摘要： 加州州長 Gavin Newsom 在 2026 年 3 月 30 日簽署行政命令 N-5-26，把信任與安全標準納入州政府 AI 採購，多數指示須在 120 天內就位。供應商須證明產品能防範非法內容、有害偏見與民權或言論自由侵害；CDT 和 GovOps 也要制定全州首見的 AI 影音浮水印標示指引。州資安長可檢視聯邦供應鏈風險認定，若認定不當可讓州府繼續向被點名公司採購。
行政命令 N-5-26「信任 AI 採購」（Trusted AI Procurement）在 2026 年 3 月 30 日由加州州長 Gavin Newsom 於舊金山簽下，全美找不到前例——頭一遭有行政命令把信任與安全標準直接寫進州政府購買 AI 的規則裡。簽署日期顯然是挑過的：同一個星期，聯邦層級還在持續拆除既有的 AI 採購保障。Newsom 的說法不留餘地：「在錯誤的手中，創新可能被濫用，讓人民置身風險」；他承諾加州會動用「手上的每一項工具」，要企業確實保護人民權利。
影響不會只停在加州邊界內。論州級採購市場的規模，加州在全美數一數二；認證要求一旦開始執行，任何想承接政府案件的 AI 廠商都得多跨一道事實上的門檻——聯邦標準仍在不斷倒退的此刻尤其如此。這份命令也接續 Newsom 在 2023 年簽的 GenAI 行政命令 N-12-23：責任 AI 不再停留在原則層次，而是成為採購當下的判準，決定誰拿得到納稅人的錢。
認證當門票，責任條款跟上
依命令指示，新的合約認證機制由政府運作局（GovOps）主導，總務局（DGS）與加州技術廳（CDT）一同參與，各項指示大多得在 120 天內就位。到時候供應商要替產品背書：擋得住非法內容（未經同意的性影像是被點名的例子）、壓得住有害的模型偏見，也不會侵害民權與言論自由。法律事務所 Wiley 的分析點出一個容易漏看的細節：適用對象不限於 AI 廠商，範圍更廣的州合約供應商一樣要遵守。
「責任廠商」改革建議同樣掛在 GovOps 身上，用意是讓加州不與「經司法認定不法侵害隱私或民權」的實體往來簽約；言論自由、投票權與反歧視都逐一寫明在保障清單上。
各州第一份：浮水印與標示指引
替 AI 生成或經大幅修改的影像與影片研擬浮水印與標示指引，是交給 CDT 和 GovOps 的任務；用州長辦公室的說法，這類州級行動全美還沒有別的州做過。出發點很實際：要對抗不實資訊，第一步是讓民眾分得出哪些內容是真的。
州政府自己先當用戶：GenAI 走進服務現場
內部使用這一塊，命令同樣要求州政府放大規模：州員工在隱私與資安保障俱全的前提下可以使用 GenAI 工具；州數位策略排定更新；以 GenAI 驅動的政府服務網站或 App 進入試辦——構想中的樣貌，是依照創業、求職這類人生事件，把民眾一步步帶到對應的福利服務；訓練規模擴大，資料最小化工具包也將發布。居民若想對 AI 衝擊勞動市場表達立場，可以透過 Engaged California 數位民主平台發聲。
埋一條脫鉤線：聯邦點名，州府未必跟進
整份命令火花最大的就是這條：聯邦做出的「供應鏈風險」認定，州資安長（CISO）有權檢視；一旦判斷認定站不住腳，便能發布指引，讓州府照樣向被聯邦點名的公司採購。Wiley 的分析把這條文直接對到 Anthropic 案——聯邦二月才把這家公司放進供應鏈風險名單，加州則先替自己留下繼續往來的後路。在 AI 採購政策上，州與聯邦已經各走各的路。
廠商與開發者該注意什麼
實際衝擊有三。其一，盯著加州生意的 AI 廠商，120 天內就會等到具體的認證格式；非法內容防護與偏見檢測的證明文件，合規團隊現在就該備齊。其二，浮水印指引一旦定案，來源標示對內容生成類產品來說，會從加分選項變成必交的作業。其三，在美國市場，被聯邦放上供應鏈風險名單不再無異於判死刑——夠大的州政府有能力自設採購裁判；身陷政治風暴的廠商因此多出一條活路，也多出一個得經營的遊說戰場。
參考來源
- As Trump rolls back protections, Governor Newsom signs first-of-its-kind executive order to strengthen AI protections and responsible use — Office of Governor Newsom
- California’s AI Executive Order Establishes New Trust and Safety Procurement Standards — Wiley
- Executive Order N-5-26: Trusted AI Procurement（PDF）— Office of Governor Newsom