美国AI监管各州各自立规：合规从一道题变五十道
先纠个误会：美国不是没规矩
常听人说“美国不管 AI”，这话半年前就不对了。联邦层面确实没有统一的 AI 大法，活儿主要落在州和市。德州 TRAIGA 今年元旦就生效了，管的是用 AI 搞操纵、非法歧视、深伪这些；加州 SB 53 同样元旦生效，要求大模型厂商（年收 5 亿美元以上）交安全框架、报安全事故；伊利诺伊 HB 3773 管招聘里的算法歧视；纽约市 LL144 管自动化招聘工具得做偏见审计。你品品，这哪是没管，是管得挺碎，碎到企业容易漏掉某一条。
各州各写一套：同一件事反复答
麻烦在于，各州条文不统一。德州侧重“禁止作恶用途加政府医疗披露”，加州侧重“前沿模型安全披露”，伊利诺伊盯着“招聘不歧视”，犹他要求对消费者标明用了生成式 AI。一个做招聘 AI 的公司，在德州、伊利诺伊、纽约市可能同时踩三条不同的线。我跟你讲，这就像同样一道菜，每个省都让你重做一遍还改配方，合规团队直接头大，招人时稍不留神就违规。
科州反复横跳：2027 才落定
最典型的科州（Colorado）AI Act，原定今年 6 月 30 日生效，结果改了又改，被法院暂缓，最后换成 SB 26-189，推到 2027 年 1 月才正式落地，还把原来“全面风险管理”缩成了“披露加透明”的窄版本。这说明州法也在摸索，企业别赌它马上废，也别当它铁板钉钉——留好缓冲，等政策落定再补。对做产品的来说，这种“边写边改”的法规最磨人，因为你对不齐一个移动靶。
联邦想一统但使不上劲
有人问，联邦不出手管管？特朗普政府去年底发过行政令，想让商务部去挑“可能违宪”的州法、用联邦资金施压，但行政令不是法律，废不掉州法；真要统一，得国会立法，而那事儿今年大概率悬。所以现实是：州法照常生效，联邦的统一框架还停留在纸面。你看，这跟很多人想的“美国一刀切放开”正好相反——下头在收紧，上头想收但收不动，结果就是企业面对一堆已经生效的州法。
合规成本实打实：不是吓唬你
泼盆冷水但说事实：有合规分析估算，多法域 AI 合规会给系统成本加约 17% 的 overhead，小企业的年合规负担可能近 1.6 万美元。这不是小数。对跨境做美国生意的团队，合规已经从“法务顺手看一眼”变成“要专门排期、建流程、留文档”的正经活儿。你看，规则一多，隐形成本就显形了，小团队尤其容易被合规拖慢出海节奏。
实在话：把“可移植合规基线”当产品能力
我判断克制点说：美国 AI 监管短期仍是“州各自为政”，联邦统一法今年大概率出不来。对企业，最省心的招是把合规做成“一套基线、多法域适配”——把“标识 AI 使用、做影响评估、留记录、给人工兜底”这些共性动作做一遍，覆盖大半州的要求，别为每个州单独造轮子。咱做产品的，早把“可被审计”当卖点，比等监管找上门强。当然，具体怎么落地该请咨询律师，这篇只聊趋势不替代法律意见。
