2026-06-30 — views

科羅拉多州 AI 法案原訂今日生效，現在要等到 2027 年了

為什麼值得讀美國第一部全面性州級 AI 法律，在生效前就被改寫了。這種「立法、再在執法開始前因產業壓力而廢改」的順序，是其他州值得關注的範本。

5 月 14 日簽署的 SB 189 大幅削弱科羅拉多 AI 法案，將生效日從 2026 年 6 月 30 日延至 2027 年 1 月 1 日，改為僅要求揭露的規範架構。

發生了什麼

2026 年 6 月 30 日，原本應該是科羅拉多 AI 法案（SB24-205）——美國第一部全面性州級 AI 法律——正式生效的日子，此前該法已歷經一次延遲，從原訂的 2026 年 2 月 1 日生效日往後推延。但這件事並沒有發生。科羅拉多州議會在 5 月的特別會期通過了 SB 189，州長 Polis 於 5 月 14 日簽署生效，該法廢除並取代了原法案以風險為基礎的架構，改以範圍更窄、僅聚焦揭露義務的規範取代，且要到 2027 年 1 月 1 日才會生效。

對於 2026 年上半年一直在按照原法案要求建置合規工具的團隊而言，今天原本應該是這項工作上線的日子——結果它原本要因應的法律，已不再以那個形式存在。

SB 189 實際改變了什麼

原法案中遭刪除的內容	SB 189 保留或新增的內容
注意義務／演算法歧視標準	開發者對部署者的揭露義務：預期用途、訓練資料類別、限制條件
部署者風險管理計畫要求	涵蓋自動化決策使用前的消費者通知
強制影響評估	不利結果發生後 30 天內的通知義務
向科羅拉多州檢察總長報告的義務	消費者對決策所用個人資料有限的存取／更正權
對「非顯而易見」AI 互動的消費者揭露義務	對不利決策有實質人工複核的權利；3 年紀錄保存期

原本的 SB24-205 採用仿效歐盟分層模式的風險架構：用於關鍵決策——就業、住房、醫療、教育、信貸——的「高風險」AI 系統，會觸發預防演算法歧視的積極義務，包括影響評估與書面風險管理計畫，並由州檢察總長負責執法。SB 189 幾乎拿掉了這一切，改以範圍更窄的透明度規範取代：告知民眾使用了自動化系統、提供對不利結果提出異議的途徑、保存紀錄即可。原法律中開發者／部署者的區分仍然保留；但積極防止歧視的義務，大部分已不復存在。

為何對開發者重要

如果你的合規路線圖原本把 2026 年 6 月 30 日設為科羅拉多 AI 法案就緒的期限，這個期限已經不存在了——取而代之的，是 2027 年 1 月 1 日這個義務內容明顯輕得多的新期限。專門為科羅拉多打造影響評估流程或風險管理文件的團隊，等於是提前為一項已不再以那種形式存在的要求做了準備；如果你也在仍施行類似風險架構的司法管轄區營運（最明顯的例子就是歐盟 AI 法案的高風險層級），這些工作並未白費，但就科羅拉多本身的合規而言，已不再具有支撐作用。

更值得長期關注的訊號在於順序，而非具體義務內容：一個州通過了一部全面性 AI 法律，延遲了一次生效，然後在原始條文尚未發生過任何一次執法行動之前，就將其改寫為僅要求揭露的規範。其他正在草擬 AI 立法的州，現在有了一個具體案例，可以看到當風險導向架構同時遇上施行期限與產業反彈時會發生什麼——預期這個先例，將在科羅拉多以外的州議會辯論中被反覆引用。

實戰筆記

不要刪除為原版科羅拉多 AI 法案建置的合規工作——改用 SB 189 範圍更窄的要求重新檢視即可。保留下來的揭露義務（開發者對部署者的揭露、使用前消費者通知、不利結果後 30 天內通知、人工複核權、3 年紀錄保存）是真實存在的，且確實有 2027 年 1 月 1 日這個生效期限；即使影響評估本身已不再是強制要求，你很可能已從先前的影響評估工作中取得了大部分所需的底層資料。如果你在多個州營運涉及關鍵決策（招聘、放貸、住房、醫療）領域的 AI 系統，請把這件事視為一個州走回頭路、削弱風險導向 AI 法律的第一個具體案例——它會改變你在規劃多年期合規架構時，該對任何單一州目前的草案文字賦予多少權重。