2026-06-30 — views

科罗拉多州 AI 法案本该今天生效，结果要拖到 2027 年

为什么值得读美国首部全面的州级 AI 法律，还没生效就被改写。先立法、再在执行前因业界压力撤回的这套时间线，正是其他州值得留意的范本。

5 月 14 日签署的 SB 189 大幅削弱了科罗拉多州 AI 法案，将生效日期从 2026 年 6 月 30 日推迟到 2027 年 1 月 1 日，并改为仅披露制度。

发生了什么

2026 年 6 月 30 日，本该是科罗拉多州 AI 法案（SB24-205）——美国首部全面的州级 AI 法律——正式生效的日子，此前它已被推迟过一次，从最初 2026 年 2 月 1 日的生效日延后至此。然而这一天并没有发生。科罗拉多州议会在 5 月的特别会期通过了 SB 189，州长 Polis 于 5 月 14 日签署生效，该法案废止并取代了原法案以风险分级为基础的框架，改为一套范围更窄、以披露为核心的制度，且要到 2027 年 1 月 1 日才会生效。

对任何在 2026 年上半年投入精力、针对原法案要求建设合规工具的团队来说，今天本该是这些工作正式上线的日子——结果，它们当初对应建造的那部法律，已经不再以那种形式存在。

SB 189 实际改变了什么

原法案中被删除的内容	SB 189 下保留或新增的内容
注意义务／算法歧视标准	开发者向部署者披露：预期用途、训练数据类别、局限性
部署者风险管理计划要求	受规管自动化决策的使用前消费者通知
强制性影响评估	不利结果发生后 30 天内的通知义务
向科罗拉多州检察长报告的义务	消费者对决策所用个人数据的有限访问／更正权
对「不明显」AI 交互的消费者披露	对不利决策进行有意义人工复核的权利；记录保存 3 年

原始的 SB24-205 采用了一套仿照欧盟分级方法的风险框架：用于关键决策——就业、住房、医疗、教育、信贷——的「高风险」AI 系统，会触发预防算法歧视的积极义务，包括影响评估与书面风险管理计划，由州检察长负责执法。SB 189 几乎删除了这一切，代之以一套范围更窄的透明度制度：告知用户使用了自动化系统、给他们提供对不利结果提出异议的途径、并保留记录。原法律中开发者／部署者的区分得以保留；但积极的歧视预防义务，大多没有保留下来。

为何对开发者重要

如果你的合规路线图原本把「科罗拉多州 AI 法案就绪」的截止日期定在 2026 年 6 月 30 日，这个截止日期已经不存在了——取而代之的，是 2027 年 1 月 1 日，对应一套实质上轻得多的义务。已经专为科罗拉多州建好影响评估管线或风险管理文档的团队，相当于提前为一项不再以那种形式存在的要求做了准备；如果你同时在仍施行类似风险分级框架的司法辖区运营（最明显的例子是欧盟 AI 法案的高风险层级），这些工作并不算白费，但单就科罗拉多州合规而言，它已不再是承重结构。

更具持久意义的信号，是这套时间线本身，而不是具体义务条款：一个州通过了一部全面的 AI 法律，推迟了一次，然后在原文本下尚未发生过任何一次执法行动之前，就将其改写为一套仅披露制度。其他正在起草 AI 立法的州，如今有了一个具体的先例，知道当风险分级框架同时遭遇实施期限与业界反弹时会发生什么——预计这一先例会在科罗拉多州以外的各州议会辩论中被反复引用。

实务笔记

不要删除为原始科罗拉多州 AI 法案建好的合规工作——而是拿它对照 SB 189 更窄的要求做一次审计。保留下来的披露义务（开发者对部署者的披露、使用前消费者通知、30 天不利结果通知、人工复核权利、3 年记录保存）是真实存在的，并且有一个真实的 2027 年 1 月 1 日截止日期；即便影响评估本身已不再是强制要求，你多半已经从那项工作中拿到了大部分底层数据。如果你在多个州运营涉及关键决策领域（招聘、放贷、住房、医疗）的 AI 系统，请把这件事记录为一个州撤回风险分级 AI 法律的首个具体案例——它会改变你在规划多年期合规架构时，该给任何一个州当前的草案文本赋予多大权重。