摘要： 2026 年 1 月 1 日,三部美國州級 AI 法令同一天生效:加州 SB 53(Transparency in Frontier AI Act)、德州 HB 149(TRAIGA)與伊利諾州 HB 3773。三法恰好拼出一張完整的拼圖——前沿實驗室的模型安全、高風險應用的部署限制、就業市場裡的演算法歧視。聯邦層級持續缺席之際,這裡才是美國 AI 監管真正落地的地方,也是 2026 年送到工程與法務團隊手上的第一張合規帳單。
2026 年 1 月 1 日,三部美國州級 AI 法令同一天生效:加州 SB 53(Transparency in Frontier AI Act)、德州 HB 149(TRAIGA)與伊利諾州 HB 3773。三法恰好拼出一張完整的拼圖——前沿實驗室的模型安全、高風險應用的部署限制、就業市場裡的演算法歧視。聯邦層級持續缺席之際,這裡才是美國 AI 監管真正落地的地方,也是 2026 年送到工程與法務團隊手上的第一張合規帳單。
有一段背景必須先擺上桌:2025 年 12 月 11 日的白宮行政命令主張預佔(preempt)與聯邦政策牴觸的州級 AI 法,但行政命令關不掉州法。法律圈的共識毫不含糊——在司法挑戰分出高下之前,州法照常執行,合規工作一項都省不得。
加州 SB 53:前沿模型的透明化義務
SB 53 是美國第一部處理前沿 AI 災難性風險的成文法,2025 年 9 月 29 日由州長 Newsom 簽署。它套用在訓練運算量超過 10 的 26 次方 FLOPS 的大型模型開發者身上,核心義務有三件:公開發布安全框架(說明風險評估與防護措施如何嵌進開發流程)、15 天內向政府通報重大安全事件、建立吹哨者保護機制。罰則上限為每項違規 100 萬美元。
對 Anthropic、OpenAI、Google 這一級的實驗室來說,這絕非紙面功夫:安全框架要攤在陽光下,事故通報掛著硬時鐘,內部檢舉管道必須真的轉得動。加州還要求在 2027 年 1 月 1 日前提交 Consortium 報告,後續稽核機制隨時可能加碼。
德州 TRAIGA:總檢察長執行的分級罰則
德州 HB 149(Texas Responsible AI Governance Act)於 2025 年 6 月 22 日簽署,管轄任何在德州開發或部署 AI 的實體。起手式是一份「受限目的」清單——鼓勵自殘、違法歧視、生成兒童性剝削內容——一律禁止;政府部門使用 AI 另有告知與人工審查義務;高風險系統的開發者則須執行影響評估。
執法設計走得刻意保守:罰則分級(可補正違規 1 萬至 1.2 萬美元,不可補正 8 萬至 20 萬美元),執法權專屬州總檢察長,並且不給私人訴訟權。對企業來說,這是一套「罰錢了事」的制度,不是集體訴訟的溫床——風險可以估算,但可估算不等於可以無視。
伊利諾州與接下來的地圖
伊利諾州 HB 3773 修訂該州人權法,規範雇主在人事決策中使用 AI:必須告知員工,且系統不得對受保護族群產生歧視性結果。與德州恰恰相反,這條路保留了私人訴訟權——就業 AI(履歷篩選、面試分析、績效評分)的供應商與採用方,承受的是真實的訴訟曝險。
後頭還有兩顆計時器在走:科羅拉多州 AI Act——美國第一部全面性高風險 AI 法——延至 2026 年 6 月 30 日生效,要求影響評估與消費者告知;紐約州 RAISE Act 已於 2025 年 12 月 19 日簽署。州級地圖只會越繪越密。
聯邦退場、州級進場
12 月的行政命令指示商務部評估各州 AI 法,報告期限 2026 年 3 月 11 日,並點名科羅拉多法案為預佔目標。但真正的預佔需要國會立法或法院判決,行政命令簽名本身辦不到。Baker Botts 一月號的法律觀察用四個字把現況講完:聯邦 retreat、州級 advance——聯邦的退場,不該被讀成監管鬆綁。
這也與〈2026 開年觀察〉的基調相呼應:2026 年的規則只會更緊,唯一的懸念是壓力從服務條款來,還是從州法罰則來。
工程團隊的實際待辦
把三部法律翻譯成工程語言,待辦相當具體:盤點你訓練或微調的模型是否越過 10^26 FLOPS 門檻,第三方基礎模型的訓練來源也要算進去;建立一套 15 天內能跑完的安全事件通報流程;為受就業決策 AI 影響的美國使用者加上告知流程;並為高風險部署(醫療、信用、就業、政府服務)撰寫影響評估文件。多州義務重疊時,按最嚴格標準一次實作到位,遠比逐州客製便宜。