理滑動。
反治理不是沒有政策。反治理是政策仍然存在，但政策的功能變成維持封閉結構，而不是處理真實風險。
台灣汽車產業目前暴露的問題，已經超越保護主義。保護主義至少還有一套可辯護的邏輯：政府保護某個產業，換取國家能力。但現在更嚴重的是，政府保護的產業未必交出國家能力，反而可能成為高風險供應鏈入口。政策名義上維持國產，實質上可能讓中國車用軟體、車機、OTA 與高風險零組件進入台灣道路、公部門車隊與公共交通系統。
這就是治理失能。
十、被保護的產業，必須接受國家的檢驗
台灣不需要否定汽車產業的存在價值，但必須重新定義它的責任邊界。
汽車產業若只是一般商業產業，就不應繼續被高牆保護。市場應該開放，稅制應該透明，價格、品質與安全交由競爭檢驗。
汽車產業若被賦予國安、戰時產能、公共運輸與供應鏈韌性的角色，就不能只享受國安之名下的保護，卻逃避國安之名下的審查。保護不是免責，而是更高等級的責任；被保護的產業，必須比一般產業承受更強的揭露、更嚴格的供應鏈檢驗，以及更完整的資安證據要求。
台灣汽車政策不能再維持三種身份的任意切換：需要支持時是國安產業，追求利潤時是商業公司，面對檢驗時又變成不能被衝擊的本土產業。這套語言已經走到盡頭。
美車零關稅揭開的是價格裂縫，車用資安揭露的是治理裂縫。車價偏高只是表層代價，安全落差是中層代價，國安與資安風險是深層代價。最嚴重的代價，是治理體系開始把外部檢驗視為威脅，把保護既有結構視為穩定，把補洞當成治理。
當車輛成為連網終端，當 OTA 成為遠端變更權，當 IVI 與 T-Box 成為資料與控制入口，汽車產業就不能再躲在傳統工業與國產保護的語言裡。
一個被保護的產業，若不能被檢驗，保護就會變成特權。
一個被稱為國安的產業，若反而引入高風險供應鏈，國安就會變成遮蔽風險的外衣。
保護主義只會讓一個產業變弱；治理失能，則會讓一個被保護的產業變成國家的風險入口。
