6 月 30 日本该是个日子:全美第一部综合性的 AI 法律要在这天正式生效。地点是科罗拉多,法案编号 SB 24-205,2024 年就签下来了,管的是企业用 AI 做”影响重大的决定”——招聘、放贷、租房、医疗这类会实打实改变一个人处境的场景。
结果这天平平淡淡地过去了,因为这部法早在生效前六周就被换掉了。
5 月 14 日,科罗拉多州长 Jared Polis 签了 SB 26-189,把原来那部 AI 法整个废掉重写。新法要到 2027 年 1 月 1 日才生效,比原定日期又往后推了半年。更关键的是,重写之后的版本,和原来那部已经不是一回事了。
原来的 SB 24-205 立得很重。它要求开发和部署 AI 的公司主动防止”算法歧视”,做算法影响评估,建一套风险管理制度,每年复查自己的 AI 工具,发现有歧视性结果还得上报州总检察长,用户跟 AI 系统打交道时也得被明确告知。这套东西,基本是照着欧盟那一路”高风险 AI”的思路搭的,企业界从法案通过那天起就叫苦,说合规成本太高、条款太模糊、根本没法落地。
改完之后,这些义务几乎被删了个干净。Littler 律所把删掉的清单一条条列了出来:上报歧视结果给总检察长——删了;算法影响评估——删了;风险管理制度和每年复查——删了;专门为 AI 更新隐私政策、以及”主动避免算法歧视”这项核心义务——都删了,改成一句”遵守现有的反歧视法就行”。
新法留下来的,是一套轻得多的透明度要求。企业在用自动化决策工具之前,得给出”清晰而显眼”(clear and conspicuous)的告知;做出对个人不利的决定时,得有一道包含人工复核机会的流程;相关记录留存三年。执法权收得很紧——只有州总检察长能告,违规按”不公平和欺骗性交易行为”论处,每次最高罚 2 万美元。
从”主动防歧视”退到”事后给个说法”,这一步退得不小。原来的法案盯的是结果:你的 AI 要是系统性地把某一类人筛掉了,哪怕不是故意的,也得担责、得整改、得上报。新法盯的是流程:你告知了、给了人工复核的口子、留了记录,就算尽到了义务,至于模型到底有没有偏见,交回给普通的反歧视诉讼去管。
急着在生效前把它废掉重写,是被争议逼的。原法从签下到生效留了两年缓冲,就是因为条款吵得太凶,各方一直在拉锯。真到了要落地的关口,企业、行业协会加上一部分立法者觉得这版没法执行,干脆赶在 6 月 30 日这道坎之前推倒重来。这场拉锯,本质上是美国各州这两年在 AI 监管上共同的难题:想管,又怕管死;想立个标杆,又扛不住合规落地时的反弹。
科罗拉多这一进一退,放到全美的图景里更能看清楚。纽约刚定稿了针对前沿大模型公司的 RAISE Act,50 个州手里攥着上千条 AI 法案在推,联邦这边又想立个统一框架把各州摁住。原本科罗拉多这部综合法是走得最靠前的一个,被寄望成其他州的模板。现在模板自己先缩了水,其他还在观望的州,多半会照着这个”轻量版”去抄,而不是照原来那个”重义务版”。
到 2027 年 1 月 1 日新法生效之前,科罗拉多手里没有一部专门管 AI 歧视的成文法,企业照着现有的反歧视法走就够了。全美第一部综合性 AI 法律留下的,是一份从没执行过的原始文本,和一个被改小了一圈的接班者。
参考来源:Colorado Amends its Artificial Intelligence Law,CocoLoop、 Substantially Reducing Obligations on Employers(Littler);Colorado enacts revised AI law(Norton Rose Fulbright);Colorado rewrites its landmark AI law: Unpacking SB 26-189(Consumer Finance Monitor)