美国国会近期未能通过一项旨在冻结州级人工智能法律的提案，这使得在全美开展业务的企业不得不面对各州在AI监管上的碎片化格局。分析人士指出，科罗拉多州一项将于明年生效的AI法案，因其覆盖范围之广、内容之全面而格外引人注目。

该法案要求企业针对高风险AI系统建立风险管理项目，包括影响评估、监督流程和缓解策略。总部位于匹兹堡的全球律所Reed Smith驻丹佛合伙人Tyler Thompson表示：“科罗拉多是第一个也是唯一一个拥有全面AI法律的州，类似于我们在欧盟看到的情况。美国其他许多州的法律都非常狭窄。”他强调，该法案的广度与深度在全美范围内独树一帜。

在所谓“大美丽法案”通过的最后阶段，参议院删除了禁止各州在未来十年内监管AI的条款，从而为各州立法打开了闸门，CFO Dive此前已报道。与科罗拉多州的全面路径形成对比，分析人士指出，目前大多数州级AI法律都是零敲碎打，聚焦于狭窄应用。Thompson表示，现有州级法规通常更窄地适用于医疗保健等行业，或深度伪造等特定AI用途。

科罗拉多州这项立法将于2026年2月1日生效，Thompson提醒企业需为合规负担以及其它州可能效仿类似法律做好准备。与欧盟AI法案类似，该法同时适用于AI系统的开发者和部署者。

根据该法，“高风险”AI系统——即在教育、就业、贷款、医疗保健和保险等领域用于做出“重大决策”的系统——必须受正式风险管理框架约束。这些方法需要向州总检察长披露，在某些情况下还需向消费者披露，特别是当公司意识到高风险AI系统已导致算法歧视时。

“这是一项真正的重担。这是你的合规团队不习惯的事情，”Thompson说，“要求很多。如果你（开始）试图在1月份就落实到位，那根本行不通。”他补充道，合规团队需要时间适应新规，提前规划至关重要。

对部署者和开发者的分层要求增加了合规复杂性。例如，部署者必须进行影响评估，并通知消费者与其AI使用相关的风险管理实践。与此同时，开发者必须证明他们如何处理算法歧视，并公布其系统和风险管理方法的细节。

“如果你触发了它，合规要求真的很高，”Thompson说，“有大量文档，以及许多事情——无论你是开发者还是部署者——你都必须（与另一方协调）完成。”他提醒，跨角色协作是合规的关键难点。

该法规包含对小规模部署者、受联邦监管的AI系统、研究活动以及某些较低风险AI技术的豁免。Thompson建议使用美国国家标准与技术研究院（NIST）的AI风险管理框架作为AI合规项目的基础，并作为科罗拉多州AI法案下执法行动的法律抗辩依据。

该法未明确规定金钱处罚，但指出违反行为将被视为科罗拉多州消费者保护法下的不公平贸易行为。根据现有法律，每次不公平贸易行为违规可处以最高20,000美元的民事罚款。

该立法在生效前仍可能被修订，从而可能缩小其适用范围。Thompson认为，各州可能走两条路：继续以零散方式监管AI，或效仿科罗拉多州制定自己的全面AI法律。他表示，纽约或加利福尼亚等一些司法管辖区可能会制定自己的广泛框架。

“（如果）科罗拉多州立法机构修复了科罗拉多州AI法案——要么减少负担，或者至少开始增加更多清晰度和细节，使其更可用、更有吸引力……那么它就会成为，我认为，科罗拉多州所期望的：这将成为范本，”他说，“这将开启浪潮，许多其他州可能会考虑全面的AI立法。”