问题——审查从社交应用转向头部游戏资产 最新一轮美国外资安全审查中，外界发现监管关注点不再局限于单一产品的市场表现，而是更多指向与海量用户数据和在线服务运营有关的游戏业务。据报道，CFIUS已就拳头游戏和Epic Games的用户数据安全及内部治理安排提出信息要求。拳头游戏由腾讯全资控股；Epic Games则存在较大比例的股权投资，并配套董事提名权等安排。两家公司产品覆盖全球大量用户，因此被视为数据集中度较高、容易触发审查的对象。 原因——法律框架升级叠加“敏感行业”认定趋严 近年来，美国以国家安全为由持续强化外资审查工具。2018年生效的《外国投资风险审查现代化法案》（FIRRMA）扩大了CFIUS权限：除并购交易外，涉及关键技术、关键基础设施和敏感个人数据的部分非控股投资也可能被纳入审查。业内人士指出，在一些案例中，监管判断越来越看重治理结构细节，例如是否拥有董事席位、能否接触运营数据、是否具备影响公司决策的机制等。另外，“回溯式”审查的存在，也意味着多年前完成的投资仍可能被重新评估，存量资产的不确定性随之上升。 影响——企业合规成本上升 市场预期与合作链条承压 对相关企业而言，最直接的影响是合规投入增加，包括数据隔离、访问权限管理、第三方审计、信息披露以及应对监管问询等工作。同时，市场对审查结果的预期也可能影响企业融资、并购、上市和业务合作安排。尤其在游戏、社交平台等面向大规模用户的互联网业务中，数据跨境流动、云服务部署、广告投放等环节都可能被置于更严格的合规要求之下。若审查范围继续延伸至更多股权投资项目，可能抑制跨境资本与创新要素流动，并促使企业调整产品运营、服务器与数据中心的布局。 对策——完善数据治理与本地化合规机制 强化透明沟通 多位合规与投资人士认为，应对不确定性，关键是建立可核验、可执行的制度安排：一是围绕敏感数据完善分类分级和访问控制，落实最小权限原则，并建立可追溯的日志审计体系；二是在董事会治理、信息隔离以及防止不当影响经营决策各上形成明确承诺，并引入第三方评估提升可信度；三是与监管机构保持稳定沟通渠道，及时、完整回应合理问询，减少误读和信息不对称；四是对海外投资组合开展持续合规检查，针对不同司法辖区的监管重点提前制定预案，避免在关键节点被动应对。 前景——审查或向“高用户规模+高支付能力”资产延伸 从趋势看，美国对外资审查正在从“交易审查”走向“持续监管”，并持续关注用户规模大、付费能力强、数据要素集中的资产。除拳头游戏与Epic Games外，市场普遍认为，只要是在美国具备较高活跃度和商业化能力的在线游戏、社交与内容平台相关投资，都可能面临更严格的合规审视。未来一段时间，相关企业能否在不明显影响产品体验与商业效率的前提下，建立更可核验的合规体系，将直接关系其在美经营的稳定性与资本运作空间。
在全球数字经济治理体系重构的背景下，数据主权正成为大国博弈的新领域；腾讯案例反映的不仅是单个企业的合规压力，也折射出中企全球化过程中需要面对的制度差异与监管门槛。如何在安全关切与国际合作之间找到更可持续的平衡，仍将是跨国投资长期绕不开的议题。正如一位国际法学者所言：“当规则变得模糊时，信任比黄金更珍贵。”