大数据监管下的投标违规风险

围标串标的查处，正从“人找线索”转向“系统给线索”。2026年，国家发展改革委等八部门印发《关于加快招标投标领域人工智能推广应用的实施意见》（发改法规〔2026〕195号），把围串标识别、协同监管、穿透式监管明确写进顶层设计。地方跑得更快：厦门对投标文件的MAC地址、CPU序列号、硬盘序列号自动比对，江西用大模型识别“变相所有制歧视”和围串标线索，内蒙古建立疑点数据闭环处置机制，荆门把机器码相同直接认定为投标无效。过去靠举报、抽查才能浮出的围标串标，如今系统在标书上传的瞬间就能标记异常。对企业来说，真正要面对的不是“会不会被查到”，而是“会不会被误判，又该向谁申辩”。
◇ ◇ ◇
一、风险地图：系统在抓哪些数据
大数据监管不是笼统的“严查”，它有一张明确的数据清单，落点集中在五类痕迹上。设备指纹：IP地址、MAC地址、CPU与硬盘序列号、造价软件加密锁号。文件痕迹：投标文件雷同度、错别字与排版格式一致、文档创建人元数据。资金痕迹：保证金来源账户、多家投标人资金同源。人员痕迹：投标保函联系人、项目负责人、造价员，以及逐步铺开的建造师人脸识别。关系痕迹：投标人之间的股权关联、同一实际控制人、评审专家与投标人的隐性往来。荆门的规定把认定口径写得很直白，机器码相同直接认定投标无效，IP地址相同须在评审现场书面说明，说不清就无效。这张清单，就是企业在投标前的风险地图。

◇ ◇ ◇
二、法规红线：数据标记背后的法律定性
系统标记异常，最终要落到法律定性上。《招标投标法实施条例》第四十条把六种情形直接视为串通投标：投标文件由同一单位或个人编制、委托同一单位或个人办理投标事宜、项目管理成员为同一人、投标文件异常一致或报价呈规律性差异、投标文件相互混装、保证金从同一账户转出。大数据比对，本质上是用技术手段把这些“视为”条款落地。IP地址一致，对应“委托同一单位或个人办理投标事宜”；加密锁号一致，对应“投标文件由同一单位或个人编制”。规则几十年前就有，过去难在发现，现在难在申辩。
◇ ◇ ◇

三、风险分层：从资格罚到刑事追责
（一）行政风险：中标无效，资格罚比罚款更伤
《招标投标法》第五十三条规定，串通投标中标无效，处中标金额千分之五以上千分之十以下的罚款，有违法所得的没收违法所得，情节严重的取消一至二年内参加依法必须招标项目的投标资格直至吊销营业执照。《招标投标法实施条例》第六十七条进一步把“情节严重”具体化，以行贿谋取中标、三年内两次以上串通投标、造成直接经济损失三十万元以上，都在取消资格之列。政府采购项目适用《政府采购法》第七十七条，恶意串通列入不良行为记录名单，一至三年内禁止参加政府采购活动。对以投标为主业的企业，资格罚比罚款更伤，信用评价记零、禁投期限，恢复远慢于缴清罚款。
（二）国企内部追责：46号令下的责任承担
央企及其下属企业还有一层内部追责。2026年1月1日施行的《中央企业违规经营投资责任追究实施办法》（国务院国资委令第46号），把购销管理未按规定招标、工程转包违法分包、固定资产投资规避或操纵招标，都列在追责之列。围标串标造成国有资产损失的，相关人员面临组织处理、扣减薪酬、禁入限制，直至移送纪检监察机构或司法机关。

（三）刑事风险：串通投标罪是终点
《刑法》第二百二十三条，投标人相互串通投标报价，损害招标人或者其他投标人利益，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；投标人与招标人串通投标，损害国家、集体、公民的合法利益的，依照前款处罚。单位犯本罪的，对单位判处罚金，并对直接负责的主管人员和其他直接责任人员处罚。行政调查一旦转刑事立案，企业和个人的处境会完全不同。
◇ ◇ ◇
四、监管审视：效率背后的误伤与盲区

大数据监管的效率毋庸置疑，但有几处盲区需要正视。一是误伤风险。IP地址一致不等于串标，多家企业共用同一投标代理、共用办公网络，都可能撞上机器码雷同；系统把线索当成结论，评审现场又要求当场书面说明，企业的申辩时间和材料准备明显不对等。二是数据边界。投标文件元数据、设备指纹的采集范围与保存期限，目前缺乏统一规范，企业不清楚自己的哪些信息被采、采了多久、何时删除。三是算法可解释性。大模型识别“变相所有制歧视”“地方保护条款”，识别逻辑对当事人基本不透明，被标记的企业想质证，往往不知道该从哪一项数据点下手。雷腾律师在承办通信领域投资合规行政调查案件时观察到，监管机关核查股权关联、资金流向，已普遍从纸面转向系统数据，企业过去表面合规、内里宽松的做法，在数据比对面前很难自洽。
◇ ◇ ◇
五、趋势判断：合规从底线变成自证
两个趋势比较确定。一是合规证明责任前移。企业不能等被查处再解释，而要能自证隔离，投标决策留痕、关联关系主动申报、陪标风险自查，这些会成为调查时的基础材料。二是惩戒数据横向打通。军队采购、央企采购、政府采购的数据一旦互联互通，一处失信、多处受限大概率成为常态。对投标企业而言，最紧迫的不是会不会被查到，而是被系统标记异常的那一刻，手里有没有一套拿得出、说得清的自证材料。这套材料怎么准备、异常提示怎么应对、行政处罚怎么申诉，涉及招投标规则、电子数据取证与行政处罚应对的复合经验，不是临时抱佛脚能补上的。

———————————
北京雷腾律师事务所

咨询热线：010-88829390
法律支持：zixun@linktocn.com
———————————

◆ TMT律师——电信、互联网、传媒娱乐及高科技领域专业律师 ◆