美國有個很獨特的狀況：聯邦政府一直沒搞出綜合性AI監管法案，但各州沒在等。
截至2026年3月，美國45個州立法機構已經提出了1561條AI相關法案——這還只是今年的數字，覆蓋範圍從演算法歧視到Deepfake再到醫保理賠流程。
聯邦這邊在幹什麼
沒有新法，但各聯邦機構拿著現有的法律框架在對付AI問題：
FTC用第5條（不正當競爭法）盯著那些吹噓AI能力的廣告，以及沒有揭露AI應用的產品。虛假宣傳AI功能、或者把AI生成的內容冒充人工的——這些都在FTC的雷達上。
SEC專門打「AI洗白」（AI washing）。上市公司在財報或路演裡聲稱AI應用程度很高，實際沒那回事，或者效果和聲稱的差很多——這類案子SEC今年開始認真追了。
DOJ用《虛假申報法》追政府採購合約裡摻水分的AI相關聲明，在聯邦醫療項目和國防合約領域尤其敏感。
反壟斷機構盯著演算法定價和數據共享，特別是一種叫「樞紐輻條型共謀」的模式：AI供應商充當樞紐，多個競爭對手透過它交換定價資訊，實現隱性協調。
白宮去年7月出了一份AI行動計畫，基調是「促創新、輕監管」。川普在2025年12月簽了一個行政命令，要建立聯邦統一的AI政策框架，同時專門成立了DOJ AI訴訟特別工作組（2026年1月10日開始運作），目標是在法院層面挑戰那些被認為與聯邦政策衝突的州法。
但行政命令本身沒有立法效力——要真正覆蓋州法，要麼國會通過新法，要麼等法院判決。在此之前，現有州法依然有效，企業還是得多線合規。
各州的動作
加州、科羅拉多、紐約、德州是頭部玩家。
加州TFAIA（Transparency in Frontier AI Act）和德州RAIGA（Responsible AI Governance Act）今年1月1日同步生效，分別針對前沿模型的透明度揭露和高風險AI系統的治理框架。科羅拉多AI法案是目前各州裡覆蓋最全的，2026年正式執行。
紐約搞了演算法定價揭露要求：如果你用演算法來定價，必須向消費者說明這件事。
印第安納、猶他、華盛頓州今年都通過了規範AI在醫保理賠流程中應用的法律：保險公司不能把AI系統作為拒絕或修改理賠的「唯一依據」——必須有人工審核環節。
各州檢察長手裡還有一張利器：UDAP法規（不公平和欺騙性商業行為法）。這類法規按違規次數收罰款，不需要證明具體個體損害，執法門檻比聯邦工具低得多，罰款規模疊加起來可以很大。
歐盟那邊的對照
對照著看更清楚。歐盟AI法案2026年全面進入執法階段，歐洲AI辦公室開始審計、開罰單，最高罰款可以到年營收的7%。有統一框架、有明確執法主體、有清晰的風險分級。
美國目前沒有這個量級的統一機制。50個州的UDAP罰款疊加起來帳算起來也不小，但執行的一致性和可預期性差太多。一件事在加州可能是違規，在德州可能沒問題，在聯邦層面又是另一套邏輯。
企業的合規困境
如果你是在美國多個州運營的AI企業，目前面臨的是：
- 沒有一套統一聯邦規則可以參照
- 50個州各有各的法案，部分條款直接衝突
- 聯邦和州之間的法律仗還沒打完，最終格局未定
- DOJ訴訟工作組開始運作，但結果可能要打到最高法院才能落定
法律諮詢機構Morgan Lewis今年4月發的報告指出，企業主要風險點在四塊：數據隱私治理缺口、證券揭露漏洞、政府合約的虛假陳述風險、以及跨州協調執法。
他們的建議很務實：建跨職能合規團隊，做透明度揭露，不要在AI供應商那邊分享競爭敏感的定價數據，持續跟蹤各州立法動向。
這個格局大概會持續多久
國會如果真推出聯邦AI法案，可能會整合目前的碎片格局。但美國聯邦立法效率你懂的——歐盟那邊從討論到執法花了三年多，美國到現在連草案都沒正式推進。
比較可能發生的是：DOJ的AI訴訟工作組打幾個標誌性案子，某個具體衝突打到最高法院，然後法院判決才真正劃清聯邦和州的邊界。在此之前，美國AI監管就是這副模樣——分散的、碎片化的、在法庭上還在對打的。
對出海美國市場的企業來說，這個現狀的實際含義是：你得同時考慮目標州的具體法規，不能只盯著聯邦層面。加州的要求和德州的要求可以差很多，而且兩個都在變。
參考來源：AI Enforcement Accelerates as Federal Policy Stalls and States Step In（Morgan Lewis）；U.S. Tech Legislative & Regulatory Update – First Quarter 2026（Global Policy Watch）；Proposed State AI Law Update: April 6, CocoLoop, 2026（JDSupra）